Zurück   Trojaner-Board > Web/PC > Netzwerk und Hardware

Netzwerk und Hardware: Windows 10 Pro 64 bit Rechner startet mit Problemmeldung

Windows 7 Hilfe zu Motherboards, CPUs, Lüfter, Raid-Controller, Digitalkameras, Treiber usw. Bitte alle relevanten Angaben zur Hardware machen. Welche Hardware habe ich? Themen zum Trojaner Entfernen oder Viren Beseitigung bitte in den Bereinigungsforen des Trojaner-Boards posten.

Antwort
Alt 25.01.2018, 15:50   #1
sonsm55
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Direkt nach dem Start kommt beim Rechner meines Dads die Meldung, das erhebliche Probleme aufgetreten sind. Noch bevor Windows hochgefahren ist. Weisse Schrift auf blauem Untergrund.
Ich schicke euch zuerst frst und add:

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21.01.2018
durchgeführt von Siggi (Administrator) auf SIGGI-PC (25-01-2018 15:36:53)
Gestartet von C:\Users\Siggi\Desktop
Geladene Profile: Siggi (Verfügbare Profile: Siggi & Administrator & DefaultAppPool)
Platform: Windows 10 Pro Version 1709 16299.125 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlx64.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\nlssrv32.exe
(Michal Trojnara) C:\Program Files (x86)\stunnel\bin\stunnel.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\MsMpEng.exe
(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(G DATA Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe
(G DATA Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltExe32.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesApp64.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltSur64.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Logitech(c)) C:\Program Files\Logitech\Z Cinema\Z Cinema.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [472984 2013-06-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [G Data ASM] => C:\Program Files (x86)\G DATA\InternetSecurity\DelayLoader\AutorunDelayLoader.exe [442856 2017-06-08] (G DATA Software AG)
HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation)
HKLM\...\Winlogon: [Userinit] C:\Windows\System32\userinit.exe,,
IFEO\ccleaner64.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\desktopshortcut_6e16623549f34dfaa1021e86675abd11.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\programmenushortcu_6e16623549f34dfaa1021e86675abd11.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\skype.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\startupshortcut_6e16623549f34dfaa1021e86675abd11.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
SSODL: EldosMountNotificator-cbfs5 - {36E77381-D390-4622-B570-E6BB8BE669A9} - C:\WINDOWS\system32\cbfsMntNtf5.dll (EldoS Corporation)
SSODL-x32: EldosMountNotificator-cbfs5 - {36E77381-D390-4622-B570-E6BB8BE669A9} - C:\WINDOWS\SysWOW64\cbfsMntNtf5.dll (EldoS Corporation)
Startup: C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Z Cinema.lnk [2017-10-10]
ShortcutTarget: Z Cinema.lnk -> C:\Users\Siggi\AppData\Roaming\Microsoft\Installer\{6E166235-49F3-4DFA-A102-1E86675ABD11}\StartupShortcut_6E16623549F34DFAA1021E86675ABD11.exe (Macrovision Corporation)
GroupPolicy: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 0.0.0.0
Tcpip\..\Interfaces\{08536f8b-cf5c-4c23-bc90-f5eafdf61c54}: [DhcpNameServer] 0.0.0.0
Tcpip\..\Interfaces\{354f3174-9170-4742-9093-966c7b43f1ab}: [DhcpNameServer] 0.0.0.0
Tcpip\..\Interfaces\{89614a64-d88e-4bcd-8807-9cc0a1e240b2}: [DhcpNameServer] 0.0.0.0
Tcpip\..\Interfaces\{b999e76b-41e2-4045-b3ad-64e03b6a95de}: [DhcpNameServer] 0.0.0.0
Tcpip\..\Interfaces\{D201511E-653C-4065-91AE-A347124A873B}: [DhcpNameServer] 0.0.0.0
Tcpip\..\Interfaces\{e51692d9-6dc9-4d89-a023-d55cd16e0531}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2441953047-3725558795-4123501198-1001 -> {445BC4F7-F1D0-43F9-BF31-C8479D85BF02} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2441953047-3725558795-4123501198-1001 -> {769E16E6-6B87-4EF3-9691-15AD1A84707D} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2441953047-3725558795-4123501198-1001 -> {AE63A9B2-5258-45B6-9416-143F95A601F6} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2441953047-3725558795-4123501198-1001 -> {DADBACC7-BC79-4803-9936-645B4E9A55AB} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2441953047-3725558795-4123501198-1001 -> {FE795473-12B7-4B26-9A36-8DA743D61DD9} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&intl=de&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\ssv.dll [2018-01-21] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-01-21] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: lvuepr2z.default-1493229345721
FF ProfilePath: C:\Users\Siggi\AppData\Roaming\Mozilla\Firefox\Profiles\lvuepr2z.default-1493229345721 [2018-01-25]
FF user.js: detected! => C:\Users\Siggi\AppData\Roaming\Mozilla\Firefox\Profiles\lvuepr2z.default-1493229345721\user.js [2017-10-07]
FF Homepage: Mozilla\Firefox\Profiles\lvuepr2z.default-1493229345721 -> hxxp://www.siggi-hasenthal.de/
FF NetworkProxy: Mozilla\Firefox\Profiles\lvuepr2z.default-1493229345721 -> type", 0
FF Extension: (Avira Browserschutz) - C:\Users\Siggi\AppData\Roaming\Mozilla\Firefox\Profiles\lvuepr2z.default-1493229345721\Extensions\abs@avira.com.xpi [2017-12-14]
FF Extension: (AdBlock) - C:\Users\Siggi\AppData\Roaming\Mozilla\Firefox\Profiles\lvuepr2z.default-1493229345721\Extensions\jid1-NIfFY2CA8fy1tg@jetpack.xpi [2017-11-15]
FF Extension: (Kein Name) - C:\Users\Siggi\AppData\Roaming\Mozilla\Firefox\Profiles\lvuepr2z.default-1493229345721\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2017-10-16]
FF Extension: (Adblock Plus) - C:\Users\Siggi\AppData\Roaming\Mozilla\Firefox\Profiles\lvuepr2z.default-1493229345721\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-12-13]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_137.dll [2018-01-12] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-11-29] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-11-29] (VideoLAN)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_28_0_0_137.dll [2018-01-12] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.161.2 -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll [2018-01-21] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.161.2 -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\plugin2\npjp2.dll [2018-01-21] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-11-14] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-11-14] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-23] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-23] (Google Inc.)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2017-11-01] (Adobe Systems Inc.)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)

Chrome: 
=======
CHR DefaultProfile: Default
CHR StartupUrls: Default -> "hxxp://www.siggi-hasenthal.de/"
CHR DefaultSearchURL: Default -> hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_chr_syc_oracle&type=default
CHR DefaultSearchKeyword: Default -> Yahoo
CHR DefaultSuggestURL: Default -> hxxps://de.search.yahoo.com/sugg/ie?output=fxjson&command={searchTerms}&nResults=10
CHR Profile: C:\Users\Siggi\AppData\Local\Google\Chrome\User Data\Default [2018-01-20]
CHR Extension: (Avira Safe Shopping) - C:\Users\Siggi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh [2018-01-15]
CHR Extension: (Avira Browserschutz) - C:\Users\Siggi\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-12-12]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Siggi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-01]
CHR Extension: (Chrome Media Router) - C:\Users\Siggi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-01]
CHR HKLM\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ibbfklbaljofpaanmpaeadejijfdddco] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)
R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [5083784 2017-08-21] (G DATA Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G DATA\InternetSecurity\AVK\AVKWCtlx64.exe [3327600 2017-08-03] (G Data Software AG)
S3 GDBackupSvc; C:\Program Files (x86)\G DATA\InternetSecurity\AVKBackup\AVKBackupService.exe [3997160 2017-08-17] (G DATA Software AG)
R3 GDFwSvc; C:\Program Files (x86)\G DATA\InternetSecurity\Firewall\GDFwSvcx64.exe [3419552 2017-06-08] (G Data Software AG)
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [884328 2017-06-08] (G DATA Software AG)
S4 HGESVR; C:\Program Files\Telekom\Telekom Hosting Manager\HGE.Service.exe [18232 2013-03-18] (Deutsche Telekom AG)
S4 KSDE2.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 2.0\ksde.exe [354672 2017-01-24] (AO Kaspersky Lab)
S4 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 nlsX86cc; C:\Windows\SysWOW64\nlssrv32.exe [66560 2011-09-22] (Nalpeiron Ltd.) [Datei ist nicht signiert]
S4 PMBDeviceInfoProvider; C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [506960 2015-12-26] (Sony Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4329952 2018-01-03] (Microsoft Corporation)
R2 stunnel; C:\Program Files (x86)\stunnel\bin\stunnel.exe [200192 2016-07-17] (Michal Trojnara) [Datei ist nicht signiert]
S4 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10883824 2017-03-17] (TeamViewer GmbH)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe [5618960 2017-11-15] (AVG Technologies CZ, s.r.o.)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\NisSrv.exe [356168 2018-01-11] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MsMpEng.exe [105792 2018-01-11] (Microsoft Corporation)
S4 WTabletServiceCon; C:\Program Files\Tablet\Pen\WTabletServiceCon.exe [656664 2014-08-19] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 anvsnddrv; C:\WINDOWS\system32\drivers\anvsnddrv.sys [33872 2012-05-17] (AnvSoft Inc.)
R1 cbfs5; C:\WINDOWS\system32\drivers\cbfs5.sys [416448 2014-01-23] (EldoS Corporation)
S3 flex1500; C:\WINDOWS\System32\drivers\flex1500.sys [265312 2012-11-29] (Jungo)
S3 flex1500; C:\Windows\SysWOW64\drivers\flex1500.sys [265312 2012-11-29] (Jungo)
R0 GDBehave; C:\WINDOWS\System32\drivers\GDBehave.sys [207928 2017-10-10] (G Data Software AG)
S0 GDElam; C:\WINDOWS\System32\DRIVERS\GDElam.sys [117904 2017-02-20] (G Data Software AG)
R3 GDKBB; C:\WINDOWS\system32\drivers\GDKBB64.sys [46104 2017-10-10] (G Data Software AG)
R3 GDKBFlt; C:\WINDOWS\system32\drivers\GDKBFlt64.sys [38984 2017-10-10] (G DATA Software AG)
R1 GDMnIcpt; C:\WINDOWS\system32\drivers\MiniIcpt.sys [314424 2017-10-10] (G Data Software AG)
R3 GDPkIcpt; C:\WINDOWS\system32\drivers\PktIcpt.sys [165944 2017-10-10] (G Data Software AG)
R1 gdwfpcd; C:\WINDOWS\System32\drivers\gdwfpcd64.sys [86584 2017-10-10] (G DATA Software AG)
S3 GRD; C:\WINDOWS\system32\drivers\GRD.sys [125640 2018-01-08] (G Data Software)
R1 HookCentre; C:\WINDOWS\system32\drivers\HookCentre.sys [178232 2017-10-10] (G Data Software AG)
R3 kltap; C:\WINDOWS\System32\drivers\kltap.sys [52152 2016-06-07] (The OpenVPN Project)
S3 libusb0; C:\WINDOWS\System32\DRIVERS\libusb0.sys [52832 2014-08-25] (hxxp://libusb-win32.sourceforge.net)
S3 libusbK; C:\WINDOWS\System32\DRIVERS\libusbK.sys [47200 2014-08-25] (hxxp://libusb-win32.sourceforge.net)
S3 phantomtap; C:\WINDOWS\System32\drivers\phantomtap.sys [45056 2017-10-25] (The OpenVPN Project)
R0 PxHlpa64; C:\WINDOWS\System32\Drivers\PxHlpa64.sys [56336 2013-07-19] (Corel Corporation)
R1 RrNetCapFilterDriver; C:\WINDOWS\system32\DRIVERS\RrNetCapFilterDriver.sys [34608 2017-01-25] (Audials AG)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-09-29] (Realtek )
R3 SKYNET; C:\WINDOWS\System32\drivers\SkyNET_AMD64.SYS [617048 2010-05-10] (TechniSat Digital, S.A.)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesDriver64.sys [32304 2016-06-01] (AVG Netherlands B.V.)
R1 vmkbd3; C:\WINDOWS\system32\DRIVERS\vmkbd.sys [52288 2016-11-11] (VMware, Inc.)
R0 vsock; C:\WINDOWS\system32\DRIVERS\vsock.sys [91712 2016-09-30] (VMware, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-01-11] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288848 2018-01-11] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129616 2018-01-11] (Microsoft Corporation)
R3 ZCinema_TSHD_x64; C:\WINDOWS\system32\drivers\ZCinema_SRS_amd64.sys [21648 2007-08-22] (SRS Labs, Inc.)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-25 15:36 - 2018-01-25 15:38 - 000019567 _____ C:\Users\Siggi\Desktop\FRST.txt
2018-01-25 15:36 - 2018-01-25 15:36 - 000000000 ____D C:\FRST
2018-01-25 15:34 - 2018-01-25 15:34 - 002393088 _____ (Farbar) C:\Users\Siggi\Desktop\FRST64.exe
2018-01-25 12:59 - 2018-01-25 12:59 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-01-25 12:58 - 2018-01-25 13:12 - 000496748 _____ C:\WINDOWS\Minidump\012518-41015-01.dmp
2018-01-25 07:53 - 2018-01-25 08:06 - 000512484 _____ C:\WINDOWS\Minidump\012518-37687-01.dmp
2018-01-24 16:19 - 2018-01-24 16:28 - 000594764 _____ C:\WINDOWS\Minidump\012418-38765-01.dmp
2018-01-24 11:09 - 2018-01-24 11:25 - 000482916 _____ C:\WINDOWS\Minidump\012418-38484-01.dmp
2018-01-24 06:57 - 2018-01-24 07:12 - 000487188 _____ C:\WINDOWS\Minidump\012418-37828-01.dmp
2018-01-23 17:53 - 2018-01-23 18:00 - 000485812 _____ C:\WINDOWS\Minidump\012318-42296-01.dmp
2018-01-23 15:46 - 2018-01-23 15:57 - 000495068 _____ C:\WINDOWS\Minidump\012318-42203-01.dmp
2018-01-23 11:19 - 2018-01-23 11:26 - 000486108 _____ C:\WINDOWS\Minidump\012318-47140-01.dmp
2018-01-23 10:12 - 2018-01-23 10:22 - 000486364 _____ C:\WINDOWS\Minidump\012318-43921-01.dmp
2018-01-23 07:54 - 2018-01-23 08:06 - 000487972 _____ C:\WINDOWS\Minidump\012318-36468-01.dmp
2018-01-22 18:06 - 2018-01-22 18:15 - 000493484 _____ C:\WINDOWS\Minidump\012218-36593-01.dmp
2018-01-22 14:36 - 2018-01-22 14:43 - 000534084 _____ C:\WINDOWS\Minidump\012218-39671-01.dmp
2018-01-22 12:55 - 2018-01-22 13:00 - 000486524 _____ C:\WINDOWS\Minidump\012218-41781-01.dmp
2018-01-22 07:39 - 2018-01-22 07:51 - 000520332 _____ C:\WINDOWS\Minidump\012218-37734-01.dmp
2018-01-21 17:46 - 2018-01-21 17:46 - 000002305 _____ C:\Users\Siggi\Desktop\ACDSee 19.lnk
2018-01-21 17:33 - 2018-01-21 17:41 - 000490812 _____ C:\WINDOWS\Minidump\012118-40718-01.dmp
2018-01-21 14:58 - 2018-01-21 15:05 - 000513220 _____ C:\WINDOWS\Minidump\012118-34125-01.dmp
2018-01-21 10:03 - 2018-01-21 10:13 - 000489956 _____ C:\WINDOWS\Minidump\012118-37953-01.dmp
2018-01-21 07:39 - 2018-01-21 07:54 - 000485908 _____ C:\WINDOWS\Minidump\012118-35953-01.dmp
2018-01-20 17:37 - 2018-01-20 17:45 - 000514972 _____ C:\WINDOWS\Minidump\012018-33906-01.dmp
2018-01-20 15:31 - 2018-01-20 15:38 - 000488284 _____ C:\WINDOWS\Minidump\012018-38984-01.dmp
2018-01-20 14:33 - 2018-01-20 14:41 - 000490972 _____ C:\WINDOWS\Minidump\012018-38656-01.dmp
2018-01-20 13:49 - 2018-01-20 13:57 - 000493044 _____ C:\WINDOWS\Minidump\012018-39843-01.dmp
2018-01-20 11:18 - 2018-01-20 11:25 - 000487268 _____ C:\WINDOWS\Minidump\012018-38125-01.dmp
2018-01-20 09:38 - 2018-01-20 09:43 - 000506636 _____ C:\WINDOWS\Minidump\012018-34703-01.dmp
2018-01-20 08:33 - 2018-01-25 12:58 - 541387806 _____ C:\WINDOWS\MEMORY.DMP
2018-01-20 08:33 - 2018-01-20 08:48 - 000599308 _____ C:\WINDOWS\Minidump\012018-38484-01.dmp
2018-01-17 10:00 - 2018-01-17 10:00 - 015153530 _____ C:\Users\Siggi\Downloads\epaper_Freies_Wort_Sonneberg_20180113.pdf
2018-01-17 10:00 - 2018-01-17 10:00 - 006454003 _____ C:\Users\Siggi\Downloads\epaper_Freies_Wort_Sonneberg_20180117.pdf
2018-01-15 16:24 - 2018-01-15 17:21 - 000000000 ____D C:\Users\Siggi\AppData\Local\PlaceholderTileLogoFolder
2018-01-11 15:09 - 2018-01-11 15:09 - 000000000 ____D C:\bda_skystar-cablestar-hd-2_001
2018-01-11 14:32 - 2018-01-11 14:32 - 000000384 _____ C:\Users\Siggi\Documents\EPG.html
2018-01-11 14:31 - 2018-01-11 14:32 - 000000000 ____D C:\Users\Siggi\Documents\htmlEPG
2018-01-08 08:56 - 2018-01-08 08:56 - 000037544 _____ (G DATA Software) C:\WINDOWS\system32\Drivers\GdPhyMem.sys
2018-01-08 08:28 - 2018-01-08 08:28 - 000001522 _____ C:\Users\Public\Desktop\QuickTime Player.lnk
2018-01-08 08:28 - 2018-01-08 08:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
2018-01-08 08:27 - 2018-01-08 08:27 - 000000000 ____D C:\ProgramData\Apple Computer
2018-01-06 17:54 - 2018-01-06 17:54 - 000046682 _____ C:\Users\Siggi\Downloads\wushowhide.diagcab
2018-01-05 17:31 - 2018-01-05 17:31 - 000804253 _____ C:\Users\Siggi\Desktop\eBook_Windows10_USB-Stick_erstellen.pdf
2018-01-04 11:57 - 2018-01-25 12:58 - 000000000 ____D C:\WINDOWS\Minidump
2018-01-03 22:33 - 2018-01-03 22:33 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-01-03 22:31 - 2018-01-03 22:31 - 000000000 ___HD C:\Users\Siggi\MicrosoftEdgeBackups
2018-01-03 22:28 - 2018-01-03 22:28 - 000000000 ___RD C:\Users\Siggi\3D Objects
2018-01-03 22:26 - 2018-01-03 22:26 - 000000020 ___SH C:\Users\Siggi\ntuser.ini
2018-01-03 22:22 - 2018-01-25 14:31 - 000004158 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{8FC4D5E6-56F0-4EB3-9861-226F5C06FBF3}
2018-01-03 22:22 - 2018-01-25 12:58 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-01-03 22:22 - 2018-01-24 19:11 - 000003668 _____ C:\WINDOWS\System32\Tasks\AVG EUpdate Task
2018-01-03 22:22 - 2018-01-17 10:03 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2018-01-03 22:22 - 2018-01-08 08:29 - 000004478 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2018-01-03 22:22 - 2018-01-06 15:36 - 000002590 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask
2018-01-03 22:22 - 2018-01-06 15:06 - 000002280 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2018-01-03 22:22 - 2018-01-06 14:49 - 000002154 _____ C:\WINDOWS\System32\Tasks\Zeitschaltung
2018-01-03 22:22 - 2018-01-06 14:48 - 000002920 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2441953047-3725558795-4123501198-1001
2018-01-03 22:22 - 2018-01-03 22:23 - 000003878 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2018-01-03 22:22 - 2018-01-03 22:23 - 000003154 _____ C:\WINDOWS\System32\Tasks\Java Platform SE Auto Updater
2018-01-03 22:22 - 2018-01-03 22:23 - 000002826 _____ C:\WINDOWS\System32\Tasks\AdobeAAMUpdater-1.0-Siggi-PC-Siggi
2018-01-03 22:22 - 2018-01-03 22:23 - 000002306 _____ C:\WINDOWS\System32\Tasks\{3F9514FB-C8A3-49B9-8A8F-02E9AF1A6DBE}
2018-01-03 22:22 - 2018-01-03 22:23 - 000002288 _____ C:\WINDOWS\System32\Tasks\{E0A07D66-864F-44B4-8DEF-5754405773DE}
2018-01-03 22:22 - 2018-01-03 22:23 - 000002222 _____ C:\WINDOWS\System32\Tasks\{89F4780C-152F-4B56-871F-DA7F8D01A46F}
2018-01-03 22:22 - 2018-01-03 22:23 - 000002136 _____ C:\WINDOWS\System32\Tasks\{C3EE8CFC-80D2-4565-BF7E-C332DE34E4F2}
2018-01-03 22:22 - 2018-01-03 22:23 - 000002136 _____ C:\WINDOWS\System32\Tasks\{1A1FA7F6-1890-4D31-8874-9602DACB72B0}
2018-01-03 22:22 - 2018-01-03 22:23 - 000002090 _____ C:\WINDOWS\System32\Tasks\SidebarExecute
2018-01-03 22:22 - 2018-01-03 22:22 - 000003616 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2018-01-03 22:22 - 2018-01-03 22:22 - 000003392 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2018-01-03 22:22 - 2018-01-03 22:22 - 000002886 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2018-01-03 22:22 - 2018-01-03 22:22 - 000002218 _____ C:\WINDOWS\System32\Tasks\{0B247F87-A701-4440-9339-F1875EE95FCD}
2018-01-03 22:22 - 2018-01-03 22:22 - 000002038 _____ C:\WINDOWS\System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance
2018-01-03 22:22 - 2018-01-03 22:22 - 000000000 ____D C:\WINDOWS\System32\Tasks\WPD
2018-01-03 22:22 - 2018-01-03 22:22 - 000000000 ____D C:\WINDOWS\System32\Tasks\NCH Software
2018-01-03 22:22 - 2018-01-03 22:22 - 000000000 ____D C:\WINDOWS\System32\Tasks\Apple
2018-01-03 22:20 - 2018-01-03 22:22 - 000015243 _____ C:\WINDOWS\diagwrn.xml
2018-01-03 22:20 - 2018-01-03 22:22 - 000015243 _____ C:\WINDOWS\diagerr.xml
2018-01-03 21:48 - 2018-01-03 21:48 - 000001519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-01-03 21:42 - 2018-01-15 17:21 - 000000000 ____D C:\Users\Siggi\AppData\Local\Packages
2018-01-03 21:40 - 2018-01-21 10:19 - 000000000 ____D C:\Users\DefaultAppPool
2018-01-03 21:40 - 2018-01-21 10:19 - 000000000 ____D C:\Users\Administrator
2018-01-03 21:40 - 2018-01-18 14:09 - 000000000 ____D C:\Users\Siggi
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\Vorlagen
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\Startmenü
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\Netzwerkumgebung
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\Lokale Einstellungen
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\Eigene Dateien
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\Druckumgebung
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\Documents\Eigene Videos
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\Documents\Eigene Musik
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\Documents\Eigene Bilder
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\AppData\Local\Verlauf
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\AppData\Local\Anwendungsdaten
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Siggi\Anwendungsdaten
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\Vorlagen
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\Startmenü
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\Netzwerkumgebung
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\Lokale Einstellungen
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\Eigene Dateien
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\Druckumgebung
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Videos
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Musik
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\Documents\Eigene Bilder
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\AppData\Local\Verlauf
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\AppData\Local\Anwendungsdaten
2018-01-03 21:40 - 2018-01-03 21:40 - 000000000 _SHDL C:\Users\Administrator\Anwendungsdaten
2018-01-03 21:37 - 2018-01-03 21:37 - 000000000 ____D C:\ProgramData\USOShared
2018-01-03 21:32 - 2018-01-06 17:06 - 002546606 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-01-03 21:29 - 2018-01-03 21:29 - 000002136 _____ C:\Users\Public\Desktop\3D Vision Photo Viewer.lnk
2018-01-03 21:29 - 2018-01-03 21:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2018-01-03 21:29 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2018-01-03 21:29 - 2016-11-14 10:45 - 000615992 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2018-01-03 21:24 - 2018-01-25 13:52 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-01-03 21:24 - 2018-01-21 07:40 - 003401880 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-01-03 21:15 - 2018-01-17 10:56 - 000000000 ____D C:\Windows.old
2018-01-03 19:09 - 2018-01-03 19:09 - 000000000 ___DL C:\Users\Public\Recorded TV (1)
2018-01-03 19:08 - 2018-01-03 21:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Start
2018-01-03 19:06 - 2018-01-03 21:15 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2018-01-03 19:06 - 2018-01-03 19:06 - 000000000 ____D C:\Program Files\Common Files\SpeechEngines
2018-01-03 18:51 - 2018-01-03 19:04 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2018-01-03 18:24 - 2018-01-03 18:24 - 000000000 ____D C:\WINDOWS\containers
2018-01-03 18:18 - 2018-01-03 18:18 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 004814848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001776272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001558856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001522176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001259344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001148216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001057824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001054280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2018-01-03 18:18 - 2018-01-03 18:18 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2018-01-03 18:18 - 2018-01-03 18:18 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2018-01-03 18:17 - 2018-01-03 18:17 - 025245696 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 023652864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 021754368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 019336192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 018916352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 017084416 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 012829696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 011923456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 008097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 006478528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 006466048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 006037504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 004740608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 004385280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 003678208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 003484840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2018-01-03 18:17 - 2018-01-03 18:17 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 002491112 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 002192112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 001663488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\batmeter.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 001474680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 001432816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000841728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000769096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcrt.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000754688 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SndVolSSO.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000666112 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000661664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2018-01-03 18:17 - 2018-01-03 18:17 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apphelp.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000481792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrobj.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscript.exe
2018-01-03 18:17 - 2018-01-03 18:17 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cscript.exe
2018-01-03 18:17 - 2018-01-03 18:17 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000123512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msscript.ocx
2018-01-03 18:17 - 2018-01-03 18:17 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\acppage.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usoapi.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000047000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KeyboardFilterShim.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slcext.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 021352136 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 017159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 013703168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 007545344 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 007385088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 006092664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 005905752 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 004772352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 004592640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 004504456 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 003903784 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 003669504 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 003578368 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 003331520 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 003211776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 003186688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 003163648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 003121664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 003010720 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002709200 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002666496 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002596352 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreen.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 002510336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002412168 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002395032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 002339296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002220952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002208768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002117632 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 002105856 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 001980928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001925296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001739264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001670656 _____ (Microsoft Corporation) C:\WINDOWS\system32\batmeter.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001666048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001642520 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001636376 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001585376 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001570816 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001498112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001495040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001490840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001490328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001488792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001487872 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001425408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001424896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001413760 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-01-03 18:16 - 2018-01-03 18:16 - 001353728 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001321472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001277848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001208184 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 001170000 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001124760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001090440 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-01-03 18:16 - 2018-01-03 18:16 - 001058304 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001012120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Services.TargetedContent.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000979352 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000924136 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000891800 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000887296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000840440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000830464 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9on12.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000819096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000813056 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000791960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000779440 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000770048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000747416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000746904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Services.TargetedContent.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000721592 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000705944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000703536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000654048 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000630752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcrt.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000615768 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000601088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000590944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000588288 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtrmgr.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000557056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9on12.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000536064 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000534528 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000525208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000519152 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000496640 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000495000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000474112 _____ (Microsoft Corporation) C:\WINDOWS\system32\DictationManager.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000471960 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000464408 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000444928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000424960 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000404888 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000401304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000398744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000363008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000361984 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatializerApo.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000354304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WwaApi.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000353848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000351232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DictationManager.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000319352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000293888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WwaApi.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000292864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExecModelClient.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatializerApo.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\system32\PushToInstall.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000250368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000246272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000242176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExecModelClient.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreenps.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSetupManager.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000230296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrobj.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000198888 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingtcui.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_ContentDeliveryManager.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SIUF.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000166296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscript.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscript.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smartscreenps.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000136704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gamingtcui.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\hascsp.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceUpdateAgent.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\acppage.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2018-01-03 18:16 - 2018-01-03 18:16 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000059800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bam.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadjcsp.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifimp.sys
2018-01-03 18:16 - 2018-01-03 18:16 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2018-01-03 18:16 - 2018-01-03 18:16 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\slcext.dll
2018-01-03 18:15 - 2018-01-03 18:16 - 001628056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 007676296 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 002783744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 002446744 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 001990160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 001778584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 001694224 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 001420696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 001289216 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 001200536 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-01-03 18:15 - 2018-01-03 18:15 - 001145104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 001054720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-01-03 18:15 - 2018-01-03 18:15 - 001003104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000902416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000831384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000823808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000813976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000744856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000713624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000710912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000703568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000677272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000669592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000645528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000592280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000571288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2018-01-03 18:15 - 2018-01-03 18:15 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000437144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2018-01-03 18:15 - 2018-01-03 18:15 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2018-01-03 18:15 - 2018-01-03 18:15 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000264040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2018-01-03 18:15 - 2018-01-03 18:15 - 000211456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-01-03 18:15 - 2018-01-03 18:15 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000149400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000137544 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcrypt.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000129432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2018-01-03 18:15 - 2018-01-03 18:15 - 000097144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcrypt.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\usoapi.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000082840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000048112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2018-01-03 18:15 - 2018-01-03 18:15 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2018-01-03 18:15 - 2018-01-03 18:15 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2018-01-03 18:15 - 2018-01-03 18:15 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2018-01-03 18:15 - 2018-01-03 18:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2018-01-03 18:15 - 2018-01-03 18:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-01-03 17:46 - 2018-01-03 17:46 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2018-01-03 17:46 - 2018-01-03 17:46 - 000000000 ____D C:\WINDOWS\system32\msmq
2018-01-03 17:46 - 2018-01-03 17:46 - 000000000 ____D C:\WINDOWS\system32\BestPractices
2018-01-03 17:46 - 2018-01-03 17:46 - 000000000 ____D C:\inetpub
2018-01-03 17:44 - 2018-01-03 17:44 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2018-01-03 17:43 - 2018-01-03 17:43 - 000000000 ____D C:\Program Files\Reference Assemblies
2018-01-03 17:43 - 2018-01-03 17:43 - 000000000 ____D C:\Program Files\MSBuild
2018-01-03 17:43 - 2018-01-03 17:43 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2018-01-03 17:43 - 2018-01-03 17:43 - 000000000 ____D C:\Program Files (x86)\MSBuild
2018-01-03 17:42 - 2018-01-03 17:42 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2018-01-03 17:42 - 2018-01-03 17:42 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2018-01-03 17:42 - 2018-01-03 17:42 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2018-01-03 17:42 - 2018-01-03 17:42 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2018-01-03 17:41 - 2018-01-03 17:41 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2018-01-03 17:41 - 2018-01-03 17:41 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2018-01-03 17:37 - 2018-01-03 17:37 - 006347776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll
2018-01-03 17:37 - 2018-01-03 17:37 - 005739008 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll
2018-01-03 17:37 - 2018-01-03 17:37 - 005484032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll
2018-01-03 17:37 - 2018-01-03 17:37 - 002629120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons0009.dll
2018-01-03 17:37 - 2018-01-03 17:37 - 002629120 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll
2018-01-03 16:48 - 2018-01-03 16:48 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2018-01-02 17:19 - 2018-01-21 07:39 - 000000000 ___DC C:\WINDOWS\Panther
2018-01-02 14:06 - 2018-01-02 14:06 - 008198432 _____ (Malwarebytes) C:\Users\Siggi\Downloads\adwcleaner_7.0.6.0.exe
2017-12-29 16:52 - 2017-12-29 16:52 - 000228614 _____ C:\Users\Siggi\Downloads\1391537_normal_P22d9SxPww.pdf
2017-12-28 20:03 - 2017-12-28 20:04 - 000150057 _____ C:\Users\Siggi\Downloads\2017_12_Rechnung_4725707925.pdf
2017-12-28 16:45 - 2018-01-03 21:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2017-12-28 16:45 - 2017-12-28 16:45 - 000000865 _____ C:\Users\Public\Desktop\CCleaner.lnk
2017-12-28 16:45 - 2017-12-28 16:45 - 000000000 ____D C:\Program Files\CCleaner
2017-12-28 15:17 - 2018-01-06 14:46 - 000000000 ____D C:\Users\Siggi\Desktop\Desktopsammlung
2017-12-27 16:42 - 2017-12-27 16:43 - 000000000 ____D C:\VRBankAuszüge

