| |
| |||||||
Log-Analyse und Auswertung: so seit langen ist der PC wieder langsamWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
01.06.2018, 09:27
| #1 |
 |  so seit langen ist der PC wieder langsam hi seit langem habe ich mcih daran gemacht und Probehalber es versucht MAC über Virtual Box aufzusetzen sage gleich es ist schwer und geschafft habe ich es noch nicht ...aber erstmal muss ich leider mit eurer Hilfe den Pc wieder säubern da ich mich online flasch orientiert habe und ganz gewiss bestimmt der PC jetzt verseucht ist Helft mir bitte Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16.05.2018 01
durchgeführt von ... (Administrator) auf ...-PC (01-06-2018 10:15:13)
Gestartet von C:\Users\...\Desktop\Trojaner-Software
Geladene Profile: ... (Verfügbare Profile: ...)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "g:\programme\Firefox\firefox.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
() C:\Program Files (x86)\InternetOff\IOffSvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Digital Care Solutions) C:\Program Files\BDServices\BitDefenderCOM.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
() C:\Program Files (x86)\InternetOff\InternetOff.exe
(ESET) C:\Program Files\ESET\ESET Security\egui.exe
(BlueStack Systems, Inc.) C:\ProgramData\BlueStacks\Client\Bluestacks.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Electronic Arts) C:\Program Files (x86)\Origin\Origin.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Player.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Agent.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(BlueStack Systems, Inc.) C:\ProgramData\BlueStacks\Client\Bluestacks.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Bluestack System Inc. ) C:\Program Files (x86)\BlueStacks\BstkSVC.exe
() C:\Program Files (x86)\Origin\QtWebEngineProcess.exe
() C:\Program Files (x86)\Origin\QtWebEngineProcess.exe
(Electronic Arts) G:\Games\FIFA 18\FIFASetup\fifaconfig.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
(Oracle Corporation) G:\Virtual Box PC\VirtualBox.exe
(Oracle Corporation) G:\Virtual Box PC\VBoxSVC.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16418560 2017-11-18] (Realtek Semiconductor)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmdS.exe [178496 2018-04-28] (ESET)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [298296 2018-04-08] (Apple Inc.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3643712 2018-05-21] (Dropbox, Inc.)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [18364648 2018-05-24] (Piriform Ltd)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [18364648 2018-05-24] (Piriform Ltd)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [InternetOff] => C:\Program Files (x86)\InternetOff\InternetOff.exe [3182360 2016-05-25] ()
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: K - K:\setup.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {11c7218f-d98c-11e7-b009-94de8078d8c9} - E:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {579bb393-5884-11e6-b2a6-806e6f6e6963} - V:\setup.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {879de627-7672-11e6-9748-010101010000} - L:\setup.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {ae577840-6517-11e6-9168-806e6f6e6963} - L:\autorun.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {daf4328b-59bb-11e6-b479-806e6f6e6963} - K:\shelexec.exe HTML\index.htm
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluestacks.lnk [2017-12-13]
ShortcutTarget: Bluestacks.lnk -> C:\ProgramData\BlueStacks\Client\Bluestacks.exe (BlueStack Systems, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FIFA 18.lnk [2017-11-30]
ShortcutTarget: FIFA 18.lnk -> G:\Games\FIFA 18\FIFA18.exe (Electronic Arts)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Firefox.lnk [2018-05-19]
ShortcutTarget: Firefox.lnk -> G:\Programme\Firefox\firefox.exe (Mozilla Corporation)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2016-12-23]
ShortcutTarget: DSL-Manager.lnk -> E:\Telekom netzmanager\DslMgr.exe (Keine Datei)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2016-12-23]
ShortcutTarget: DSL-Manager.lnk -> E:\Telekom netzmanager\DslMgr.exe (Keine Datei)
Startup: C:\Users\...\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Patronenwarnungen überwachen - HP OfficeJet 6950.lnk [2018-06-01]
ShortcutTarget: Patronenwarnungen überwachen - HP OfficeJet 6950.lnk -> C:\Program Files\HP\HP OfficeJet 6950\Bin\HPStatusBL.dll (HP Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{00ECA228-DA30-4653-8611-243CD66FBCB1}: [NameServer] 8.8.8.8,8.8.4.4
Tcpip\..\Interfaces\{00ECA228-DA30-4653-8611-243CD66FBCB1}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{0F70CFDD-F7A4-4206-BEBE-9FF90B0C31EC}: [DhcpNameServer] 192.168.42.129
Internet Explorer:
==================
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_161\bin\ssv.dll [2018-03-04] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\Office16\URLREDIR.DLL [2018-04-30] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-03-04] (Oracle Corporation)