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-25 14:03 - 2017-09-29 09:45 - 000008192 _____ C:\WINDOWS\system32\config\ELAM
2018-01-25 13:10 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2018-01-25 13:01 - 2016-10-20 19:41 - 000000000 ____D C:\Users\Siggi\AppData\LocalLow\Mozilla
2018-01-25 12:58 - 2017-08-16 19:23 - 000000000 ____D C:\ProgramData\NVIDIA
2018-01-25 12:58 - 2017-02-14 10:36 - 000001024 _____ C:\.rnd
2018-01-24 21:02 - 2016-10-24 11:02 - 000000000 ____D C:\Fernsehaufnahmen
2018-01-24 17:24 - 2017-11-05 15:08 - 000000000 ____D C:\Users\Siggi\AppData\Roaming\vlc
2018-01-24 17:16 - 2017-05-19 18:00 - 000000000 ___HD C:\Users\Siggi\Desktop\[Originaldateien]
2018-01-24 16:19 - 2014-01-03 18:53 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-01-24 15:31 - 2017-03-09 19:42 - 000000000 ____D C:\Users\Siggi\Documents\WISO Konto Online
2018-01-24 13:17 - 2016-08-23 16:01 - 000000000 ____D C:\Foto
2018-01-24 13:13 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2018-01-24 11:19 - 2014-01-03 18:51 - 000548000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-01-24 11:13 - 2017-11-08 09:42 - 000000843 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-01-24 11:13 - 2016-06-30 17:21 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-01-24 07:08 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-01-23 11:40 - 2016-10-14 08:54 - 000000000 ____D C:\Wswin
2018-01-21 17:44 - 2016-08-05 15:20 - 000000000 ____D C:\Program Files\Common Files\ACD Systems
2018-01-21 17:43 - 2016-08-05 15:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ACD Systems
2018-01-21 16:43 - 2017-05-21 17:49 - 000097344 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2018-01-21 16:43 - 2014-04-10 17:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2018-01-21 16:42 - 2014-04-10 17:45 - 000000000 ____D C:\Program Files (x86)\Java
2018-01-20 19:10 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2018-01-20 08:46 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2018-01-17 18:09 - 2016-09-25 10:16 - 000000000 ____D C:\Users\Siggi\AppData\Local\ConnectedDevicesPlatform
2018-01-17 12:58 - 2014-01-05 11:24 - 000000000 ____D C:\Users\Siggi\Documents\Online-BankingPlus
2018-01-16 17:05 - 2017-09-29 09:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-01-14 14:53 - 2015-02-03 13:06 - 000000000 ____D C:\Users\Siggi\.mediathek3
2018-01-12 17:16 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2018-01-12 17:16 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2018-01-10 14:51 - 2014-01-11 14:29 - 000001215 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2018-01-10 14:50 - 2017-08-08 20:14 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2018-01-10 09:04 - 2014-01-03 19:11 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-01-10 08:54 - 2017-10-11 11:17 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-01-10 08:53 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-01-10 08:53 - 2014-01-03 19:11 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-01-08 08:56 - 2017-10-11 06:54 - 000125640 _____ (G Data Software) C:\WINDOWS\system32\Drivers\GRD.sys
2018-01-08 08:14 - 2017-11-05 15:08 - 000000918 _____ C:\Users\Public\Desktop\VLC media player.lnk
2018-01-08 08:10 - 2016-07-06 16:58 - 000000000 ____D C:\Windows10Upgrade
2018-01-07 14:01 - 2017-11-19 15:03 - 000001307 _____ C:\Users\Siggi\Desktop\SDRSharp.exe - Verknüpfung.lnk
2018-01-07 10:16 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2018-01-06 17:59 - 2014-01-07 16:24 - 000000000 ____D C:\Users\Siggi\AppData\Local\ElevatedDiagnostics
2018-01-06 17:06 - 2017-09-30 15:34 - 001131952 _____ C:\WINDOWS\system32\perfh007.dat
2018-01-06 17:06 - 2017-09-30 15:34 - 000268392 _____ C:\WINDOWS\system32\perfc007.dat
2018-01-06 16:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-01-06 16:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-01-06 16:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2018-01-06 16:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2018-01-06 16:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-01-06 16:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2018-01-06 16:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-01-06 16:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Provisioning
2018-01-06 16:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2018-01-06 16:57 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2018-01-06 13:50 - 2017-10-04 16:24 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2018-01-06 13:50 - 2017-10-04 16:24 - 000000000 ____D C:\Program Files (x86)\Kaspersky Lab
2018-01-06 13:49 - 2017-10-04 16:25 - 000000000 ____D C:\Program Files\Common Files\AV
2018-01-06 13:49 - 2017-08-25 10:26 - 000000000 ____D C:\Users\Sigg
2018-01-06 13:49 - 2015-10-30 07:28 - 000000000 ____D C:\Users\Default.migrated
2018-01-04 09:18 - 2016-07-07 06:50 - 000002429 _____ C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-01-04 09:18 - 2016-07-07 06:50 - 000000000 ___RD C:\Users\Siggi\OneDrive
2018-01-04 08:37 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2018-01-04 08:36 - 2014-08-14 14:55 - 000000446 __RSH C:\ProgramData\ntuser.pol
2018-01-03 22:29 - 2016-07-06 22:08 - 000000000 ____D C:\Users\Siggi\AppData\Local\TileDataLayer
2018-01-03 22:28 - 2016-04-27 06:55 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-01-03 22:24 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2018-01-03 22:20 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2018-01-03 22:18 - 2016-07-06 22:02 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2018-01-03 22:17 - 2017-09-29 14:46 - 000000000 __RSD C:\WINDOWS\media
2018-01-03 22:00 - 2017-03-22 14:32 - 000000000 ____D C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Rechner-Plus
2018-01-03 22:00 - 2015-09-02 18:31 - 000000000 ____D C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2018-01-03 22:00 - 2015-05-18 17:04 - 000000000 ____D C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SDR# Plugins
2018-01-03 22:00 - 2014-10-19 10:00 - 000000000 ____D C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Phase 5 HTML-Editor
2018-01-03 22:00 - 2014-09-10 11:46 - 000000000 ____D C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WXtoImg
2018-01-03 22:00 - 2014-03-22 16:37 - 000000000 ____D C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVS4YOU
2018-01-03 21:49 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-01-03 21:45 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2018-01-03 21:43 - 2015-06-23 09:37 - 000000000 ____D C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ln-systems
2018-01-03 21:43 - 2015-05-20 19:34 - 000000000 ____D C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SDR-RADIO.com (V2)
2018-01-03 21:43 - 2014-01-03 23:17 - 000000000 ____D C:\Users\Siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Logitech
2018-01-03 21:41 - 2015-04-02 14:50 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MainConcept
2018-01-03 21:37 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2018-01-03 21:32 - 2017-08-16 19:23 - 002004764 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2018-01-03 21:27 - 2017-08-16 19:22 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-01-03 21:22 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2018-01-03 21:16 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2018-01-03 21:16 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2018-01-03 21:16 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-01-03 21:16 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\IME
2018-01-03 21:16 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2018-01-03 21:16 - 2014-04-10 17:59 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2018-01-03 21:16 - 2014-02-26 16:13 - 000000000 ____D C:\WINDOWS\SysWOW64\Silabs
2018-01-03 21:16 - 2014-01-05 12:53 - 000000000 ___HD C:\WINDOWS\system32\CanonIJ Uninstaller Information
2018-01-03 21:16 - 2014-01-03 23:17 - 000000000 ____D C:\WINDOWS\system32\SPReview
2018-01-03 21:16 - 2014-01-03 23:16 - 000000000 ____D C:\WINDOWS\system32\EventProviders
2018-01-03 21:15 - 2017-11-05 15:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2018-01-03 21:15 - 2017-10-31 17:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CubicSDR
2018-01-03 21:15 - 2017-10-30 16:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DxO OpticsPro 11
2018-01-03 21:15 - 2017-10-10 12:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\G DATA INTERNET SECURITY
2018-01-03 21:15 - 2017-10-04 16:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Secure Connection
2018-01-03 21:15 - 2017-09-29 14:46 - 000000000 __SHD C:\Program Files\Windows Sidebar
2018-01-03 21:15 - 2017-09-29 14:46 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2018-01-03 21:15 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\schemas
2018-01-03 21:15 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-01-03 21:15 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2018-01-03 21:15 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-01-03 21:15 - 2017-08-25 10:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Andy
2018-01-03 21:15 - 2017-08-19 12:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JVComm32
2018-01-03 21:15 - 2017-07-22 13:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2018-01-03 21:15 - 2017-07-07 18:41 - 000000000 ____D C:\Program Files\UNP
2018-01-03 21:15 - 2017-03-25 17:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GeoSetter
2018-01-03 21:15 - 2017-03-18 22:03 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2018-01-03 21:15 - 2017-03-17 10:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-01-03 21:15 - 2017-03-16 12:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LAV Filters
2018-01-03 21:15 - 2017-03-09 19:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WISO Konto Online 365
2018-01-03 21:15 - 2017-02-28 14:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MicroCapture Pro
2018-01-03 21:15 - 2017-02-21 16:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\stunnel AllUsers
2018-01-03 21:15 - 2017-02-15 12:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC-Wetterstation
2018-01-03 21:15 - 2016-11-05 11:07 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wacom
2018-01-03 21:15 - 2016-09-28 11:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dream Aquarium
2018-01-03 21:15 - 2016-08-23 12:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastStone Image Viewer
2018-01-03 21:15 - 2016-07-25 17:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen
2018-01-03 21:15 - 2016-07-16 16:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProgDVB
2018-01-03 21:15 - 2016-07-07 07:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\8GadgetPack
2018-01-03 21:15 - 2016-06-29 16:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC-WELT-Fix-it-Pack
2018-01-03 21:15 - 2016-06-11 15:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dynamic-Photo HDR 4
2018-01-03 21:15 - 2016-05-06 16:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home
2018-01-03 21:15 - 2016-04-27 06:34 - 000000000 ____D C:\WINDOWS\ShellNew
2018-01-03 21:15 - 2016-02-08 20:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2018-01-03 21:15 - 2016-01-13 13:59 - 000000000 ____D C:\WINDOWS\de
2018-01-03 21:15 - 2015-11-12 19:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Teamspeak2 RC2
2018-01-03 21:15 - 2015-11-09 20:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FlexRadio Systems
2018-01-03 21:15 - 2015-05-24 19:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pcr1k Mini
2018-01-03 21:15 - 2015-04-03 07:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVBViewer
2018-01-03 21:15 - 2015-04-02 17:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TechniSat DVB
2018-01-03 21:15 - 2015-04-02 17:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVBViewer TE2
2018-01-03 21:15 - 2015-02-16 15:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cut Out pro(64 bits)
2018-01-03 21:15 - 2015-02-14 16:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon PhotoRecord
2018-01-03 21:15 - 2015-01-31 14:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Camer@
2018-01-03 21:15 - 2015-01-31 14:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZC-700W Webcam
2018-01-03 21:15 - 2014-11-26 21:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VisionGS PE
2018-01-03 21:15 - 2014-11-25 17:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2018-01-03 21:15 - 2014-11-23 19:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EasyWeather
2018-01-03 21:15 - 2014-09-09 08:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KOCH CD-ROM
2018-01-03 21:15 - 2014-08-24 15:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Produktpalette
2018-01-03 21:15 - 2014-08-24 15:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Grafikverwandte Programme
2018-01-03 21:15 - 2014-07-21 18:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2018-01-03 21:15 - 2014-04-27 11:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\USB2.0 PC Camera
2018-01-03 21:15 - 2014-04-13 14:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XnView
2018-01-03 21:15 - 2014-04-02 13:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MX320 series
2018-01-03 21:15 - 2014-03-22 16:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVS4YOU
2018-01-03 21:15 - 2014-03-22 14:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVD Shrink deutsch
2018-01-03 21:15 - 2014-02-26 16:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WeatherLink
2018-01-03 21:15 - 2014-02-02 10:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audials 10
2018-01-03 21:15 - 2014-02-01 11:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Corel Paint Shop Pro Photo X2
2018-01-03 21:15 - 2014-01-13 16:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Neat Image Standalone (32-bit)
2018-01-03 21:15 - 2014-01-09 16:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FUJIFILM
2018-01-03 21:15 - 2014-01-05 18:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in
2018-01-03 21:15 - 2014-01-05 17:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2018-01-03 21:15 - 2014-01-05 16:46 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2018-01-03 21:15 - 2014-01-05 11:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Online-Banking+
2018-01-03 21:15 - 2014-01-04 15:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hauppauge WinTV
2018-01-03 21:14 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2018-01-03 20:20 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2018-01-03 19:09 - 2016-07-06 22:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Telekom
2018-01-03 19:09 - 2015-06-15 13:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoMate
2018-01-03 19:09 - 2014-07-23 13:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Plugin Site
2018-01-03 19:08 - 2015-05-22 19:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Franzis
2018-01-03 19:07 - 2014-09-10 12:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Amateur Radio
2018-01-03 19:07 - 2014-04-02 15:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2018-01-03 19:07 - 2014-01-05 14:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo
2018-01-03 19:07 - 2009-07-14 06:32 - 000000000 ____D C:\Program Files\Microsoft Games
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2018-01-03 18:25 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2018-01-03 18:25 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2018-01-03 18:24 - 2017-09-30 15:36 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2018-01-03 18:24 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2018-01-03 18:24 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2018-01-03 18:24 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2018-01-03 18:24 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-01-03 18:24 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender
2018-01-03 18:24 - 2017-09-29 14:46 - 000000000 ____D C:\PerfLogs
2018-01-03 17:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2018-01-03 17:44 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2018-01-03 17:44 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2018-01-03 17:36 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\OCR
2018-01-02 14:11 - 2017-11-22 12:19 - 000000000 ____D C:\AdwCleaner
2017-12-29 17:20 - 2014-02-09 12:36 - 000000000 ____D C:\Users\Siggi\.gimp-2.8
2017-12-29 17:05 - 2014-02-01 11:52 - 000000000 ____D C:\Users\Siggi\AppData\Local\Corel
2017-12-29 16:59 - 2014-02-01 11:49 - 000000000 ____D C:\Users\Siggi\Documents\My PSP Files
2017-12-28 18:28 - 2014-12-21 16:21 - 000000600 _____ C:\Users\Siggi\AppData\Local\PUTTY.RND
2017-12-28 16:47 - 2014-03-29 07:49 - 000000000 ____D C:\WINDOWS\pss