BHO-x32: Soda PDF Desktop 10 Helper -> {058DD5FE-D7C3-4F31-834B-1250FAB5602D} -> C:\Program Files (x86)\Soda PDF Desktop 10\creator\plugins\IEAddin\creator-ie-helper.dll [2018-04-10] (LULU Software)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2018-04-30] (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\URLREDIR.DLL [2018-04-30] (Microsoft Corporation)
Toolbar: HKLM-x32 - Soda PDF Desktop 10 Toolbar - {1F9D0525-D4C6-410A-ABB8-22316471DA59} - C:\Program Files (x86)\Soda PDF Desktop 10\creator\plugins\IEAddin\creator-ie-plugin.dll [2018-04-10] (LULU Software)
DPF: HKLM-x32 {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
FireFox:
========
FF DefaultProfile: o0w4yfcj.default-1491329099843-1521922195090
FF ProfilePath: C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090 [2018-06-01]
FF Extension: (Hoxx VPN Proxy) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\@hoxx-vpn.xpi [2018-05-26]
FF Extension: (YouTube Download Plus) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\addon@ytdownloader.info.xpi [2018-05-29]
FF Extension: (German Dictionary) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\de-DE@dictionaries.addons.mozilla.org [2018-05-24] [Legacy]
FF Extension: (OneTab) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\extension@one-tab.com.xpi [2018-03-24]
FF Extension: (Ghostery – datenschutzorientierter Werbeblocker) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\firefox@ghostery.com.xpi [2018-05-29]
FF Extension: (Open in PDF Reader) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{0d3afca0-aedf-491f-b0f9-9ffc22113ea8}.xpi [2018-05-23]
FF Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2018-05-29]
FF Extension: (Google Analytics Blocker) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{c7c3483c-0e96-45f4-8772-f84462cdc047}.xpi [2018-03-30]
FF Extension: (Adblock Plus) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2018-05-17]
FF Extension: (TLS 1.3 gradual roll-out fallback-limit) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\features\{780a2ef0-99ae-40c1-9753-0f1ce22c8cdb}\tls13-version-fallback-rollout-bug1462099@mozilla.org.xpi [2018-05-24] [Legacy]
FF Plugin: @java.com/DTPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll [2018-03-04] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\plugin2\npjp2.dll [2018-03-04] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-04-03] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> G:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> I:\Media player\VLC\npvlc.dll [Keine Datei]
FF Plugin: Soda PDF Desktop -> C:\Program Files\Soda PDF Desktop\np-previewer.dll [2017-12-15] (LULU Software)
FF Plugin: Soda PDF Desktop 10 -> C:\Program Files\Soda PDF Desktop 10\np-previewer.dll [2018-04-10] (LULU Software)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @ganymede/GanymedeNetPlugin,version=1.0 -> C:\Program Files (x86)\Ganymede\Plugins\npganymedenet.dll [2015-07-15] ( )
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2018-02-28] (Microsoft Corporation)
FF Plugin-x32: Soda PDF Desktop -> C:\Program Files (x86)\Soda PDF Desktop\np-previewer.dll [2017-12-15] (LULU Software)
FF Plugin HKU\S-1-5-21-3372468986-2828329476-3420813562-1000: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 -> C:\Users\...\AppData\Roaming\Visan\plugins\npRLSecurePluginLayer.dll [2011-10-26] (RocketLife, LLP)
FF Plugin HKU\S-1-5-21-3372468986-2828329476-3420813562-1000: ubisoft.com/uplaypc -> G:\Games\Siedler 7\Ubisoft Game Launcher\npuplaypc.dll [2018-01-27] ()
StartMenuInternet: FIREFOX.EXE - G:\Programme\Firefox\firefox.exe
Chrome:
=======
CHR DefaultSearchURL: Default -> hxxps://duckduckgo.com/?q={searchTerms}&atb=v62-7__
CHR DefaultSearchKeyword: Default -> duckduckgo.com
CHR DefaultSuggestURL: Default -> hxxps://duckduckgo.com/ac/?q={searchTerms}&type=list
CHR Profile: C:\Users\...\AppData\Local\Google\Chrome\User Data\Default [2018-05-31]
CHR Extension: (Google Präsentationen) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-05-02]
CHR Extension: (Google Docs) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-02]
CHR Extension: (Google Drive) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-02]
CHR Extension: (DuckDuckGo Search) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkdgflcldnnnapblkhphbgpggdiikppg [2017-05-02]
CHR Extension: (YouTube) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-03]
CHR Extension: (Adblock Plus) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-05-02]
CHR Extension: (Google Tabellen) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-05-02]
CHR Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2017-05-02]
CHR Extension: (Google Docs Offline) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-02]
CHR Extension: (Google Mail) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-02]
CHR Extension: (Chrome Media Router) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-05-03]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S4 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2018-03-29] (Apple Inc.)
R2 BitDefenderCOM; C:\Program Files\BDServices\BitDefenderCom.exe [1028096 2016-11-21] (Digital Care Solutions) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8566448 2018-05-12] (Microsoft Corporation)
S4 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-08-12] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-08-12] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [51024 2018-05-21] (Dropbox, Inc.)
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [383016 2017-10-31] (EasyAntiCheat Ltd)
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [2240264 2018-04-28] (ESET)
S4 HTCMonitorService; E:\HTC Sync\HSMServiceEntry.exe [87368 2016-09-20] (Nero AG)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [355232 2015-08-09] (Intel Corporation)
S4 ImDskSvc; C:\Windows\system32\imdsksvc.exe [19552 2015-12-15] (Olof Lagerkvist)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 InternetOffService; C:\Program Files (x86)\InternetOff\IOffSvc.exe [1634072 2016-05-25] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6541008 2018-05-09] (Malwarebytes)
S4 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-24] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-24] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2201920 2018-05-10] (Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3072328 2018-05-10] (Electronic Arts)
S4 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [Datei ist nicht signiert]
S3 Soda PDF Desktop; C:\Program Files\Soda PDF Desktop\ws.exe [2779888 2017-12-15] (LULU Software)
S3 Soda PDF Desktop 10; C:\Program Files\Soda PDF Desktop 10\ws.exe [2819312 2018-04-10] (LULU Software)
S4 Soda PDF Desktop 10 Creator; C:\Program Files\Soda PDF Desktop 10\creator\common\creator-ws.exe [756464 2018-04-10] (LULU Software)
S4 Soda PDF Desktop 10 Update Service; C:\Program Files\Soda PDF Desktop 10\updater-ws.exe [1660144 2018-04-10] (LULU Software)
S4 Soda PDF Desktop Update Service; C:\Program Files\Soda PDF Desktop\updater-ws.exe [751344 2017-12-15] (LULU Software)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S4 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
S4 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [310984 2017-04-26] ()
R2 AWEAlloc; C:\Windows\System32\DRIVERS\awealloc.sys [21048 2015-12-15] (Olof Lagerkvist)
R3 BstkDrv; C:\Program Files (x86)\BlueStacks\BstkDrv.sys [269408 2018-02-21] (Bluestack System Inc. )
S3 CMUAC; C:\Windows\System32\DRIVERS\CMUAC.SYS [390656 2014-01-08] (C-Media Inc.)
R1 DslMNLwf; C:\Windows\System32\DRIVERS\dslmnlwf.sys [19008 2007-08-01] (T-Systems Enterprise Services GmbH)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [537080 2017-07-19] (Intel Corporation)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [137928 2018-04-02] (ESET)
R0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [110432 2018-04-02] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [196112 2018-04-02] (ESET)
R2 ekbdflt; C:\Windows\System32\DRIVERS\ekbdflt.sys [50136 2018-04-02] (ESET)
R1 epfw; C:\Windows\System32\DRIVERS\epfw.sys [82816 2018-04-02] (ESET)
R1 EpfwLWF; C:\Windows\System32\DRIVERS\EpfwLWF.sys [61520 2018-04-02] (ESET)
R1 epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [108320 2018-04-02] (ESET)
S2 Hardlock; C:\Windows\system32\drivers\hardlock.sys [296448 2005-06-14] (Aladdin Knowledge Systems Ltd.) [Datei ist nicht signiert]
S3 HtcVCom32; C:\Windows\System32\DRIVERS\HtcVComV64.sys [121800 2010-03-09] (QUALCOMM Incorporated)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2014-04-11] (Intel Corporation)
R2 ImDisk; C:\Windows\System32\DRIVERS\imdisk.sys [48704 2015-12-15] (Olof Lagerkvist)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [42696 2017-04-26] ()
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253664 2018-06-01] (Malwarebytes)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 mt7612US; C:\Windows\System32\DRIVERS\mt7612US.sys [376200 2015-12-08] (MediaTek Inc.)