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-07-30 15:56 - 2017-07-30 16:00 - 000000626 _____ () C:\Users\Siggi\AppData\Roaming\All CPU MeterV3_Settings.ini
2016-01-09 12:05 - 2017-12-25 11:16 - 000000039 _____ () C:\Users\Siggi\AppData\Roaming\AVSDVDPlayer.m3u
2017-07-30 17:08 - 2017-07-30 17:08 - 000000839 _____ () C:\Users\Siggi\AppData\Roaming\Drives Meter_Settings.ini
2014-05-03 15:05 - 2014-05-03 15:05 - 000000000 _____ () C:\Users\Siggi\AppData\Roaming\gdfw.log
2014-05-03 15:04 - 2017-10-10 12:15 - 000003510 _____ () C:\Users\Siggi\AppData\Roaming\gdscan.log
2014-11-02 11:21 - 2017-02-20 14:10 - 000000600 _____ () C:\Users\Siggi\AppData\Roaming\winscp.rnd
2014-01-05 14:25 - 2016-04-26 13:33 - 000030208 _____ () C:\Users\Siggi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-12-21 16:21 - 2017-12-28 18:28 - 000000600 _____ () C:\Users\Siggi\AppData\Local\PUTTY.RND
2017-12-02 16:22 - 2017-12-02 16:22 - 000003165 _____ () C:\Users\Siggi\AppData\Local\recently-used.xbel
2016-07-25 14:43 - 2016-08-05 14:20 - 000007602 _____ () C:\Users\Siggi\AppData\Local\resmon.resmoncfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-01-24 13:04

==================== Ende von FRST.txt ============================
         

Alt 25.01.2018, 15:51   #2
sonsm55
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



und add:FRST Additions Logfile:
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21.01.2018
durchgeführt von Siggi (25-01-2018 15:40:20)
Gestartet von C:\Users\Siggi\Desktop
Windows 10 Pro Version 1709 16299.125 (X64) (2018-01-03 21:26:28)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2441953047-3725558795-4123501198-500 - Administrator - Disabled) => C:\Users\Administrator
DefaultAccount (S-1-5-21-2441953047-3725558795-4123501198-503 - Limited - Disabled)
Gast (S-1-5-21-2441953047-3725558795-4123501198-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2441953047-3725558795-4123501198-1002 - Limited - Enabled)
Siggi (S-1-5-21-2441953047-3725558795-4123501198-1001 - Administrator - Enabled) => C:\Users\Siggi
WDAGUtilityAccount (S-1-5-21-2441953047-3725558795-4123501198-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: G DATA INTERNET SECURITY (Enabled - Up to date) {A9C56A9B-ECCD-57EA-78F6-92511DA1C885}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: G*DATA Personal Firewall (Enabled) {91FEEBBE-A6A2-56B2-53A9-3B64E3728FFE}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

8GadgetPack (HKLM-x32\...\{F60DAD2D-8625-4467-AE01-EA0382187621}) (Version: 19.0.0 - Helmut Buhler)
ACDSee 19 (HKLM\...\{F36C6194-6306-43D8-8775-8267BC77FF65}) (Version: 19.3.0.506 - ACD Systems International Inc.)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 22.0.0.153 - Adobe Systems Incorporated)
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.5.23 - Adobe Systems Incorporated.)
Adobe Flash Player 27 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 27.0.0.130 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.137 - Adobe Systems Incorporated)
Adobe Photoshop Elements 12 (HKLM-x32\...\Adobe Photoshop Elements 12) (Version: 12.0 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.3 64-bit (HKLM\...\{2DD71ACB-552D-402C-9529-7906ACB95C30}) (Version: 5.3.1 - Adobe Systems Incorporated)
Adobe Premiere Elements 12 (HKLM\...\{4016464A-0C3E-4070-8293-5D7F0D8EAE3A}) (Version: 12.0 - Adobe Systems Incorporated) Hidden
Adobe Premiere Elements 12 (HKLM\...\PremElem120) (Version: 12.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.23) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.23 - Adobe Systems Incorporated)
Ahnenforschung DeLuxe (HKLM-x32\...\Ahnenforschung DeLuxe) (Version:  - )
Andy OS (HKLM\...\Andy OS) (Version: 46.16 - Andy OS, Inc)
Apple Software Update (HKLM-x32\...\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}) (Version: 2.1.1.116 - Apple Inc.)
Ashampoo Burning Studio FREE v.1.14.5 (HKLM-x32\...\{91B33C97-91F8-FFB3-581B-BC952C901685}_is1) (Version: 1.14.5 - Ashampoo GmbH & Co. KG)
Ashampoo Photo Commander 10 v.10.2.1 (HKLM-x32\...\{C92AB6F1-4B66-808A-D77C-25EF81C0176A}_is1) (Version: 10.2.1 - Ashampoo GmbH & Co. KG)
Audials (HKLM-x32\...\{942EDCE4-79EE-409E-9E7C-6EC236C037AC}) (Version: 10.3.34300.0 - Audials AG)
Audials (HKLM-x32\...\{97DDF4B1-4BA6-40B3-AFBE-6080F08D540A}) (Version: 17.0.30797.9700 - Audials AG)
AVG (HKLM\...\AvgZen) (Version: 1.116.3.1052 - AVG Technologies)
AVG PC TuneUp (HKLM-x32\...\{82B9AF2D-4254-428A-9D1E-7714BA91A4B0}) (Version: 16.76.2 - AVG Technologies) Hidden
AVG PC TuneUp (HKLM-x32\...\AVG PC TuneUp) (Version: 16.76.3.18604 - AVG Technologies)
AVG Zen (HKLM\...\{219E7C4A-0902-4CD4-82B8-EF908BF3198E}) (Version: 1.116.2 - AVG Technologies) Hidden
AVS Audio Converter 8.0 (HKLM-x32\...\AVS Audio Converter_is1) (Version: 8.0.1.540 - Online Media Technologies Ltd.)
AVS Audio Editor 7.2 (HKLM-x32\...\AVS Audio Editor_is1) (Version: 7.2.2.488 - Online Media Technologies Ltd.)
AVS Audio Recorder 4.0 (HKLM-x32\...\AVS Audio Recorder_is1) (Version: 4.0.2.22 - Online Media Technologies Ltd.)
AVS Disc Creator 5.2.7 (HKLM-x32\...\AVS Disc Creator_is1) (Version: 5.2.7.541 - Online Media Technologies Ltd.)
AVS DVD Authoring (HKLM-x32\...\AVS DVD Authoring_is1) (Version:  - Online Media Technologies Ltd.)
AVS DVD Player version 2.4 (HKLM-x32\...\AVS DVD Player_is1) (Version:  - Online Media Technologies Ltd.)
AVS Update Manager 1.0 (HKLM-x32\...\AVS Update Manager_is1) (Version:  - Online Media Technologies Ltd.)
AVS Video Converter 9.1 (HKLM-x32\...\AVS4YOU Video Converter 7_is1) (Version: 9.1.2.571 - Online Media Technologies Ltd.)
AVS Video Editor 6.5 (HKLM-x32\...\AVS Video Editor_is1) (Version: 6.5.1.246 - Online Media Technologies Ltd.)
AVS Video Recorder 2.4 (HKLM-x32\...\AVS Video Recorder_is1) (Version:  - Online Media Technologies Ltd.)
AVS4YOU Software Navigator 1.2 (HKLM-x32\...\AVS4YOU Software Navigator_is1) (Version:  - Online Media Technologies Ltd.)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Camera Support Core Library (HKLM-x32\...\{A1D0D14A-B776-4907-BC00-5149F2298086}) (Version: 7.3.0.4 - Canon) Hidden
Camera Window DVC (HKLM-x32\...\{A2EB8F2E-6D9B-4F8B-96EB-F976D33F416F}) (Version: 5.4.4 - Canon) Hidden
Camera Window MC (HKLM-x32\...\{36C65B50-37BA-4467-AAD5-0523EFDF6F62}) (Version: 5.4.3 - Canon) Hidden
CameraHelperMsi (HKLM-x32\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden
Canon Camera Support Core Library (HKLM-x32\...\InstallShield_{A1D0D14A-B776-4907-BC00-5149F2298086}) (Version: 7.3.0.4 - Canon)
Canon Camera WIA Driver (HKLM-x32\...\{33CF7CDF-9805-4500-9CC7-D19D52AD63C4}) (Version: 5.6 - Canon) Hidden
Canon Camera Window DC_DV 5 for ZoomBrowser EX (HKLM-x32\...\InstallShield_{A2EB8F2E-6D9B-4F8B-96EB-F976D33F416F}) (Version: 5.4.4 - Canon)
Canon Camera Window MC 5 for ZoomBrowser EX (HKLM-x32\...\InstallShield_{36C65B50-37BA-4467-AAD5-0523EFDF6F62}) (Version: 5.4.3 - Canon)
Canon EOS Kiss_N REBEL_XT 350D WIA Driver (HKLM-x32\...\InstallShield_{33CF7CDF-9805-4500-9CC7-D19D52AD63C4}) (Version: 5.6 - Canon)
CANON iMAGE GATEWAY Task (HKLM-x32\...\{33711828-7194-4446-8C05-0DC0E59A0C1B}) (Version: 1.0.0.23 - Canon) Hidden
CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM-x32\...\InstallShield_{33711828-7194-4446-8C05-0DC0E59A0C1B}) (Version: 1.0.0.23 - Canon)
Canon Internet Library for ZoomBrowser EX (HKLM-x32\...\InstallShield_{D0E8C34D-19D2-49FD-A900-88DEB788FF86}) (Version: 1.4.0 - Canon Inc.)
Canon MP Navigator EX 2.1 (HKLM-x32\...\MP Navigator EX 2.1) (Version:  - )
Canon MX320 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX320_series) (Version:  - Canon Inc.)
Canon PhotoRecord (HKLM-x32\...\{BBBC2B89-E193-4348-A83C-C8DD8210A4AC}) (Version: 02.02.03002 - Cisra)
Canon RAW Image Task for ZoomBrowser EX (HKLM-x32\...\InstallShield_{BAA43DA2-B6C5-46EC-B163-0E8EEAF975A4}) (Version: 2.2 - Canon)
Canon Utilities Digital Photo Professional (HKLM-x32\...\Digital Photo Professional) (Version: 3.14.47.0 - Canon Inc.)
Canon Utilities Digital Photo Professional 2.0 (HKLM-x32\...\{17BF3045-AB1D-4048-8356-6C584B83565E}) (Version: 2.0 - Canon) Hidden
Canon Utilities Digital Photo Professional 2.0 (HKLM-x32\...\InstallShield_{17BF3045-AB1D-4048-8356-6C584B83565E}) (Version: 2.0 - Canon)
Canon Utilities EOS Capture 1.5 (HKLM-x32\...\InstallShield_{589D17BB-C997-48C0-BCD2-CC8DC3375FE8}) (Version: 1.5 - Canon)
Canon Utilities EOS Lens Registration Tool (HKLM-x32\...\EOS Lens Registration Tool) (Version: 1.3.0.1 - Canon Inc.)
Canon Utilities EOS Utility 2 (HKLM-x32\...\EOS Utility 2) (Version: 2.14.20.0 - Canon Inc.)
Canon Utilities EOS Web Service Registration Tool (HKLM-x32\...\EOS Web Service Registration Tool) (Version: 1.2.10.0 - Canon Inc.)
Canon Utilities PhotoStitch 3.1 (HKLM-x32\...\InstallShield_{874E44F3-B9A7-4AA1-B4BA-83E5684ED9C6}) (Version: 3.1.16 - Canon)
Canon ZoomBrowser EX (E) (HKLM-x32\...\{C1D76D7A-F3BB-47EA-A746-5B1E2FFC1DF2}) (Version: 5.05.0000 - Canon)
CBH-2012 (HKLM-x32\...\{E7E877BE-A17B-4E5A-B8E4-3B893C03BB1B}) (Version: 4.1.SP1 - LN-Systems)
CCleaner (HKLM\...\CCleaner) (Version: 5.38 - Piriform)
CLIQZ (HKLM-x32\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 1.0.44 - CLIQZ.com)
COLOR projects 4 elements (64-Bit) (HKLM\...\COLOR_PROJECTS_4_2_C935FDA1_is1) (Version: 4.41 - Franzis Verlag GmbH)
COLOR projects premium (64-Bit) (HKLM\...\COLOR_PROJECTS_1_2_C935FDA1_is1) (Version: 1.14 - Franzis Verlag GmbH)
ComproFM 2 (HKLM-x32\...\{9EA404D2-5A5E-4A44-94E3-B8B148F7BCBC}) (Version: 2.20.500 - )
Corel Paint Shop Pro Photo X2 (HKLM-x32\...\{64E72FB1-2343-4977-B4A8-262CD53D0BD3}) (Version: 12.50.0001 - Corel Corporation)
CubicSDR (HKLM-x32\...\CubicSDR 0.2.0) (Version: 0.2.0 - cubicsdr.com)
Cut Out 3.0 pro (64bits) (HKLM\...\Cut Out pro(64bits)_is1) (Version:  - Franzis.de)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DENOISE projects standard (64-Bit) (HKLM\...\DENOISE_PROJECTS_1_2_FBC348A0_is1) (Version: 1.21 - Franzis Verlag GmbH)
DHTML Editing Component (HKLM-x32\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
Dream Aquarium (HKLM-x32\...\DreamAqua) (Version:  - )
DVBViewer Pro (HKLM-x32\...\DVBViewer Pro_is1) (Version: 5.3.2 - CM&V)
DVBViewer TE2 (HKLM-x32\...\DVBViewer TE2_is1) (Version:  - CM&V)
DVD Shrink 3.2 deutsch (DeCSS-frei) (HKLM-x32\...\DVD Shrink DE_is1) (Version:  - DVD Shrink)
DxO OpticsPro 11 (HKLM\...\{8256C2B1-D9F2-45F9-B7DA-BB0799D70A80}) (Version: 11.4.2 - DxO)
DxO OpticsPro 11 Plug-in für Adobe Lightroom (HKLM-x32\...\{13E8E1D4-CA2E-4A5C-BBD4-EB4F7CA66014}) (Version: 1.0.36 - DxO Labs)
Dynamic-Photo HDR 4.7 (HKLM-x32\...\Dynamic-Photo HDR 4_is1) (Version:  - Mediachance)
EasyWeather (HKLM-x32\...\{CE1B03BC-3C99-4580-A2AC-A41DB9B83378}) (Version:  - 1.0)
Elements 10 Organizer (HKLM-x32\...\{22D3A614-482C-444A-932C-9DA1B8ECDFD2}) (Version: 10.0 - Ihr Firmenname) Hidden
Elements 12 Organizer (HKLM-x32\...\{9D80A7B7-DC01-485D-AE93-710D559B5C56}) (Version: 12.0 - Ihr Firmenname) Hidden
EOS Capture 1.5 (HKLM-x32\...\{589D17BB-C997-48C0-BCD2-CC8DC3375FE8}) (Version: 1.5 - Canon) Hidden
erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden
FastStone Image Viewer 5.7 (HKLM-x32\...\FastStone Image Viewer) (Version: 5.7 - FastStone Soft)
FlexRadio Systems PowerSDR v2.6.4 (HKLM-x32\...\{F700F67B-8F6F-48EF-98EE-CF5CF62ABEA2}_is1) (Version: 2.6.4 - FlexRadio Systems)
FMW 1 (HKLM\...\{DC2A8E3D-D5E1-4837-A2E0-C308100AC412}) (Version: 1.143.3 - AVG Technologies) Hidden
Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
FUJIFILM MyFinePix Studio 1.1 (HKLM-x32\...\FinePix Genie_is1) (Version:  - )
G DATA Firewall Helper (HKLM\...\{97a7185d-397f-4652-a72c-d3a08820d734}.sdb) (Version:  - )
G DATA INTERNET SECURITY (HKLM-x32\...\G DATA INTERNET SECURITY) (Version: 25.4.0.2 - G DATA Software AG)
GeoSetter 3.4.16 (HKLM-x32\...\GeoSetter_is1) (Version:  - Friedemann Schmidt)
GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 61.0.3163.100 - Google Inc.)
Google Earth Pro (HKLM-x32\...\{ECF2E224-42F5-4E50-B58E-94CA70E85697}) (Version: 7.3.0.3832 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
Ham Radio Deluxe (HKLM-x32\...\{4DF979D5-464C-4926-AF73-54C1C219F06A}) (Version: 5.24.0.36 - HRD Software, LLC)
Harrys Filters 4.0 (Plugin) (HKLM\...\Harrys Filters 4.0 (Plugin)_is1) (Version:  - The Plugin Site)
Hauppauge WinTV 7 (HKLM-x32\...\Hauppauge WinTV 7) (Version: v7.0.30237 (CD 2.6) - Hauppauge Computer Works)
HDR projects darkroom (64-Bit) (HKLM\...\HDR_PROJECTS_2_0_3BF7CE82_is1) (Version: 2.26 - Franzis Verlag GmbH)
HDR Projects platin (64-Bit) (HKLM\...\HDR Projects platin_is1) (Version: 1.23 - Franzis Verlag GmbH)
Internet Library (HKLM-x32\...\{D0E8C34D-19D2-49FD-A900-88DEB788FF86}) (Version: 1.4.0 - Canon Inc.) Hidden
Java 8 Update 131 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)
Java 8 Update 151 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180151F0}) (Version: 8.0.1510.12 - Oracle Corporation)
Java 8 Update 161 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180161F0}) (Version: 8.0.1610.12 - Oracle Corporation)
JVComm32 (HKLM-x32\...\{5090D628-C12F-4EB0-830D-819EFD52D950}) (Version: 2.0.1 - JVSoft Products - Eberhard Backeshoff)
Kaspersky Secure Connection (HKLM-x32\...\{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab)
LAV Filters 0.69 (HKLM-x32\...\lavfilters_is1) (Version: 0.69 - Hendrik Leppkes)
Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.51 - Logitech Inc.)
Luminance HDR 2.4.0 (HKLM-x32\...\{7020FC34-6E04-4858-924D-354B28CB2402}_is1) (Version:  - Luminance HDR Dev Team)
MainConcept DTV Decoder Pro (HKLM-x32\...\{793FCE60-DE5E-4977-A942-A7B69A45B17D}) (Version: 1.5.0.2 - MainConcept GmbH)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
MergeModule_x64 (HKLM\...\{12DCC5A7-0100-4433-B4FF-217A3C5DC83B}) (Version: 9.3.00 - Sony Corporation) Hidden
MergeModule_x86 (HKLM-x32\...\{DD7721BB-CF1C-4DC9-AD87-8D5FB75413B7}) (Version: 9.3.00 - Sony Corporation) Hidden
MHEG-5/HbbTV for DVBViewer Pro (HKLM-x32\...\DVBViewer Pro MHEG-HBBTV Engine_is1) (Version: 2.0.0.5 - CM&V)
MicroCapture Pro 2.2 (HKLM-x32\...\MicroCapture Pro) (Version: 2.2 - winmax)
Microsoft Camera Codec Pack (HKLM-x32\...\{968AE11C-EDF7-4D18-B416-848DA26EADFA}) (Version: 6.3.9723.0 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft Rechner-Plus (HKLM-x32\...\{437C19B3-7E20-4E39-B868-CA6BAA820E1C}) (Version: 1.0.0 - Microsoft)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 (HKLM-x32\...\{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 59.0 (x64 en-US) (HKLM\...\Mozilla Firefox 59.0 (x64 en-US)) (Version: 59.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 56.0 - Mozilla)
Mozilla Thunderbird 56.0 (x86 en-US) (HKLM-x32\...\Mozilla Thunderbird 56.0 (x86 en-US)) (Version: 56.0 - Mozilla)
Mozilla Thunderbird 58.0 (x86 en-US) (HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\...\Mozilla Thunderbird 58.0 (x86 en-US)) (Version: 58.0 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Neat Image v7.4.0 Demo Standalone (32-bit) (HKLM-x32\...\Neat Image Standalone (32-bit)_is1) (Version:  - Neat Image team, ABSoft)
NEAT projects professional (64-Bit) (HKLM\...\NEAT_PROJECTS_1_3_Df337A2C_is1) (Version: 1.12 - Franzis Verlag GmbH)
Nik Collection (HKLM-x32\...\Nik Collection) (Version: 1.2.11 - Google)
NVIDIA 3D Vision Treiber 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 342.01 - NVIDIA Corporation)
NVIDIA Grafiktreiber 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 342.01 - NVIDIA Corporation)
NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
Online-Banking+ (HKLM-x32\...\{B1B03833-939A-43D3-ADA5-E4088E6AFD5D}) (Version: 15.2.1.18 - Buhl Data Service GmbH) Hidden
Online-Banking+ (HKLM-x32\...\Online-Banking+) (Version:  - Buhl Data Service GmbH)
PC Camer@N (HKLM-x32\...\{68AD7668-834F-49BC-94AB-28F94A5D93D5}) (Version: 0.1.3.8 - Teconet) Hidden
PC Camer@N (HKLM-x32\...\InstallShield_{68AD7668-834F-49BC-94AB-28F94A5D93D5}) (Version: 0.1.3.8 - Teconet)
Pcr1k Mini (HKLM-x32\...\ST6UNST #1) (Version:  - )
PC-WELT-Fix-it-Pack 2.0 (HKLM\...\{CD349D32-0976-4AB5-9616-82717033D2C8}_is1) (Version:  - IDG Magazine Media GmbH)
Phase 5 HTML-Editor (HKLM-x32\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer)
PhotoPad Foto-Editor (HKLM-x32\...\PhotoPad) (Version: 2.41 - NCH Software)
PhotoStitch (HKLM-x32\...\{874E44F3-B9A7-4AA1-B4BA-83E5684ED9C6}) (Version: 3.1.16 - Canon) Hidden
PlayMemories Home (HKLM-x32\...\{94F4815B-755A-4FFA-AFDC-EE8FE776981E}) (Version: 5.1.00.12260 - Sony Corporation)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PMB_ModeEditor (HKLM-x32\...\{D5318740-B088-4B1A-B6A8-1F90A172CCD1}) (Version: 9.3.00 - Sony Corporation) Hidden
PMB_ServiceUploader (HKLM-x32\...\{E7FDF11C-12BB-4D6F-9B6D-F8E488C776DC}) (Version: 10.1.00 - Sony Corporation) Hidden
ProgDVB (HKLM\...\ProgDVB) (Version:  - )
PSE12 STI Installer (HKLM-x32\...\{11F9A376-342F-4297-82DA-1F6EA8ED4B6B}) (Version: 12.0 - Adobe Systems Incorporated) Hidden
QuickTime 7 (HKLM-x32\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.)
RAF (HKLM-x32\...\{E6B43401-E818-4961-AFED-118DD8E87642}) (Version: 1.00.0001 - FUJIFILM Corporation)
RAW Image Task 2.2 (HKLM-x32\...\{BAA43DA2-B6C5-46EC-B163-0E8EEAF975A4}) (Version: 2.2 - Canon) Hidden
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)
Saal Design Software (HKLM-x32\...\{0C52FDB3-C8A1-E686-5A87-85F3EC2259D4}) (Version: 4.0 - Saal Digital Fotoservice GmbH) Hidden
Saal Design Software (HKLM-x32\...\SaalDesignSoftware) (Version: 4.0 - Saal Digital Fotoservice GmbH)
Serif PhotoPlus X5 (HKLM-x32\...\{617E7009-0C50-4178-B0E2-F9D66DC8A582}) (Version: 15.0.1.011 - Serif (Europe) Ltd)
Silicon Laboratories CP210x VCP Drivers for Windows 2000/XP/2003 Server/Vista (HKLM-x32\...\{E4EE41CD-85AD-41DC-A93D-CA73A3BE981B}) (Version: 4.40 - Silicon Laboratories, Inc.)
SILVER projects premium (64-Bit) (HKLM\...\SILVER_PROJECTS_1_2_28B15F1D_is1) (Version: 1.14 - Franzis Verlag GmbH)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
stunnel installed for AllUsers (HKLM-x32\...\stunnel) (Version: 5.35 - Michal Trojnara)
TeamSpeak 2 RC2 (HKLM-x32\...\Teamspeak 2 RC2_is1) (Version: 2.0.32.60 - Dominating Bytes Design)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.75813 - TeamViewer)
TechniSat DVB-PC TV Star (HKLM-x32\...\{D032A7F0-8B5C-4603-8B46-235025D5F9C1}) (Version: 4.3.3 - TechniSat)
Technisat DVB-VC80 Redistributable Modules (HKLM-x32\...\{134007CC-7026-46C2-B46F-40D9FD2AF385}) (Version: 1.0.0 - Technisat)
Telekom Hosting Manager (HKLM\...\Telekom Hosting Manager) (Version: 1.1.6.0 - Telekom)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.50 - Ghisler Software GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
USB2.0 PC Camera (HKLM-x32\...\{417D86A0-89FE-4308-B172-45B74DCE6F8F}) (Version: 2.2.0.0 - aveotek)
Videoload (HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\...\3923177984.wcps.t-online.de) (Version:  - wcps.t-online.de)
VideoMate DVB-T / DAB / ISDBT USB  Driver (HKLM-x32\...\{9B56D73E-CBC7-4499-ACED-9ECCA72AE52C}) (Version: 86.1.1012.2010 - )
VisionGS PE (HKLM-x32\...\VisionGS PE_is1) (Version:  - bluepath GmbH)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.8 - VideoLAN)
VMware Player (HKLM\...\{6D211A09-EB2A-4B83-ACCB-13B1BC12AF4E}) (Version: 12.5.2 - VMware, Inc.)
VMware VIX (HKLM-x32\...\{F99FC179-EA67-4BBC-8955-BDDA0CB94B88}) (Version: 1.15.6.00000 - VMware, Inc.)
Wacom (HKLM\...\Pen Tablet Driver) (Version: 5.3.5-3 - Wacom Technology Corp.)
WeatherLink 6.0.3 (HKLM-x32\...\{E344C807-7DE0-4CC2-81BB-1F895CF8CBDF}) (Version: 6.0.3 - Davis Instruments Corp.)
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
Windows 10 Update Assistant (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)
Windows Desktop Gadgets (HKLM\...\Windows Desktop Gadgets_is1) (Version: 2.0 - hxxp://gadgetsrevived.com)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows-Treiberpaket -   ZC-700W Webcam Driver (01/01/2007 6.0.0.1) (HKLM\...\10222FE57D88FE4CF0DE52CB1422B3E85424F890) (Version: 01/01/2007 6.0.0.1 -  )
Windows-Treiberpaket - Silicon Laboratories (silabenm) Ports  (10/18/2013 6.6.1.0) (HKLM\...\F92C2D6CB4EA0EE558BDF5F8BDD69083DFC62179) (Version: 10/18/2013 6.6.1.0 - Silicon Laboratories)
WinRAR 5.40 beta 2 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.2 - win.rar GmbH)
WinSCP 5.7.7 (HKLM-x32\...\winscp3_is1) (Version: 5.7.7 - Martin Prikryl)
WISO Konto Online Plus 365 (HKLM-x32\...\{FF192B78-55F6-4B80-860F-33E428FA16E3}) (Version: 22.0.0.0 - Buhl Data Service GmbH) Hidden
WISO Konto Online Plus 365 (HKLM-x32\...\WISO Konto Online Plus 365) (Version:  - Buhl Data Service GmbH)
WsWin V2.98.0 - 2015-08-31 (HKLM-x32\...\PC-Wetterstation_is1) (Version: 2.98.0 - Werner Krenn)
WXtoImg (HKLM-x32\...\WXtoImg) (Version:  - )
Z Cinema (HKLM\...\{6E166235-49F3-4DFA-A102-1E86675ABD11}) (Version: 1.0.0 - Logitech)
ZC-700W Webcam (HKLM-x32\...\{E398E7CC-30B8-4D63-B07B-741163A12565}) (Version: 100.000.070814 - ZC-700W)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2441953047-3725558795-4123501198-1001_Classes\CLSID\{083f5ae0-2b0a-11dd-bd0b-0800200c9a66}\InprocServer32 -> C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2441953047-3725558795-4123501198-1001_Classes\CLSID\{0E7BE950-4ACC-47CB-834B-41A8B96BBFF9}\InprocServer32 -> C:\Users\Siggi\AppData\Local\Microsoft\Windows Sidebar\Gadgets\Sidebar7.gadget\Release\Sidebar7.64.dll (Helmut Buhler)
ShellIconOverlayIdentifiers: [EldosIconOverlay-cbfs5] -> {1B916AD7-FB63-41F5-B564-5931F0D120E6} => C:\WINDOWS\system32\cbfsMntNtf5.dll [2014-01-23] (EldoS Corporation)
ShellIconOverlayIdentifiers: [HGE Overlay 0 (Upload)] -> {6AE3859C-AB0D-49EC-A7C2-3631D96C6EE5} => C:\WINDOWS\system32\HGE.ShellExtension.dll [2013-03-18] (Deutsche Telekom AG)
ShellIconOverlayIdentifiers: [HGE Overlay 1 (Transfer)] -> {E4E8FAD2-90BC-41fe-8851-F70EB11E6875} => C:\WINDOWS\system32\HGE.ShellExtension.dll [2013-03-18] (Deutsche Telekom AG)
ShellIconOverlayIdentifiers: [HGE Overlay 2 (Finished)] -> {B9C00A72-09B3-4f53-B8B9-7349D04D65F7} => C:\WINDOWS\system32\HGE.ShellExtension.dll [2013-03-18] (Deutsche Telekom AG)
ShellIconOverlayIdentifiers: [HGE Overlay 3 (Selected)] -> {8F153B5F-6763-4d81-9A78-26CC7750EF2A} => C:\WINDOWS\system32\HGE.ShellExtension.dll [2013-03-18] (Deutsche Telekom AG)
ShellIconOverlayIdentifiers-x32: [EldosIconOverlay-cbfs5] -> {1B916AD7-FB63-41F5-B564-5931F0D120E6} => C:\WINDOWS\system32\cbfsMntNtf5.dll [2014-01-23] (EldoS Corporation)
ContextMenuHandlers1: [AVG Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => C:\Program Files (x86)\AVG\AVG PC TuneUp\SDShelEx-x64.dll [2017-11-15] (AVG Technologies CZ, s.r.o.)
ContextMenuHandlers1: [AVK9CM] -> {CAF4C320-32F5-11D3-A222-004095200FF2} => C:\Program Files (x86)\G DATA\InternetSecurity\AVK\ShellExt64.dll [2017-06-08] (G DATA Software AG)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers1: [HgeContextMenu] -> {62C509D3-D882-4A21-8358-E75DEFF6CB25} => C:\WINDOWS\system32\HGE.ShellExtension.dll [2013-03-18] (Deutsche Telekom AG)
ContextMenuHandlers1: [PicaViewCtxMenuShlExt] -> {F3CBBA61-EE3F-4D6D-B1C6-B3474E579936} => C:\Program Files\Common Files\ACD Systems\PicaView\ACDSeePV.dll [2015-10-08] (ACD Systems International Inc.)
ContextMenuHandlers1: [ShellConverter] -> {30A4E07E-068A-4d91-8F05-691283A1336B} => C:\Program Files (x86)\Common Files\AVSMedia\ActiveX\AVSShellConverter64.dll [2015-04-06] (Online Media Technologies Ltd.)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers2-x32: [VMDiskMenuHandler] -> {271DC252-6FE1-4D59-9053-E4CF50AB99DE} => C:\Program Files (x86)\VMware\VMware Player\vmdkShellExt.dll [2016-11-11] (VMware, Inc.)
ContextMenuHandlers2-x32: [VMDiskMenuHandler64] -> {E4D28EDC-8C0B-43EE-9E7D-C8A8682334DC} => C:\Program Files (x86)\VMware\VMware Player\x64\vmdkShellExt64.dll [2016-11-11] (VMware, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers3: [Reisswolf] -> {1F0F1EE7-36B9-11D2-8985-0080ADA96E9B} => C:\Program Files (x86)\G DATA\InternetSecurity\Shredder\Reisswlf64.dll [2017-06-08] (G DATA Software AG)
ContextMenuHandlers4: [AVG Disk Space Explorer Shell Extension] -> {4838CD50-7E5D-4811-9B17-C47A85539F28} => C:\Program Files (x86)\AVG\AVG PC TuneUp\DseShExt-x64.dll [2017-11-15] (AVG Technologies CZ, s.r.o.)
ContextMenuHandlers4: [AVG Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => C:\Program Files (x86)\AVG\AVG PC TuneUp\SDShelEx-x64.dll [2017-11-15] (AVG Technologies CZ, s.r.o.)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\ShellExt.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers4: [HgeContextMenu] -> {62C509D3-D882-4A21-8358-E75DEFF6CB25} => C:\WINDOWS\system32\HGE.ShellExtension.dll [2013-03-18] (Deutsche Telekom AG)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation)
ContextMenuHandlers6: [AVK9CM] -> {CAF4C320-32F5-11D3-A222-004095200FF2} => C:\Program Files (x86)\G DATA\InternetSecurity\AVK\ShellExt64.dll [2017-06-08] (G DATA Software AG)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers6: [Reisswolf] -> {1F0F1EE7-36B9-11D2-8985-0080ADA96E9B} => C:\Program Files (x86)\G DATA\InternetSecurity\Shredder\Reisswlf64.dll [2017-06-08] (G DATA Software AG)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {07137DCC-EA44-4003-A6FD-1C47E356D455} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {07458051-D8AB-43BD-ACF2-D44E84A67815} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {09392749-0A12-4DCF-ABD4-5D6F5F2AADC6} - System32\Tasks\{0B247F87-A701-4440-9339-F1875EE95FCD} => C:\Windows\system32\pcalua.exe -a D:\CEP_2.0_Complete_Win_DE.exe -d D:\
Task: {0A0AD880-9540-47F7-91AD-76FF1026E894} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {0A0DDAB3-802E-4F77-8371-476DABB16F4A} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0A2A53DA-24DA-460A-91AC-AF521E86EF60} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {11DAABBF-5D98-470B-ADB7-F51F117032FB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {15F6C957-E06F-4550-A456-686F4F28C4AC} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files (x86)\AVG\AVG PC TuneUp\tuscanx.exe [2017-11-15] (AVG Technologies CZ, s.r.o.)
Task: {1C6BF7D0-4B35-4FD7-993D-F665DF4E3960} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {400CA01C-1EEA-46AE-BE53-2E7A986C8F90} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {41174F5C-DB56-441D-83CA-CF51200087AD} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {411B0972-E529-4F89-A24B-103E41E1BBC5} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {465CD3B6-42A0-44FF-B7E8-2F823CD014B1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-11] (Microsoft Corporation)
Task: {4A1EE791-9499-4969-B4EF-60F39984A9D6} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {4AF8A682-BEC1-4A52-A250-61D78829CFF0} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {4F0A61A4-655B-47E3-8AD6-74E41B74C724} - System32\Tasks\{E0A07D66-864F-44B4-8DEF-5754405773DE} => C:\Windows\system32\pcalua.exe -a C:\Users\Siggi\Downloads\MDVS51LE_SR1(1).exe -d C:\Users\Siggi\Downloads
Task: {535711B1-155A-44BE-AE61-C9EF7FD7B7E0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-11] (Microsoft Corporation)
Task: {58407670-E10E-43E6-BAFE-D8287E6AC0CA} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {5ABD9620-FE0E-4F0F-A46B-0C2A9B642C8C} - System32\Tasks\Java Platform SE Auto Updater => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2017-12-19] (Oracle Corporation)
Task: {6892721B-BF1A-451A-AFDF-6EBF13A566C2} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-12-13] (Piriform Ltd)
Task: {6968DAEA-E639-4D3B-A1C7-1ED4C05E2971} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6A245795-611F-4EA0-B3FA-715A0FC9ED0D} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {71BDCFF0-8A63-4C94-BCB7-B7439D012E74} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {7927F907-FDEA-4513-A758-49F1F3730B1C} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2008-07-30] (Apple Inc.)
Task: {7D35FDE0-0A71-4D47-B255-F4396AA2B062} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {812B89ED-7B35-4A10-8AFA-5A6C4F3D8532} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {8C4B46AE-DDD7-4E04-8E1D-BBBCE394B84B} - System32\Tasks\Zeitschaltung => /C [Argument = exit]
Task: {8EF2BC47-6A7B-4D41-BF41-E4830B00800F} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {92ADAB95-CA69-4BFF-9CFB-779A442B291F} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-01-12] (Adobe Systems Incorporated)
Task: {931AA313-0CB9-47E4-AB4D-BA55394CBB99} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {9624B254-4386-4A7A-A8FE-EE2961A19647} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {99910F72-80D4-42BE-A0C3-58C67718029A} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
Task: {9D71E7E4-4BFC-4F4F-9205-FBD50E471BF5} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {A237C3FE-C1FE-4F33-8681-662ABB0B583E} - System32\Tasks\{1A1FA7F6-1890-4D31-8874-9602DACB72B0} => D:\CEP_2.0_Complete_Win_DE.exe
Task: {A29B961A-C7B5-42F8-B13F-AE49A4BD9DBA} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {AEA72503-E0CA-4153-B295-ACF3D1B7123D} - System32\Tasks\{3F9514FB-C8A3-49B9-8A8F-02E9AF1A6DBE} => C:\Windows\system32\pcalua.exe -a G:\unetbootin-windows-608\unetbootin-windows-608.exe -d G:\unetbootin-windows-608
Task: {B4B4AB71-2A43-4550-8807-3F79D36FBFFD} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B59A805C-7BC4-48CE-A905-81BD3A6E6A5C} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {BC32F5C5-572A-4A21-8C37-B1837E79C55B} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {C4B9A9D6-1D56-4A0D-89DD-E327BA7DC51B} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2013-10-02] (Microsoft Corporation)
Task: {D1297AB4-965E-4CE1-8AF9-0E3EAE78C4BE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-11] (Microsoft Corporation)
Task: {DBC6E009-CDE7-4E3E-A9F9-7B6ADC3C59DA} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe
Task: {DF0A1BEF-73AE-4422-836B-FE872E6126B7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MpCmdRun.exe [2018-01-11] (Microsoft Corporation)
Task: {E44F740D-679D-42A1-AA32-FDE297A2A779} - System32\Tasks\AdobeAAMUpdater-1.0-Siggi-PC-Siggi => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2013-06-03] (Adobe Systems Incorporated)
Task: {E510889C-EC05-4A83-987A-BCFAF6994150} - System32\Tasks\{C3EE8CFC-80D2-4565-BF7E-C332DE34E4F2} => D:\CEP_2.0_Complete_Win_DE.exe
Task: {E6B2E88C-6B9F-42CD-B1DE-584AE4243094} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {EB5EDA2A-6003-46DE-8489-8E22A06BF3DD} - System32\Tasks\{89F4780C-152F-4B56-871F-DA7F8D01A46F} => C:\Windows\system32\pcalua.exe -a H:\SetupOnlineBankingPlus(1).exe -d H:\
Task: {F8A75EC6-71B0-4756-8834-97A95DDB4518} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_27_0_0_130_pepper.exe [2017-09-25] (Adobe Systems Incorporated)
Task: {FBEF287F-54B7-4D6A-97F7-F17A2FF2D88E} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-12-13] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\Users\Siggi\Favorites\Downloadseite von NCH Software.lnk -> hxxp://www.nchsoftware.com/de/index.htm

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-08-16 19:22 - 2016-11-14 12:15 - 000135224 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-08-03 04:49 - 2017-08-03 04:49 - 000562664 _____ () C:\Program Files (x86)\Common Files\G Data\AVKProxy\PktIcpt2x64.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-01-03 18:17 - 2018-01-03 18:17 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-01-18 08:38 - 2018-01-18 08:39 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-01-18 08:38 - 2018-01-18 08:39 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2013-11-30 19:54 - 2013-11-30 19:54 - 000067072 _____ () C:\Program Files (x86)\stunnel\bin\ZLIB1.dll
2016-05-03 18:26 - 2016-05-03 18:26 - 000024064 _____ () C:\Program Files (x86)\stunnel\engines\capi.dll
2016-12-02 18:27 - 2016-12-02 18:26 - 048920064 _____ () C:\Program Files (x86)\AVG\UiDll\2623\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows:nlsPreferences [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-10-30 08:24 - 2016-10-29 16:59 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img13.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: AdobeActiveFileMonitor10.0 => 2
MSCONFIG\Services: AdobeActiveFileMonitor12.0 => 2
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: ehRecvr => 2
MSCONFIG\Services: ehSched => 2
MSCONFIG\Services: Fax => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: HauppaugeTVServer => 2
MSCONFIG\Services: MpsSvc => 2
MSCONFIG\Services: TeamViewer9 => 2
MSCONFIG\Services: WinDefend => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^ComproRemote.lnk => C:\Windows\pss\ComproRemote.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^ComproSchedulerDTV.lnk => C:\Windows\pss\ComproSchedulerDTV.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Server4PC.lnk => C:\Windows\pss\Server4PC.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Siggi^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^EOS Utility.lnk => C:\Windows\pss\EOS Utility.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Siggi^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^simplicheck.lnk => C:\Windows\pss\simplicheck.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Siggi^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^WeatherLink 6.0.3.exe.lnk => C:\Windows\pss\WeatherLink 6.0.3.exe.lnk.Startup
MSCONFIG\startupreg: ACDSeeCommander19 => C:\Program Files (x86)\ACD Systems\ACDSee\19.0\ACDSeeCommander19.exe
MSCONFIG\startupreg: ACSW17DE => "G:\Program Files (x86)\ACDSee\17.0\acdIDInTouch2.exe"
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: CAHeadless => F:\Program Files (x86)\Adobe\Elements 12 Organizer\CAHeadless\ElementsAutoAnalyzer.exe
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Corel File Shell Monitor => G:\Program Files (x86)\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
MSCONFIG\startupreg: Corel Photo Downloader => "C:\Program Files (x86)\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
MSCONFIG\startupreg: LWS => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe -hide
MSCONFIG\startupreg: NvBackend => "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
MSCONFIG\startupreg: PMBVolumeWatcher => C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe /SysAutoRun
MSCONFIG\startupreg: ProgLauncher => G:\Program Files\ProgDVB\ProgLauncher.exe
HKLM\...\StartupApproved\StartupFolder: => "HandyAndy.lnk"
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "WindowsDefender"
HKLM\...\StartupApproved\Run: => "ACPW07DE"
HKLM\...\StartupApproved\Run: => "AvgUi"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "AdobeAAMUpdater-1.0"
HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\...\StartupApproved\StartupFolder: => "Z Cinema.lnk"
HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\...\StartupApproved\StartupFolder: => "Sidebar520.lnk"
HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\...\StartupApproved\StartupFolder: => "OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk"
HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\...\StartupApproved\StartupFolder: => "EOS Utility.lnk"
HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\...\StartupApproved\StartupFolder: => "Sidebar265.lnk"
HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-2441953047-3725558795-4123501198-1001\...\StartupApproved\Run: => "ACDSeeCommander19"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{6E3AE108-4BFE-4BB0-8C1E-6A60F51F90C4}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{9DB5A2AE-65BA-46EA-AAFE-2B36CA253250}] => (Allow) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe
FirewallRules: [{D936DF2B-A340-4E29-ABE4-D563920BCF9E}] => (Allow) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe
FirewallRules: [{5F46F12E-7B2C-4F88-8740-4A8B1F322EB7}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{D095B45F-A4B3-476B-BD71-E770A181A304}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{6C1F8806-4413-4CFB-95CF-321B61886F9D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{AF7FA91A-3EEA-4E76-B455-EA00C9461FBE}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{1C1A2A28-E790-47EF-A06A-52454E83BE34}] => (Allow) C:\Program Files\Andy\SetupFiles\AndyDoctor.exe
FirewallRules: [{06CA905F-97C9-4C23-8437-034F1F94BDE6}] => (Allow) C:\Program Files\Andy\SetupFiles\AndyDoctor.exe
FirewallRules: [{618812C6-AF8B-467C-B9DB-B56E6CB3F195}] => (Allow) C:\Program Files\Andy\SetupFiles\VMwareCheck.exe
FirewallRules: [{6B65A281-5AB0-4E7F-B045-97DCBF8CC9C8}] => (Allow) C:\Program Files\Andy\SetupFiles\VMwareCheck.exe
FirewallRules: [{4A264FFE-0BD2-4B35-96FD-597E47752795}] => (Allow) C:\Program Files\Andy\SetupFiles\Uninstall.exe
FirewallRules: [{9F069A1B-EC19-47D0-BBF3-A37D46C7DB2E}] => (Allow) C:\Program Files\Andy\SetupFiles\Uninstall.exe
FirewallRules: [{42DE8113-714A-40D4-BE8A-42FC814A9076}] => (Allow) C:\Program Files\Andy\HandyAndy.exe
FirewallRules: [{6899F8F8-2276-4492-94C4-48CE8F0D4B05}] => (Allow) C:\Program Files\Andy\HandyAndy.exe
FirewallRules: [{858F7769-42D6-4D73-9CEC-683F8F0417D3}] => (Allow) C:\Program Files\Andy\AndyConsole.exe
FirewallRules: [{6A77E89C-4A75-4FF5-99D7-B758E3A1BB10}] => (Allow) C:\Program Files\Andy\AndyConsole.exe
FirewallRules: [{D4B56024-2682-4A87-A38C-794FD2D01283}] => (Allow) C:\Program Files\Andy\andy.exe
FirewallRules: [{3CCBDD72-700C-4B93-9FAF-2119F2C1400B}] => (Allow) C:\Program Files\Andy\andy.exe
FirewallRules: [{A25CBC86-965E-43CD-BFF1-857E2EDC6C11}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C35471EF-00D1-4793-B648-0DF6CFFCEBFD}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{3A30E356-37D5-4FCD-B7E9-937897D579CB}] => (Allow) G:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{0D5D93A8-DC21-4642-8F2A-5131835A1419}] => (Allow) G:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{323568BB-4FC9-498D-A020-4EDD2D2E7BC0}] => (Allow) G:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{7F2C76AA-475E-4BE4-97E4-74EDEAA8E24B}] => (Allow) G:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{06E7D0CC-172C-48C8-94A7-472EC1C6AFEC}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{34E2A8D4-9B0D-4C1A-B945-7E15AE933436}] => (Allow) G:\Program Files (x86)\Audials\Audials 10\Audials.exe
FirewallRules: [{EEE8F83A-2431-4D90-B303-2C86114D8FE5}] => (Allow) LPort=12972
FirewallRules: [{28C2F037-B922-487F-99C4-3182B8E32641}] => (Allow) LPort=14714
FirewallRules: [{00697237-A114-44B6-BBD0-FE6E2603E836}] => (Allow) LPort=31931
FirewallRules: [{C1C4D3F1-D8A3-442C-8DFE-0C85ABA4C129}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{988CE59E-9A1E-4E8B-BD06-5B8A6FB06DFF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3243F948-64DE-4B1F-8FC5-DFD155D37CED}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{81F4CEE6-D3C5-402D-9315-7307B09AB7B0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0ED700D8-6ECE-4A06-9DA6-DD066C6BBA7D}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{320EA1FD-8BB0-48DC-A1E4-D74E6155A4E9}] => (Allow) LPort=2869
FirewallRules: [{731AE74B-DC32-47D9-B782-6E8E6EE210D8}] => (Allow) LPort=1900

==================== Wiederherstellungspunkte =========================

21-01-2018 17:41:56 ACDSee Pro 7 (64-bit) wurde entfernt.
21-01-2018 19:00:11 Windows-Sicherung

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/24/2018 09:20:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ShellExperienceHost.exe, Version: 10.0.16299.15, Zeitstempel: 0x59cda974
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.64, Zeitstempel: 0x493793ea
Ausnahmecode: 0xc0000409
Fehleroffset: 0x0000000000090d5f
ID des fehlerhaften Prozesses: 0x1f04
Startzeit der fehlerhaften Anwendung: 0x01d39526e7527d72
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: cf5e2caa-4f1c-4701-8183-319d6b38cb6e
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (01/24/2018 09:20:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: dwm.exe, Version: 10.0.16299.15, Zeitstempel: 0x7f22d77c
Name des fehlerhaften Moduls: dwmcore.dll, Version: 10.0.16299.125, Zeitstempel: 0x5eb910be
Ausnahmecode: 0xc00001ad
Fehleroffset: 0x000000000019503a
ID des fehlerhaften Prozesses: 0x348
Startzeit der fehlerhaften Anwendung: 0x01d39526beb1cea4
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\dwm.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\dwmcore.dll
Berichtskennung: b4e354b4-240e-4743-a860-492131a52583
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/22/2018 05:13:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SoftwareUpdate.exe, Version: 2.1.1.116, Zeitstempel: 0x488a4f1f
Name des fehlerhaften Moduls: ScriptingObjectModel.dll, Version: 2.1.1.116, Zeitstempel: 0x488a4efe
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00002f91
ID des fehlerhaften Prozesses: 0x1154
Startzeit der fehlerhaften Anwendung: 0x01d3939be0b75c7c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Apple Software Update\ScriptingObjectModel.dll
Berichtskennung: dd3cc219-aae1-4fcd-92c3-92825f4ad569
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/18/2018 08:30:06 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm ShellExperienceHost.exe, Version 10.0.16299.15 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1cd0

Startzeit: 01d3902dc1591e72

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe

Berichts-ID: 26052494-e452-4315-8b2a-dc59fa76bd95

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy

Auf das fehlerhafte Paket bezogene Anwendungs-ID: App

Error: (01/18/2018 08:30:01 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Siggi-PC)
Description: Das Paket „Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy+App“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (01/18/2018 08:28:49 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_WpnUserService, Version: 10.0.16299.15, Zeitstempel: 0x9c786b9a
Name des fehlerhaften Moduls: NotificationController.dll, Version: 10.0.16299.15, Zeitstempel: 0x24cfcd08
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000017f90
ID des fehlerhaften Prozesses: 0xc50
Startzeit der fehlerhaften Anwendung: 0x01d3902db4e58965
Pfad der fehlerhaften Anwendung: c:\windows\system32\svchost.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\NotificationController.dll
Berichtskennung: e052ad57-a418-45c8-b2b9-0039b84a8f95
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/17/2018 06:08:28 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: Siggi-PC)
Description: microsoft.windows.authhost.a_8wekyb3d8bbwe-2147024893

Error: (01/17/2018 06:08:28 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: Siggi-PC)
Description: Microsoft.VCLibs.120.00_8wekyb3d8bbwe-2147024893

Error: (01/17/2018 06:08:28 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: Siggi-PC)
Description: Microsoft.VCLibs.120.00.Universal_8wekyb3d8bbwe-2147024893

Error: (01/17/2018 06:08:28 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: Siggi-PC)
Description: Microsoft.Services.Store.Engagement_8wekyb3d8bbwe-2147024893


Systemfehler:
=============
Error: (01/25/2018 01:12:20 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x000000c8 (0x0000000000020000, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000). Ein volles Abbild wurde gespeichert in: C:\WINDOWS\MEMORY.DMP. Berichts-ID: ad079b4d-af1d-4ef8-9e39-e8b52d61a493.

Error: (01/25/2018 12:58:50 PM) (Source: NETLOGON) (EventID: 3095) (User: )
Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als
Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser
Konfiguration nicht gestartet zu sein.

Error: (01/25/2018 12:58:39 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "CscService" wurde mit folgendem Fehler beendet: 
Das System kann den angegebenen Pfad nicht finden.

Error: (01/25/2018 12:58:39 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎25.‎01.‎2018 um 09:53:19 unerwartet heruntergefahren.

Error: (01/25/2018 12:57:56 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT)
Description: 3221225473Bei der Verarbeitung der Wiederherstellungsdaten ist ein schwerwiegender Fehler aufgetreten.

Error: (01/25/2018 10:13:59 AM) (Source: DCOM) (EventID: 10016) (User: Siggi-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Siggi-PC\Siggi" (SID: S-1-5-21-2441953047-3725558795-4123501198-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/25/2018 10:13:59 AM) (Source: DCOM) (EventID: 10016) (User: Siggi-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Siggi-PC\Siggi" (SID: S-1-5-21-2441953047-3725558795-4123501198-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/25/2018 10:13:59 AM) (Source: DCOM) (EventID: 10016) (User: Siggi-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Siggi-PC\Siggi" (SID: S-1-5-21-2441953047-3725558795-4123501198-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9E175B6D-F52A-11D8-B9A5-505054503030}
 und der APPID 
{9E175B9C-F52A-11D8-B9A5-505054503030}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/25/2018 08:06:24 AM) (Source: BugCheck) (EventID: 1001) (User: )
Description: Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x000000c8 (0x0000000000020000, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000). Ein volles Abbild wurde gespeichert in: C:\WINDOWS\MEMORY.DMP. Berichts-ID: c052e924-42d2-405c-8983-b861586cc2a1.

Error: (01/25/2018 07:53:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "CscService" wurde mit folgendem Fehler beendet: 
Das System kann den angegebenen Pfad nicht finden.


CodeIntegrity:
===================================
  Date: 2018-01-25 15:34:28.812
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

  Date: 2018-01-25 15:34:28.810
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

  Date: 2018-01-25 15:19:26.941
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

  Date: 2018-01-25 15:19:26.939
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

  Date: 2018-01-25 15:19:26.790
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

  Date: 2018-01-25 15:19:26.788
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

  Date: 2018-01-25 15:04:25.058
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

  Date: 2018-01-25 15:04:25.056
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

  Date: 2018-01-25 15:04:25.016
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

  Date: 2018-01-25 15:04:25.014
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: AMD Athlon(tm) 64 X2 Dual Core Processor 5200+
Prozentuale Nutzung des RAM: 75%
Installierter physikalischer RAM: 4095.3 MB
Verfügbarer physikalischer RAM: 1012.58 MB
Summe virtueller Speicher: 8191.3 MB
Verfügbarer virtueller Speicher: 3342.41 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:930.56 GB) (Free:795.95 GB) NTFS
Drive e: (123456789) (Fixed) (Total:465.76 GB) (Free:407.54 GB) NTFS
Drive g: (DATA) (Fixed) (Total:298.02 GB) (Free:32.54 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 0BE5E7CA)
Partition 1: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=930.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=868 MB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 298.1 GB) (Disk ID: 2AA4DA24)
Partition 1: (Not Active) - (Size=298.1 GB) - (Type=0C)

========================================================
Disk: 2 (Size: 465.8 GB) (Disk ID: 34D36C1B)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         
--- --- ---
__________________


Alt 25.01.2018, 16:07   #3
sonsm55
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



das ist die Meldung:

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung-img_20180125_155548.jpg

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung-img_20180125_155609.jpg
__________________

Alt 25.01.2018, 16:46   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Das sieht stark nach Hardware- oder Treiberfehler aus, ich verschiebe daher mal ins Hardwareforum. Da können nämlich auch andere antworten. Im Malwarebereich dürfen nur Helfer aus dem Malwareteam antworten.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.01.2018, 17:39   #5
sonsm55
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Danke cosinus

sagt frst oder add was dazu?


Alt 02.02.2018, 22:42   #6
CptMw
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Was sagt denn BlueScreenView? Treibername?

Alt 03.02.2018, 15:23   #7
sonsm55
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Code:
ATTFilter
020318-33406-01.dmp	03.02.2018 13:33:23	IRQL_UNEXPECTED_VALUE	0x000000c8	00000000`00020000	00000000`00000000	00000000`00000000	00000000`00000000	ntoskrnl.exe	ntoskrnl.exe+1640e0	NT Kernel & System	Microsoft® Windows® Operating System	Microsoft Corporation	10.0.16299.125 (WinBuild.160101.0800)	x64	ntoskrnl.exe+1640e0					C:\WINDOWS\Minidump\020318-33406-01.dmp	2	15	16299	508.100	03.02.2018 13:43:38
         
Code:
ATTFilter
ntoskrnl.exe	ntoskrnl.exe+607d6e	fffff803`c8899000	fffff803`c916b000	0x008d2000	0x5a29b8d4	07.12.2017 22:55:32	Microsoft® Windows® Operating System	NT Kernel & System	10.0.16299.125 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\ntoskrnl.exe	
hal.dll		fffff803`c881a000	fffff803`c8899000	0x0007f000	0x1cc8178b		Microsoft® Windows® Operating System	Hardware Abstraction Layer DLL	10.0.16299.98 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\hal.dll	
kd.dll		fffff803`c9200000	fffff803`c920b000	0x0000b000	0xfa8983cb	14.03.2103 12:49:31	Microsoft® Windows® Operating System	Local Kernel Debugger	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\kd.dll	
mcupdate_AuthenticAMD.dll		fffff80c`3edb0000	fffff80c`3edd0000	0x00020000	0x4c25078c	25.06.2010 20:46:20	Microsoft® Windows® Operating System	AMD Microcode Update Library	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\mcupdate_AuthenticAMD.dll	
msrpc.sys		fffff80c`3e000000	fffff80c`3e061000	0x00061000	0x687ce037	20.07.2025 13:25:27	Microsoft® Windows® Operating System	Kernel Remote Procedure Call Provider	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\msrpc.sys	
ksecdd.sys		fffff80c`3e070000	fffff80c`3e099000	0x00029000	0x9a56383f	20.01.2052 06:35:59	Microsoft® Windows® Operating System	Kernel Security Support Provider Interface	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ksecdd.sys	
werkernel.sys		fffff80c`3e0a0000	fffff80c`3e0b1000	0x00011000	0x623ce798	24.03.2022 22:50:16	Microsoft® Windows® Operating System	Windows Error Reporting Kernel Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\werkernel.sys	
CLFS.SYS		fffff80c`3e0c0000	fffff80c`3e122000	0x00062000	0xc1a5a298	13.12.2072 13:29:12	Microsoft® Windows® Operating System	Common Log File System Driver	10.0.16299.98 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\CLFS.SYS	
tm.sys		fffff80c`3e130000	fffff80c`3e154000	0x00024000	0x50fbcec0	20.01.2013 12:02:24	Microsoft® Windows® Operating System	Kernel Transaction Manager Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\tm.sys	
PSHED.dll		fffff80c`3e160000	fffff80c`3e177000	0x00017000	0xfe1a7c40	04.02.2105 00:56:48	Betriebssystem Microsoft® Windows®	Plattformspezifischer Hardwarefehlertreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\PSHED.dll	
BOOTVID.dll		fffff80c`3e180000	fffff80c`3e18b000	0x0000b000	0x2fb571ea	14.05.1995 03:58:50	Microsoft® Windows® Operating System	VGA Boot Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\BOOTVID.dll	
FLTMGR.SYS		fffff80c`3e190000	fffff80c`3e1f8000	0x00068000	0xab613013	10.02.2061 16:00:35	Betriebssystem Microsoft® Windows®	Microsoft Dateisystem-Filter-Manager	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\FLTMGR.SYS	
clipsp.sys		fffff80c`3e200000	fffff80c`3e301000	0x00101000	0x59cda999	29.09.2017 03:02:01	Microsoft® Windows® Operating System	CLIP Service	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\clipsp.sys	
cmimcext.sys		fffff80c`3e310000	fffff80c`3e31e000	0x0000e000	0xd4eadf74	13.03.2083 12:20:20	Betriebssystem Microsoft® Windows®	Kernelkonfigurations-Manager: Hostexporttreiber der Erstkonfigurationserweiterung	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\cmimcext.sys	
ntosext.sys		fffff80c`3e320000	fffff80c`3e32c000	0x0000c000	0x1b6da4c4		Microsoft® Windows® Operating System	NTOS extension host driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ntosext.sys	
CI.dll		fffff80c`3e330000	fffff80c`3e3e2000	0x000b2000	0x79adc1ec	09.09.2034 17:01:48	Microsoft® Windows® Operating System	Code Integrity Module	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\CI.dll	
cng.sys		fffff80c`3e3f0000	fffff80c`3e49a000	0x000aa000	0x76db7d7d	10.03.2033 20:33:17	Microsoft® Windows® Operating System	Kernel Cryptography, Next Generation	10.0.16299.125 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\cng.sys	
Wdf01000.sys		fffff80c`3e4a0000	fffff80c`3e583000	0x000e3000	0xb77a3803	18.07.2067 19:44:19	Betriebssystem Microsoft® Windows®	Kernelmodustreiber-Frameworklaufzeit	1.23.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\Wdf01000.sys	
WDFLDR.SYS		fffff80c`3e590000	fffff80c`3e5a3000	0x00013000	0xb5732650	20.06.2066 02:22:24	Microsoft® Windows® Operating System	Kernel Mode Driver Framework Loader	1.23.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\WDFLDR.SYS	
WppRecorder.sys		fffff80c`3e5b0000	fffff80c`3e5be000	0x0000e000	0xa67a2b71	04.07.2058 17:06:09	Microsoft® Windows® Operating System	WPP Trace Recorder	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\WppRecorder.sys	
SleepStudyHelper.sys		fffff80c`3e5c0000	fffff80c`3e5cf000	0x0000f000	0xa0e1b647	14.07.2055 04:00:23	Microsoft® Windows® Operating System	Sleep Study Helper	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\SleepStudyHelper.sys	
acpiex.sys		fffff80c`3e5d0000	fffff80c`3e5f3000	0x00023000	0x8f81b543	18.04.2046 06:33:55	Microsoft® Windows® Operating System	ACPIEx Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\acpiex.sys	
mssecflt.sys		fffff80c`3e600000	fffff80c`3e64b000	0x0004b000	0x7a9d6cae	10.03.2035 12:02:06	Betriebssystem Microsoft® Windows®	Dateisystem-Filtertreiber für Microsoft-SEC (Security Events Component)	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mssecflt.sys	
ACPI.sys		fffff80c`3e650000	fffff80c`3e709000	0x000b9000	0xf288db9e	10.12.2098 14:09:50	Betriebssystem Microsoft® Windows®	ACPI-Treiber für NT	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ACPI.sys	
WMILIB.SYS		fffff80c`3e710000	fffff80c`3e71c000	0x0000c000	0xfd702a37	27.09.2104 20:21:27	Microsoft® Windows® Operating System	WMILIB WMI support library Dll	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\WMILIB.SYS	
intelpep.sys		fffff80c`3e760000	fffff80c`3e785000	0x00025000	0xeb730b5b	05.03.2095 18:41:47	Microsoft® Windows® Operating System	Intel Power Engine Plugin	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\intelpep.sys	
WindowsTrustedRT.sys		fffff80c`3e790000	fffff80c`3e7a6000	0x00016000	0x61748520	23.10.2021 22:56:48	Microsoft® Windows® Operating System	Windows Trusted Runtime Interface Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\WindowsTrustedRT.sys	
WindowsTrustedRTProxy.sys		fffff80c`3e7b0000	fffff80c`3e7bb000	0x0000b000	0xc6109ce2	20.04.2075 10:18:26	Microsoft® Windows® Operating System	Windows Trusted Runtime Service Proxy Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\WindowsTrustedRTProxy.sys	
pcw.sys		fffff80c`3e7c0000	fffff80c`3e7d4000	0x00014000	0xb45241a0	12.11.2065 23:13:52	Microsoft® Windows® Operating System	Performance Counters for Windows Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\pcw.sys	
msisadrv.sys		fffff80c`3e7e0000	fffff80c`3e7eb000	0x0000b000	0x2b3273bc	19.12.1992 01:58:36	Microsoft® Windows® Operating System	ISA Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\msisadrv.sys	
pci.sys		fffff80c`3e7f0000	fffff80c`3e84d000	0x0005d000	0x86b90661	16.08.2041 14:32:17	Betriebssystem Microsoft® Windows®	NT-Plug & Play PCI-Enumerator	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\pci.sys	
vdrvroot.sys		fffff80c`3e850000	fffff80c`3e862000	0x00012000	0x53abaac2	26.06.2014 06:08:18	Microsoft® Windows® Operating System	Virtual Drive Root Enumerator	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\vdrvroot.sys	
pdc.sys		fffff80c`3e870000	fffff80c`3e895000	0x00025000	0x4003a619	13.01.2004 09:02:33	Microsoft® Windows® Operating System	Power Dependency Coordinator Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\pdc.sys	
CEA.sys		fffff80c`3e8a0000	fffff80c`3e8b9000	0x00019000	0xce9b9dfb	04.11.2079 07:30:19	Microsoft® Windows® Operating System	Event Aggregation Kernel Mode Library	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\CEA.sys	
partmgr.sys		fffff80c`3e8c0000	fffff80c`3e8ed000	0x0002d000	0xc5ade492	04.02.2075 13:09:54	Microsoft® Windows® Operating System	Partition driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\partmgr.sys	
spaceport.sys		fffff80c`3e8f0000	fffff80c`3e980000	0x00090000	0xdb7e5308	10.09.2086 10:38:16	Microsoft® Windows® Operating System	Storage Spaces Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\spaceport.sys	
volmgr.sys		fffff80c`3e980000	fffff80c`3e999000	0x00019000	0x18e2bfcf		Betriebssystem Microsoft® Windows®	Treiber für Volume-Manager	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\volmgr.sys	
volmgrx.sys		fffff80c`3e9a0000	fffff80c`3e9fe000	0x0005e000	0x00000000		Betriebssystem Microsoft® Windows®	Treiber für Erweiterung des Volume-Managers	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\volmgrx.sys	
pciide.sys		fffff80c`3ea00000	fffff80c`3ea0a000	0x0000a000	0xacaa8e1f	18.10.2061 11:57:35	Microsoft® Windows® Operating System	Generic PCI IDE Bus Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\pciide.sys	
PCIIDEX.SYS		fffff80c`3ea10000	fffff80c`3ea21000	0x00011000	0x96c701f1	28.02.2050 02:29:21	Microsoft® Windows® Operating System	PCI IDE Bus Driver Extension	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\PCIIDEX.SYS	
vmci.sys		fffff80c`3ea30000	fffff80c`3ea4a000	0x0001a000	0x57528c60	04.06.2016 09:08:00	VMware PCI VMCI Bus Device	VMware PCI VMCI Bus Device	9.8.6.0	VMware, Inc.	C:\WINDOWS\system32\drivers\vmci.sys	
vsock.sys		fffff80c`3ea50000	fffff80c`3ea67000	0x00017000	0x576a47aa	22.06.2016 09:09:14	VMware vSockets Service	VMware vSockets Service	9.8.8.0	VMware, Inc.	C:\WINDOWS\system32\drivers\vsock.sys	
mountmgr.sys		fffff80c`3ea70000	fffff80c`3ea8e000	0x0001e000	0xada090fe	23.04.2062 02:27:26	Betriebssystem Microsoft® Windows®	Bereitstellungspunkt-Manager	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mountmgr.sys	
atapi.sys		fffff80c`3ea90000	fffff80c`3ea9c000	0x0000c000	0xd59b80e1	25.07.2083 11:48:01	Microsoft® Windows® Operating System	ATAPI IDE Miniport Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\atapi.sys	
ataport.SYS		fffff80c`3eaa0000	fffff80c`3ead5000	0x00035000	0xd9fabbdd	20.11.2085 10:46:05	Microsoft® Windows® Operating System	ATAPI Driver Extension	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ataport.SYS	
fileinfo.sys		fffff80c`3eb00000	fffff80c`3eb1a000	0x0001a000	0x19c04773		Microsoft® Windows® Operating System	FileInfo Filter Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\fileinfo.sys	
Wof.sys		fffff80c`3eb20000	fffff80c`3eb5b000	0x0003b000	0xf9d43cdf	28.10.2102 00:46:39	Betriebssystem Microsoft® Windows®	Windows-Überlappungsfilter	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\Wof.sys	
PxHlpa64.sys		fffff80c`3ebb0000	fffff80c`3ebbc1a0	0x0000c1a0	0x4f96e245	24.04.2012 18:26:29	PxHlpa64	Px Engine Device Driver for 64-bit (x86-64) Windows	3.01.01.0	Corel Corporation	C:\WINDOWS\system32\drivers\PxHlpa64.sys	
NTFS.sys		fffff80c`3f170000	fffff80c`3f3c4000	0x00254000	0x6f37d8b5	16.02.2029 11:08:53	Betriebssystem Microsoft® Windows®	NT-Dateisystemtreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\NTFS.sys	
Fs_Rec.sys		fffff80c`3f3d0000	fffff80c`3f3dd000	0x0000d000	0x00000000		Microsoft® Windows® Operating System	File System Recognizer Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\Fs_Rec.sys	
ndis.sys		fffff80c`3ee00000	fffff80c`3ef3f000	0x0013f000	0xefa190c8	25.05.2097 18:56:24	Betriebssystem Microsoft® Windows®	NDIS (Network Driver Interface Specification)	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ndis.sys	
NETIO.SYS		fffff80c`3ef40000	fffff80c`3efc8000	0x00088000	0x302c3e5d	12.08.1995 06:38:37	Microsoft® Windows® Operating System	Network I/O Subsystem	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\NETIO.SYS	
ksecpkg.sys		fffff80c`3efd0000	fffff80c`3f000000	0x00030000	0xa2d0764a	23.07.2056 10:39:22	Microsoft® Windows® Operating System	Kernel Security Support Provider Interface Packages	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ksecpkg.sys	
tcpip.sys		fffff80c`40220000	fffff80c`404d2000	0x002b2000	0xc818c3b3	18.05.2076 23:22:43	Betriebssystem Microsoft® Windows®	TCP/IP-Treiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\tcpip.sys	
fwpkclnt.sys		fffff80c`404e0000	fffff80c`40551000	0x00071000	0xcaec7f62	18.11.2077 22:32:18	Microsoft® Windows® Operating System	FWP/IPsec Kernel-Mode API	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\fwpkclnt.sys	
wfplwfs.sys		fffff80c`40560000	fffff80c`4058c000	0x0002c000	0xe5844f93	08.01.2092 18:59:47	Microsoft® Windows® Operating System	WFP NDIS 6.30 Lightweight Filter Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\wfplwfs.sys	
fvevol.sys		fffff80c`3f400000	fffff80c`3f4b8000	0x000b8000	0x2493bbe7	12.06.1989 14:34:31	Microsoft® Windows® Operating System	BitLocker Drive Encryption Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\fvevol.sys	
volume.sys		fffff80c`3f4c0000	fffff80c`3f4cb000	0x0000b000	0x1c3359ec		Microsoft® Windows® Operating System	Volume driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\volume.sys	
volsnap.sys		fffff80c`3f4d0000	fffff80c`3f536000	0x00066000	0xeff7c5b6	30.07.2097 04:17:10	Betriebssystem Microsoft® Windows®	Volumeschattenkopie-Treiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\volsnap.sys	
rdyboost.sys		fffff80c`3f540000	fffff80c`3f58c000	0x0004c000	0x32e813ee	24.01.1997 02:44:14	Microsoft® Windows® Operating System	ReadyBoost Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\rdyboost.sys	
mup.sys		fffff80c`3f590000	fffff80c`3f5b4000	0x00024000	0x454d52cc	05.11.2006 03:56:12	Betriebssystem Microsoft® Windows®	Treiber für mehrere UNC-Anbieter	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mup.sys	
iorate.sys		fffff80c`3f5c0000	fffff80c`3f5d1000	0x00011000	0x6f697c3c	26.03.2029 02:47:40	Betriebssystem Microsoft® Windows®	Filter zur Steuerung der E/A-Rate	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\iorate.sys	
GDBehave.sys		fffff80c`3f5f0000	fffff80c`3f621000	0x00031000	0x5a1b477d	27.11.2017 00:00:13	G Data Security Software	Behavior Blocker	1.0.17330.1439	G Data Software AG	C:\WINDOWS\system32\drivers\GDBehave.sys	
disk.sys		fffff80c`3f630000	fffff80c`3f64c000	0x0001c000	0x490a737c	31.10.2008 03:54:52	Microsoft® Windows® Operating System	PnP Disk Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\disk.sys	
CLASSPNP.SYS		fffff80c`3f650000	fffff80c`3f6b8000	0x00068000	0xbf85bfae	28.10.2071 00:20:14	Microsoft® Windows® Operating System	SCSI Class System Dll	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\CLASSPNP.SYS	
crashdmp.sys		fffff80c`3f6e0000	fffff80c`3f6fb000	0x0001b000	0x8dc80a7c	18.05.2045 06:15:40	Microsoft® Windows® Operating System	Crash Dump Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\crashdmp.sys	
cdrom.sys		fffff80c`3f780000	fffff80c`3f7ae000	0x0002e000	0x1424f070		Microsoft® Windows® Operating System	SCSI CD-ROM Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\cdrom.sys	
filecrypt.sys		fffff80c`3f7b0000	fffff80c`3f7c4000	0x00014000	0x518a49bf	08.05.2013 13:49:03	Microsoft® Windows® Operating System	Windows sandboxing and encryption filter	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\filecrypt.sys	
tbs.sys		fffff80c`3f7d0000	fffff80c`3f7dd000	0x0000d000	0x237a7c1d	11.11.1988 06:35:25	Microsoft® Windows® Operating System	Export driver for kernel mode TPM API	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\tbs.sys	
HookCentre.sys		fffff80c`3f7e0000	fffff80c`3f80a000	0x0002a000	0x5a1b4864	27.11.2017 00:04:04		Security Hook	3.1.17331.4	G Data Software AG	C:\WINDOWS\system32\drivers\HookCentre.sys	
MiniIcpt.sys		fffff80c`3f810000	fffff80c`3f860000	0x00050000	0x5a1b47ac	27.11.2017 00:01:00	G Data AntiVirus	Filesystem MiniInterceptor (Mini Filter)	1.0.17331.1	G Data Software AG	C:\WINDOWS\system32\drivers\MiniIcpt.sys	
Null.SYS		fffff80c`3f860000	fffff80c`3f86a000	0x0000a000	0x00000000		Microsoft® Windows® Operating System	NULL Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\Null.SYS	
Beep.SYS		fffff80c`3f870000	fffff80c`3f87a000	0x0000a000	0x85f9535b	24.03.2041 04:45:31	Microsoft® Windows® Operating System	BEEP Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\Beep.SYS	
vmkbd.sys		fffff80c`3f880000	fffff80c`3f88c000	0x0000c000	0x57b54cbf	18.08.2016 06:50:55	VMware VMware Input Filter and Injection Driver (64-bit)	VMware VMware Input Filter and Injection Driver (64-bit)	1.6.2.0	VMware, Inc.	C:\WINDOWS\system32\drivers\vmkbd.sys	
BasicDisplay.sys		fffff80c`3f890000	fffff80c`3f8a5000	0x00015000	0xd192c744	02.06.2081 03:36:52	Microsoft® Windows® Operating System	Microsoft Basic Display Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\BasicDisplay.sys	
watchdog.sys		fffff80c`3f8b0000	fffff80c`3f8c4000	0x00014000	0xee73d2b8	08.10.2096 21:53:12	Microsoft® Windows® Operating System	Watchdog Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\watchdog.sys	
dxgkrnl.sys		fffff80c`3f8d0000	fffff80c`3fb49000	0x00279000	0xf184cb5b	27.05.2098 07:51:07	Microsoft® Windows® Operating System	DirectX Graphics Kernel	10.0.16299.98 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\dxgkrnl.sys	
vmbkmclr.sys		fffff80c`3fb50000	fffff80c`3fb6a000	0x0001a000	0x3fdefdb5	16.12.2003 13:42:29	Microsoft® Windows® Operating System	Hyper-V VMBus Root KMCL	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\vmbkmclr.sys	
BasicRender.sys		fffff80c`3fb70000	fffff80c`3fb80000	0x00010000	0x6e438d32	15.08.2028 03:53:38	Microsoft® Windows® Operating System	Microsoft Basic Render Driver	10.0.16299.19 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\BasicRender.sys	
Npfs.SYS		fffff80c`3fb80000	fffff80c`3fb9b000	0x0001b000	0x1a9900ef		Microsoft® Windows® Operating System	NPFS Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\Npfs.SYS	
Msfs.SYS		fffff80c`3fba0000	fffff80c`3fbb0000	0x00010000	0x00000000		Microsoft® Windows® Operating System	Mailslot driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\Msfs.SYS	
tdx.sys		fffff80c`3fbb0000	fffff80c`3fbd3000	0x00023000	0x0cbc8cf3		Microsoft® Windows® Operating System	TDI Translation Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\tdx.sys	
TDI.SYS		fffff80c`3fbe0000	fffff80c`3fbf0000	0x00010000	0x1bbdca2c		Microsoft® Windows® Operating System	TDI Wrapper	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\TDI.SYS	
netbt.sys		fffff80c`3fbf0000	fffff80c`3fc46000	0x00056000	0x39fa0bbd	28.10.2000 00:11:57	Microsoft® Windows® Operating System	MBT Transport driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\netbt.sys	
afd.sys		fffff80c`3fc50000	fffff80c`3fceb000	0x0009b000	0xae5da66c	13.09.2062 12:37:16	Betriebssystem Microsoft® Windows®	Treiber für zusätzliche WinSock-Funktionen	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\afd.sys	
RrNetCapFilterDriver.sys		fffff80c`3fcf0000	fffff80c`3fcf9000	0x00009000	0x5526870a	09.04.2015 15:04:58	RadioRip	Filter Driver	4,0,9600,0	Audials AG	C:\WINDOWS\system32\drivers\RrNetCapFilterDriver.sys	
vwififlt.sys		fffff80c`3fd00000	fffff80c`3fd1a000	0x0001a000	0xf55574e7	07.06.2100 03:26:47	Microsoft® Windows® Operating System	Virtual WiFi Filter Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\vwififlt.sys	
pacer.sys		fffff80c`3fd20000	fffff80c`3fd49000	0x00029000	0x50537457	14.09.2012 19:15:51	Betriebssystem Microsoft® Windows®	QoS-Paketplaner	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\pacer.sys	
netbios.sys		fffff80c`3fd50000	fffff80c`3fd62000	0x00012000	0x1af61494		Microsoft® Windows® Operating System	NetBIOS interface driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\netbios.sys	
rdbss.sys		fffff80c`3fd70000	fffff80c`3fde4000	0x00074000	0xb6a5c059	07.02.2067 15:53:13	Betriebssystem Microsoft® Windows®	Subsystemtreiber für Pufferung des umgeleiteten Laufwerks	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\rdbss.sys	
nsiproxy.sys		fffff80c`3fdf0000	fffff80c`3fe02000	0x00012000	0x955a981e	27.05.2049 16:32:46	Microsoft® Windows® Operating System	NSI Proxy	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\nsiproxy.sys	
npsvctrig.sys		fffff80c`3fe10000	fffff80c`3fe1d000	0x0000d000	0xbcbd5b64	05.05.2070 15:38:28	Microsoft® Windows® Operating System	Named pipe service triggers	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\npsvctrig.sys	
mssmbios.sys		fffff80c`3fe20000	fffff80c`3fe2f000	0x0000f000	0x34839a22	02.12.1997 06:18:26	Microsoft® Windows® Operating System	System Management BIOS Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mssmbios.sys	
gpuenergydrv.sys		fffff80c`3fe30000	fffff80c`3fe3a000	0x0000a000	0x4e8d39d4	06.10.2011 06:17:08	Microsoft® Windows® Operating System	GPU Energy Kernel Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\gpuenergydrv.sys	
gdwfpcd64.sys		fffff80c`3fe40000	fffff80c`3fe55000	0x00015000	0x5835119a	23.11.2016 04:48:42	G DATA Security Software	G DATA WFP Callout Driver (6.3)	3.8.16327.288	G DATA Software AG	C:\WINDOWS\system32\drivers\gdwfpcd64.sys	
dfsc.sys		fffff80c`3fe60000	fffff80c`3fe8a000	0x0002a000	0x94c5d3e2	03.02.2049 20:20:02	Microsoft® Windows® Operating System	DFS Namespace Client Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\dfsc.sys	
cbfs5.sys		fffff80c`3feb0000	fffff80c`3ff1a000	0x0006a000	0x52e184bc	23.01.2014 22:08:12	Callback File System (TM)	Callback File System Driver	5, 0, 145, 37	EldoS Corporation	C:\WINDOWS\system32\drivers\cbfs5.sys	
bam.sys		fffff80c`3ff20000	fffff80c`3ff34000	0x00014000	0x784801b4	12.12.2033 08:22:28	Microsoft® Windows® Operating System	BAM Kernel Driver	10.0.16299.125 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\bam.sys	
ahcache.sys		fffff80c`3ff40000	fffff80c`3ff82000	0x00042000	0xd84c012d	28.12.2084 17:34:53	Microsoft® Windows® Operating System	Application Compatibility Cache	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ahcache.sys	
kltap.sys		fffff80c`3ff90000	fffff80c`3ff9c000	0x0000c000	0x573a35dc	16.05.2016 22:04:28	TAP-Windows Virtual Network Driver (NDIS 6.0)	TAP-Windows Virtual Network Driver (NDIS 6.0)	9.21.1 9/21 built by: WinDDK	The OpenVPN Project	C:\WINDOWS\system32\drivers\kltap.sys	
vmnetadapter.sys		fffff80c`3ffa0000	fffff80c`3ffab000	0x0000b000	0x5790cecf	21.07.2016 14:31:59	VMware virtual network adapter driver (64-bit)	VMware virtual network adapter driver (64-bit)	4.2.7.0	VMware, Inc.	C:\WINDOWS\system32\drivers\vmnetadapter.sys	
VMNET.SYS		fffff80c`3ffb0000	fffff80c`3ffbc000	0x0000c000	0x5790cec9	21.07.2016 14:31:53	VMware virtual network driver (64-bit)	VMware virtual network driver (64-bit)	4.2.7.0	VMware, Inc.	C:\WINDOWS\system32\drivers\VMNET.SYS	
CompositeBus.sys		fffff80c`3ffc0000	fffff80c`3ffd1000	0x00011000	0x3d0fa01a	18.06.2002 22:03:22						
kdnic.sys		fffff80c`3ffe0000	fffff80c`3ffed000	0x0000d000	0xe91c9c29	06.12.2093 20:31:53	Microsoft Kernel Debugger Network Adapter (NDIS 6.20 Miniport)	Microsoft Kernel Debugger Network Miniport	6.01.00.0000 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\kdnic.sys	
umbus.sys		fffff80c`3fff0000	fffff80c`40005000	0x00015000	0x6e2974cf	26.07.2028 08:50:39	Microsoft® Windows® Operating System	User-Mode Bus Enumerator	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\umbus.sys	
amdk8.sys		fffff80c`40010000	fffff80c`40048000	0x00038000	0x416dd847	14.10.2004 02:37:11	Microsoft® Windows® Operating System	Processor Device Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\amdk8.sys	
nvlddmkm.sys		fffff80c`42280000	fffff80c`42f1d000	0x00c9d000	0x5829870b	14.11.2016 10:42:35	NVIDIA Windows Kernel Mode Driver, Version 342.01	NVIDIA Windows Kernel Mode Driver, Version 342.01	21.21.13.4201	NVIDIA Corporation	C:\WINDOWS\system32\drivers\nvlddmkm.sys	
rt640x64.sys		fffff80c`42f20000	fffff80c`42fb8000	0x00098000	0x57f50107	05.10.2016 14:32:55	Realtek 8136/8168/8169 PCI/PCIe Adapters	Realtek 8136/8168/8169 NDIS 6.40 64-bit Driver	9.001.0406.2015	Realtek	C:\WINDOWS\system32\drivers\rt640x64.sys	
usbohci.sys		fffff80c`42fc0000	fffff80c`42fcf000	0x0000f000	0x0e2988fb		Microsoft® Windows® Operating System	OHCI USB Miniport Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\usbohci.sys	
USBPORT.SYS		fffff80c`41600000	fffff80c`41674000	0x00074000	0xcee28d3d	28.12.2079 02:49:49	Betriebssystem Microsoft® Windows®	USB 1.1 & 2.0-Porttreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\USBPORT.SYS	
usbehci.sys		fffff80c`41680000	fffff80c`4169b000	0x0001b000	0x69c38152	25.03.2026 07:31:46	Microsoft® Windows® Operating System	EHCI eUSB Miniport Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\usbehci.sys	
HDAudBus.sys		fffff80c`416a0000	fffff80c`416bd000	0x0001d000	0x186192d8		Microsoft® Windows® Operating System	High Definition Audio Bus Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\HDAudBus.sys	
portcls.sys		fffff80c`416c0000	fffff80c`41723000	0x00063000	0xa7aad0f5	20.02.2059 19:01:25	Microsoft® Windows® Operating System	Port Class (Class Driver for Port/Miniport Devices)	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\portcls.sys	
drmk.sys		fffff80c`41730000	fffff80c`41751000	0x00021000	0x53353e64	28.03.2014 10:18:28	Microsoft® Windows® Operating System	Microsoft Trusted Audio Drivers	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\drmk.sys	
ks.sys		fffff80c`41760000	fffff80c`417c8000	0x00068000	0x59ab3385	02.09.2017 23:41:09	Microsoft® Windows® Operating System	Kernel CSA Library	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ks.sys	
serial.sys		fffff80c`417d0000	fffff80c`417ec000	0x0001c000	0x3e32c189	25.01.2003 17:55:37	Betriebssystem Microsoft® Windows®	Serieller Gerätetreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\serial.sys	
serenum.sys		fffff80c`417f0000	fffff80c`417ff000	0x0000f000	0x45e28dd2	26.02.2007 08:35:46	Microsoft® Windows® Operating System	Serial Port Enumerator	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\serenum.sys	
fdc.sys		fffff80c`41800000	fffff80c`4180f000	0x0000f000	0x8eb9b41d	17.11.2045 13:35:41	Microsoft® Windows® Operating System	Floppy Disk Controller Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\fdc.sys	
SkyNET_AMD64.SYS		fffff80c`41810000	fffff80c`418aa000	0x0009a000	0x4bd8c424	29.04.2010 00:26:28	TechniSat DVB-PC TV Star PCI Adapter	NDIS 5.0 driver	4,6,0,9999	TechniSat Digital, S.A.	C:\WINDOWS\system32\drivers\SkyNET_AMD64.SYS	
wmiacpi.sys		fffff80c`418b0000	fffff80c`418bc000	0x0000c000	0xde409228	28.02.2088 03:27:52	Microsoft® Windows® Operating System	Windows Management Interface for ACPI	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\wmiacpi.sys	
NdisVirtualBus.sys		fffff80c`418c0000	fffff80c`418cd000	0x0000d000	0x74d36d6e	10.02.2032 09:06:06	Betriebssystem Microsoft® Windows®	Enumerator für virtuelle Microsoft-Netzwerkadapter	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\NdisVirtualBus.sys	
swenum.sys		fffff80c`418d0000	fffff80c`418dc000	0x0000c000	0x3c18d717	13.12.2001 17:28:07	Microsoft® Windows® Operating System	Plug and Play Software Device Enumerator	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\swenum.sys	
rdpbus.sys		fffff80c`418e0000	fffff80c`418ee000	0x0000e000	0xbf7d986c	21.10.2071 19:54:36	Microsoft® Windows® Operating System	Microsoft RDP Bus Device driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\rdpbus.sys	
tbhsd.sys		fffff80c`418f0000	fffff80c`41900000	0x00010000	0x50749ec6	09.10.2012 23:01:42	Audials Sound Capturing	Audials Sound Capturing	6,0,4000,0	RapidSolution Software AG	C:\WINDOWS\system32\drivers\tbhsd.sys	
ksthunk.sys		fffff80c`41900000	fffff80c`4190f000	0x0000f000	0x3e950951	10.04.2003 07:04:01	Microsoft® Windows® Operating System	Kernel Streaming WOW Thunk Service	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ksthunk.sys	
usbhub.sys		fffff80c`41910000	fffff80c`41993000	0x00083000	0xaed85696	15.12.2062 14:05:26	Betriebssystem Microsoft® Windows®	Standardhubtreiber für USB	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\usbhub.sys	
USBD.SYS		fffff80c`419a0000	fffff80c`419ae000	0x0000e000	0x638fcb99	07.12.2022 00:09:13	Microsoft® Windows® Operating System	Universal Serial Bus Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\USBD.SYS	
flpydisk.sys		fffff80c`419b0000	fffff80c`419be000	0x0000e000	0x04dc2eb6		Microsoft® Windows® Operating System	Floppy Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\flpydisk.sys	
HdAudio.sys		fffff80c`419c0000	fffff80c`41a32000	0x00072000	0x8d17c45c	04.01.2045 13:17:32	Microsoft® Windows® Operating System	High Definition Audio Function Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\HdAudio.sys	
USBSTOR.SYS		fffff80c`41a40000	fffff80c`41a64000	0x00024000	0xa18bfae0	20.11.2055 07:38:24	Betriebssystem Microsoft® Windows®	USB-Massenspeichergerät-Klassentreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\USBSTOR.SYS	
hidusb.sys		fffff80c`41a70000	fffff80c`41a82000	0x00012000	0x2e8a200f	29.09.1994 03:01:51	Microsoft® Windows® Operating System	USB Miniport Driver for Input Devices	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\hidusb.sys	
HIDCLASS.SYS		fffff80c`41a90000	fffff80c`41ac5000	0x00035000	0xa4b57241	26.07.2057 07:31:29	Betriebssystem Microsoft® Windows®	HID Class-Bibliothek	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\HIDCLASS.SYS	
HIDPARSE.SYS		fffff80c`41ad0000	fffff80c`41ae3000	0x00013000	0x3b5ca86c	23.07.2001 23:42:52	Microsoft® Windows® Operating System	Hid Parsing Library	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\HIDPARSE.SYS	
kbdhid.sys		fffff80c`41af0000	fffff80c`41b00000	0x00010000	0x30e4f78a	30.12.1995 09:25:46	Betriebssystem Microsoft® Windows®	HID-Tastaturfiltertreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\kbdhid.sys	
GDKBB64.sys		fffff80c`41b00000	fffff80c`41b0c000	0x0000c000	0x565bcfc3	30.11.2015 05:25:39	G Data Security Software	G Data Security Software G DATA GDKBB	1.0.15334.325	G Data Software AG	C:\WINDOWS\system32\drivers\GDKBB64.sys	
GDKBFlt64.sys		fffff80c`41b10000	fffff80c`41b1a000	0x0000a000	0x57e9ed70	27.09.2016 04:54:24	G DATA Security Software	G DATA Security Software G DATA GDKBFlt	1.0.16270.354	G DATA Software AG	C:\WINDOWS\system32\drivers\GDKBFlt64.sys	
kbdclass.sys		fffff80c`41b20000	fffff80c`41b33000	0x00013000	0xe1050ca8	18.08.2089 12:55:20	Betriebssystem Microsoft® Windows®	Tastaturklassentreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\kbdclass.sys	
usbccgp.sys		fffff80c`41b40000	fffff80c`41b6f000	0x0002f000	0xd5e154c6	16.09.2083 10:58:30	Microsoft® Windows® Operating System	USB Common Class Generic Parent Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\usbccgp.sys	
usbaudio.sys		fffff80c`41b70000	fffff80c`41b97000	0x00027000	0x21f26f60	18.01.1988 21:32:32	Microsoft® Windows® Operating System	USB Audio Class Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\usbaudio.sys	
ZCinema_SRS_amd64.sys		fffff80c`41ba0000	fffff80c`41ba3f80	0x00003f80	0x46c353cb	15.08.2007 20:28:11	Z Cinéma	Z Cinéma	1, 4, 2, 0	SRS Labs, Inc.	C:\WINDOWS\system32\drivers\ZCinema_SRS_amd64.sys	
mouhid.sys		fffff80c`41bb0000	fffff80c`41bbf000	0x0000f000	0x25b918d8	21.01.1990 03:05:12	Betriebssystem Microsoft® Windows®	HID-Mausfiltertreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mouhid.sys	
mouclass.sys		fffff80c`41bc0000	fffff80c`41bd2000	0x00012000	0x92a73cab	20.12.2047 06:46:19	Betriebssystem Microsoft® Windows®	Mausklassentreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mouclass.sys	
fastfat.SYS		fffff80c`41be0000	fffff80c`41c3f000	0x0005f000	0x67829b1c	11.01.2025 17:23:56	Microsoft® Windows® Operating System	Fast FAT File System Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\fastfat.SYS	
win32k.sys		ffffa2a4`9b890000	ffffa2a4`9b907000	0x00077000	0x00000000		Microsoft® Windows® Operating System	Full/Desktop Multi-User Win32 Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\win32k.sys	
win32kfull.sys		ffffa2a4`9ae00000	ffffa2a4`9b194000	0x00394000	0x00000000		Microsoft® Windows® Operating System	Full/Desktop Win32k Kernel Driver	10.0.16299.125 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\win32kfull.sys	
win32kbase.sys		ffffa2a4`9b1a0000	ffffa2a4`9b3b2000	0x00212000	0x00000000		Betriebssystem Microsoft® Windows®	Basis-Win32k-Kerneltreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\win32kbase.sys	
dump_dumpata.sys		fffff80c`42210000	fffff80c`4221f000	0x0000f000	0x11cfd1b8							
dump_atapi.sys		fffff80c`42230000	fffff80c`4223c000	0x0000c000	0xd59b80e1	25.07.2083 11:48:01						
dump_dumpfve.sys		fffff80c`42260000	fffff80c`4227d000	0x0001d000	0xc2b56cb9	07.07.2073 17:15:53						
dxgmms1.sys		fffff80c`41c40000	fffff80c`41ca9000	0x00069000	0x71590ce5	06.04.2030 00:16:53	Microsoft® Windows® Operating System	DirectX Graphics MMS	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\dxgmms1.sys	
monitor.sys		fffff80c`41cb0000	fffff80c`41cc1000	0x00011000	0xcbd8b938	17.05.2078 02:54:00	Microsoft® Windows® Operating System	Monitor Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\monitor.sys	
dxgmms2.sys		fffff80c`41cd0000	fffff80c`41d8c000	0x000bc000	0x19fd77b0		Microsoft® Windows® Operating System	DirectX Graphics MMS	10.0.16299.98 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\dxgmms2.sys	
TSDDD.dll		ffffa2a4`9b3d0000	ffffa2a4`9b3da000	0x0000a000	0x00000000		Microsoft® Windows® Operating System	Framebuffer Display Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\TSDDD.dll	
luafv.sys		fffff80c`41d90000	fffff80c`41db6000	0x00026000	0x025c967c		Betriebssystem Microsoft® Windows®	LUA-Filtertreiber zur Dateivirtualisierung	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\luafv.sys	
wcifs.sys		fffff80c`41dc0000	fffff80c`41de7000	0x00027000	0x061d81cb		Microsoft® Windows® Operating System	Windows Container Isolation FS Filter Driver	10.0.16299.64 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\wcifs.sys	
cldflt.sys		fffff80c`41df0000	fffff80c`41e56000	0x00066000	0xb5077a79	30.03.2066 10:16:41	Microsoft® Windows® Operating System	Cloud Files Mini Filter Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\cldflt.sys	
storqosflt.sys		fffff80c`41e60000	fffff80c`41e79000	0x00019000	0x426b6c81	24.04.2005 10:53:05	Betriebssystem Microsoft® Windows®	QoS-Filter für Speicher	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\storqosflt.sys	
WUDFRd.sys		fffff80c`41e80000	fffff80c`41ec6000	0x00046000	0x9195b73b	26.05.2047 19:28:11	Microsoft® Windows® Operating System	Windows Driver Foundation - User-mode Driver Framework Reflector	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\WUDFRd.sys	
WpdUpFltr.sys		fffff80c`41ed0000	fffff80c`41edd000	0x0000d000	0xb911feb2	23.05.2068 03:04:34	Microsoft® Windows® Operating System	Windows Portable Device Upper Class Filter Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\WpdUpFltr.sys	
mslldp.sys		fffff80c`41ee0000	fffff80c`41efa000	0x0001a000	0x0a882621		Betriebssystem Microsoft® Windows®	Treiber für das Microsoft-Verbindungsschichterkennungsprotokoll	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mslldp.sys	
lltdio.sys		fffff80c`41f00000	fffff80c`41f16000	0x00016000	0x562d4851	25.10.2015 22:23:29	Microsoft® Windows® Operating System	Link-Layer Topology Mapper I/O Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\lltdio.sys	
rspndr.sys		fffff80c`41f20000	fffff80c`41f3a000	0x0001a000	0x808aaecd	04.05.2038 08:52:45	Microsoft® Windows® Operating System	Link-Layer Topology Responder Driver for NDIS 6	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\rspndr.sys	
vmnetuserif.sys		fffff80c`41f40000	fffff80c`41f4b000	0x0000b000	0x57e92ebc	26.09.2016 15:20:44	VMware network application interface driver (64-bit)	VMware network application interface driver (64-bit)	4.2.8.0	VMware, Inc.	C:\WINDOWS\system32\drivers\vmnetuserif.sys	
wanarp.sys		fffff80c`41f50000	fffff80c`41f6b000	0x0001b000	0xf9058884	24.05.2102 05:50:12	Microsoft® Windows® Operating System	MS Remote Access and Routing ARP Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\wanarp.sys	
nwifi.sys		fffff80c`41f70000	fffff80c`41ff7000	0x00087000	0x870c410f	18.10.2041 17:40:47	Betriebssystem Microsoft® Windows®	Systemeigener WiFi-Miniporttreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\nwifi.sys	
ndisuio.sys		fffff80c`42000000	fffff80c`42016000	0x00016000	0x9abf995e	09.04.2052 04:58:22	Betriebssystem Microsoft® Windows®	E/A-Treiber für NDIS-Benutzermodus	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ndisuio.sys	
HTTP.sys		fffff80c`42020000	fffff80c`42133000	0x00113000	0x8e07c76c	05.07.2045 14:34:36	Betriebssystem Microsoft® Windows®	HTTP-Protokollstapel	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\HTTP.sys	
bowser.sys		fffff80c`42140000	fffff80c`42161000	0x00021000	0xa73b9d41	28.11.2058 10:39:13	Microsoft® Windows® Operating System	NT Lan Manager Datagram Receiver Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\bowser.sys	
mpsdrv.sys		fffff80c`42170000	fffff80c`42189000	0x00019000	0xdfb7e613	08.12.2088 20:05:55	Microsoft® Windows® Operating System	Microsoft Protection Service Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mpsdrv.sys	
mrxsmb.sys		fffff80c`40050000	fffff80c`400d0000	0x00080000	0xa623c442	30.04.2058 04:10:58	Betriebssystem Microsoft® Windows®	Windows NT SMB Minirdr	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mrxsmb.sys	
mrxsmb20.sys		fffff80c`42190000	fffff80c`421cd000	0x0003d000	0x322c0f52	03.09.1996 11:58:26	Microsoft® Windows® Operating System	Longhorn SMB 2.0 Redirector	10.0.16299.98 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mrxsmb20.sys	
vmx86.sys		fffff80c`421d0000	fffff80c`421ec000	0x0001c000	0x579f4fe5	01.08.2016 14:34:29	VMware kernel driver	VMware kernel driver	12.5.1.0	VMware, Inc.	C:\WINDOWS\system32\drivers\vmx86.sys	
hcmon.sys		fffff80c`42fd0000	fffff80c`42fe5000	0x00015000	0x57b54b19	18.08.2016 06:43:53	VMware USB monitor	VMware USB monitor	8.11.1.0	VMware, Inc.	C:\WINDOWS\system32\drivers\hcmon.sys	
srvnet.sys		fffff80c`400d0000	fffff80c`40117000	0x00047000	0x3a85c2f7	10.02.2001 23:38:47	Microsoft® Windows® Operating System	Server Network driver	10.0.16299.98 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\srvnet.sys	
mrxsmb10.sys		fffff80c`40120000	fffff80c`4016e000	0x0004e000	0x45cf2c63	11.02.2007 15:46:59	Microsoft® Windows® Operating System	Longhorn SMB Downlevel SubRdr	10.0.16299.19 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mrxsmb10.sys	
mqac.sys		fffff80c`40170000	fffff80c`401a2000	0x00032000	0x314e4e7d	19.03.1996 07:04:45	Microsoft® Windows® Operating System	Message Queuing Device Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mqac.sys	
mmcss.sys		fffff80c`401b0000	fffff80c`401c3000	0x00013000	0x66344614	03.05.2024 03:04:04	Microsoft® Windows® Operating System	MMCSS Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\mmcss.sys	
Ndu.sys		fffff80c`401d0000	fffff80c`401f5000	0x00025000	0x59cb3f21	27.09.2017 07:03:13	Microsoft® Windows® Operating System	Windows Network Data Usage Monitoring Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\Ndu.sys	
srv2.sys		fffff80c`3f000000	fffff80c`3f0b9000	0x000b9000	0x60829265	23.04.2021 10:24:53	Betriebssystem Microsoft® Windows®	Smb 2.0-Servertreiber	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\srv2.sys	
peauth.sys		fffff80c`3ebc0000	fffff80c`3ec81000	0x000c1000	0x544f2396	28.10.2014 06:03:18	Microsoft® Windows® Operating System	Protected Environment Authentication and Authorization Export Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\peauth.sys	
tcpipreg.sys		fffff80c`40200000	fffff80c`40213000	0x00013000	0x5b8d9a48	03.09.2018 21:32:08	Microsoft® Windows® Operating System	TCP/IP Registry Compatibility Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\tcpipreg.sys	
srv.sys		fffff80c`3f0c0000	fffff80c`3f150000	0x00090000	0xa3d1d2ba	03.02.2057 15:46:18	Microsoft® Windows® Operating System	Server driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\srv.sys	
rassstp.sys		fffff80c`40590000	fffff80c`405ab000	0x0001b000	0xd487583c	28.12.2082 00:29:00	Microsoft® Windows® Operating System	RAS SSTP Miniport Call Manager	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\rassstp.sys	
NDProxy.sys		fffff80c`405b0000	fffff80c`405c6000	0x00016000	0xb13fce45	26.03.2064 10:20:05	Microsoft® Windows® Operating System	NDIS Proxy	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\NDProxy.sys	
AgileVpn.sys		fffff80c`405d0000	fffff80c`405f7000	0x00027000	0xbdd34c6e	02.12.2070 11:24:46	Betriebssystem Microsoft® Windows®	RAS Agile Vpn Miniport Call Manager	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\AgileVpn.sys	
rasl2tp.sys		fffff80c`3f700000	fffff80c`3f720000	0x00020000	0xedecef5f	28.06.2096 14:19:27	Microsoft® Windows® Operating System	RAS L2TP mini-port/call-manager driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\rasl2tp.sys	
raspptp.sys		fffff80c`3f720000	fffff80c`3f73f000	0x0001f000	0x30102aa9	21.07.1995 23:31:05	Microsoft® Windows® Operating System	Peer-to-Peer Tunneling Protocol	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\raspptp.sys	
raspppoe.sys		fffff80c`3f740000	fffff80c`3f75b000	0x0001b000	0xa080d0be	01.05.2055 16:03:26	Microsoft® Windows® Operating System	RAS PPPoE mini-port/call-manager driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\raspppoe.sys	
ndistapi.sys		fffff80c`42ff0000	fffff80c`42fff000	0x0000f000	0x66b12a51	05.08.2024 20:38:57	Microsoft® Windows® Operating System	NDIS 3.0 connection wrapper driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ndistapi.sys	
ndiswan.sys		fffff80c`3ec90000	fffff80c`3ecc7000	0x00037000	0xf58ec2fa	20.07.2100 14:39:06	Microsoft® Windows® Operating System	MS PPP Framing Driver (Strong Encryption)	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\ndiswan.sys	
condrv.sys		fffff80c`3f760000	fffff80c`3f772000	0x00012000	0xa6ea12b5	27.09.2058 14:14:29	Microsoft® Windows® Operating System	Console Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\condrv.sys	
WdFilter.sys		fffff80c`3ecd0000	fffff80c`3ed1b000	0x0004b000	0x0f621a95		Microsoft® Windows® Operating System	Microsoft antimalware file system filter driver	4.12.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\WdFilter.sys	
PktIcpt.sys		fffff80c`3ed20000	fffff80c`3ed48000	0x00028000	0x5a1b4a15	27.11.2017 00:11:17	G Data InternetSecurity	WFP PktInterceptor 2 (Pkt2 Filter)	4.1.17331.11	G Data Software AG	C:\WINDOWS\system32\drivers\PktIcpt.sys	
TuneUpUtilitiesDriver64.sys		fffff80c`421f0000	fffff80c`421f8000	0x00008000	0x5697adb7	14.01.2016 15:16:23						
rdpvideominiport.sys		fffff80c`3fe90000	fffff80c`3fe9d000	0x0000d000	0x834709a4	17.10.2039 14:27:00	Microsoft® Windows® Operating System	Microsoft RDP Video Miniport driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\drivers\rdpvideominiport.sys	
cdd.dll		ffffa2a4`9b440000	ffffa2a4`9b481000	0x00041000	0x00000000		Microsoft® Windows® Operating System	Canonical Display Driver	10.0.16299.15 (WinBuild.160101.0800)	Microsoft Corporation	C:\WINDOWS\system32\cdd.dll	
hiber_dumpata.sys		fffff80c`3fea0000	fffff80c`3feaf000	0x0000f000	0x11cfd1b8							
hiber_atapi.sys		fffff80c`3f5e0000	fffff80c`3f5ec000	0x0000c000	0xd59b80e1	25.07.2083 11:48:01						
hiber_dumpfve.sys		fffff80c`3f150000	fffff80c`3f16d000	0x0001d000	0xc2b56cb9	07.07.2073 17:15:53
         
Kenne mich damit leider gar nicht aus. Könnt ihr mir das auswerten?

Alt 03.02.2018, 16:28   #8
CptMw
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Da erkennt man leider nicht viel. Die failende Komponente ist der Kernel (ntoskrnl.exe). Das kann so ziemlich alles sein. Hast du noch ältere Dumps, bei denen bei "Caused By Driver" was anderes steht?

Bitte bring mal deine Hardware-Treiber auf den neuesten Stand.

Alt 03.02.2018, 16:29   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Der Rechner ist ja auch nicht mehr ganz taufrisch. Vllt sollte man hier mal den Memory testen zB mit memtest86.
Und auch mal testweise jegliches Virenscanner Geraffel abknallen!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 03.02.2018, 16:32   #10
CptMw
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Speicher prüfen kann nie schaden. Das geht aber erst mal auch mit der Windows-Speicherdiagnose, dann muss man nicht gleich mit Bootmedien hantieren. Einfach im Startmenü danach suchen.

Alt 03.02.2018, 16:33   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Ich trau dieser Windows-Kacke da nicht so
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 03.02.2018, 16:35   #12
CptMw
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Zitat:
Zitat von cosinus Beitrag anzeigen
Ich trau dieser Windows-Kacke da nicht so
Das hat bei dir aber nix mit Erfahrungswerten zu tun, du traust Microsoft aus Prinzip nicht

Alt 03.02.2018, 16:36   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Icon19

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Das hast du richtig erkannt, weil Microsoft == dark evil shit
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 03.02.2018, 16:37   #14
sonsm55
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



nun muss ich sagen, das ich absoluter Laie bin.

Könntet ihr mir bitte Schritt für Schritt sagen, was ich womit tun kann?

Alt 03.02.2018, 16:38   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Standard

Windows 10 Pro 64 bit Rechner startet mit Problemmeldung



Auf Start klicken --> Speicherdiagnose eintippen und Anweisungen folgen
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Windows 10 Pro 64 bit Rechner startet mit Problemmeldung
.dll, administrator, avg, avira, cpu, defender, explorer, firefox, firewall, flash player, helper, homepage, kaspersky, mozilla, msascuil.exe, prozesse, realtek, registry, scan, security, software, system, teamspeak, windows, windowsapps, winlogon.exe, wiso



Ähnliche Themen: Windows 10 Pro 64 bit Rechner startet mit Problemmeldung


  1. Win7 64bit - MSE Echtzeitschutz deaktiviert sich / Rechner startet sich von selbst neu / Rechner lahmt
    Plagegeister aller Art und deren Bekämpfung - 28.12.2016 (17)
  2. Windows Vista-Rechner startet selbstständig neu
    Plagegeister aller Art und deren Bekämpfung - 18.02.2016 (2)
  3. Windows-7-Rechner startet nicht mehr
    Alles rund um Windows - 09.03.2015 (5)
  4. Rechner startet nur bis zur Anzeige Windows-Fehlerbehebung und lauf bei egal welcher Auswahl immer im Kreis
    Plagegeister aller Art und deren Bekämpfung - 11.12.2014 (5)
  5. Rechner startet nicht
    Netzwerk und Hardware - 11.07.2014 (1)
  6. Windows 7 startet den Rechner automatisch
    Alles rund um Windows - 19.12.2013 (1)
  7. Problemmeldung beim Bootvorgang
    Plagegeister aller Art und deren Bekämpfung - 14.11.2013 (11)
  8. Windows xp: Start nur noch im abgesicherten Modus /Vorher Problemmeldung softwareupdater
    Plagegeister aller Art und deren Bekämpfung - 25.09.2013 (45)
  9. WINDOWS XP SP3 Explorer startet nicht - und lässt Rechner komplett abstürzen!
    Plagegeister aller Art und deren Bekämpfung - 31.03.2011 (13)
  10. Rechner startet nach windows ladebalken immer wieder neu
    Alles rund um Windows - 21.03.2011 (9)
  11. Java-Problemmeldung von Win 7
    Log-Analyse und Auswertung - 16.07.2010 (2)
  12. 3 Trojaner eingefangen Namen sind dabei hijackthis dabei kleine Problemmeldung..
    Log-Analyse und Auswertung - 08.09.2009 (18)
  13. Rechner startet neu.
    Mülltonne - 12.05.2008 (0)
  14. Rechner startet neu
    Antiviren-, Firewall- und andere Schutzprogramme - 05.05.2008 (13)
  15. Bei ICQ-Start startet Rechner neu. Dannach ist Rechner langsam
    Log-Analyse und Auswertung - 19.11.2007 (2)
  16. Rechner startet neu
    Log-Analyse und Auswertung - 12.03.2007 (7)

Zum Thema Windows 10 Pro 64 bit Rechner startet mit Problemmeldung - Direkt nach dem Start kommt beim Rechner meines Dads die Meldung, das erhebliche Probleme aufgetreten sind. Noch bevor Windows hochgefahren ist. Weisse Schrift auf blauem Untergrund. Ich schicke euch zuerst - Windows 10 Pro 64 bit Rechner startet mit Problemmeldung...
Archiv
Du betrachtest: Windows 10 Pro 64 bit Rechner startet mit Problemmeldung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.