R1 npcap; C:\Windows\System32\DRIVERS\npcap.sys [72400 2017-07-27] (Insecure.Com LLC.)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [31168 2018-03-24] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [59240 2018-03-24] (NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\DRIVERS\nvvhci.sys [58816 2018-04-22] (NVIDIA Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [381608 2016-08-18] (Duplex Secure Ltd.)
S3 USBPNPA; C:\Windows\System32\drivers\CM10864.sys [4333568 2013-02-01] (C-Media Electronics Inc) [Datei ist nicht signiert]
R3 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp6.sys [213080 2018-05-09] (Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\System32\DRIVERS\VBoxNetLwf.sys [222864 2018-05-09] (Oracle Corporation)
S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [138432 2017-07-27] (Oracle Corporation)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
S3 wdm_usb; C:\Windows\System32\DRIVERS\usb2ser.sys [159936 2016-08-16] (MBB)
S3 xb1usb; C:\Windows\System32\DRIVERS\xb1usb.sys [42760 2016-02-21] (Microsoft Corporation)
R3 XtuAcpiDriver; C:\Windows\System32\DRIVERS\XtuAcpiDriver.sys [62856 2017-10-24] (Intel Corporation)
U3 avs0s8k1; C:\Windows\System32\Drivers\avs0s8k1.sys [0 ] (Intel Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)
S3 BstHdDrv; \??\C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [X]
S3 DrvAgent64; \??\C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [X]
S4 IUFileFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IUFileFilter.sys [X]
U1 nlsX86cc; 1 [X]
U4 npcap_wifi; kein ImagePath
S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite Platinum\WNt600x64\Sandra.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-06-01 10:15 - 2018-06-01 10:15 - 000000000 ____D C:\FRST
2018-05-31 20:43 - 2018-05-31 20:43 - 000000000 ____D C:\Program Files (x86)\AGEIA Technologies
2018-05-31 20:42 - 2018-05-31 22:08 - 000000000 ____D C:\Users\...\AppData\Local\SAdK
2018-05-31 20:42 - 2018-05-31 20:42 - 000000000 ____D C:\Users\...\Documents\SAdK
2018-05-31 20:39 - 2018-05-31 20:39 - 000001238 _____ C:\Users\...\Desktop\Die Siedler - Aufbruch der Kulturen.lnk
2018-05-31 20:39 - 2018-05-31 20:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ubisoft
2018-05-31 15:34 - 2018-05-31 15:34 - 000000000 ____D C:\Users\...\Desktop\Dopbox
2018-05-30 23:12 - 2018-05-30 23:12 - 000035007 _____ C:\Users\...\Desktop\Datenschutz Sky.odt
2018-05-30 12:50 - 2018-05-30 12:50 - 000000000 ____D C:\Users\...\Desktop\Neuer Ordner (2)
2018-05-30 12:35 - 2018-05-30 12:35 - 000000972 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk
2018-05-30 12:34 - 2018-05-30 12:34 - 000002152 _____ C:\Users\Public\Desktop\HP OfficeJet 6950.lnk
2018-05-30 12:34 - 2018-05-30 12:34 - 000001124 _____ C:\Users\Public\Desktop\Shop für Zubehör - HP OfficeJet 6950.lnk
2018-05-30 12:34 - 2018-05-30 12:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2018-05-30 12:34 - 2016-11-22 11:59 - 000840328 ____N (HP Inc.) C:\Windows\system32\HPDiscoPM0F54.dll
2018-05-30 12:33 - 2018-05-30 12:35 - 000000000 ____D C:\Program Files (x86)\HP
2018-05-30 12:33 - 2018-05-30 12:33 - 000000000 ____D C:\Program Files\HP
2018-05-29 22:55 - 2018-05-29 22:55 - 000001509 _____ C:\Users\...\Desktop\World Soccer King.lnk
2018-05-29 22:16 - 2018-05-29 22:16 - 000001477 _____ C:\Users\...\Desktop\Brutal Age.lnk
2018-05-28 21:26 - 2018-05-10 23:53 - 000120320 _____ C:\Users\...\Desktop\Win7-Shutdown-Timer.exe
2018-05-28 20:45 - 2018-05-28 20:50 - 000000639 _____ C:\Users\...\Desktop\Neues Textdokument.txt
2018-05-28 20:34 - 2018-06-01 09:21 - 000253664 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-05-28 15:11 - 2018-05-28 15:11 - 000053043 _____ C:\Users\...\Desktop\Einkommenspfändung April 2018a.pdf
2018-05-27 19:05 - 2018-05-27 19:05 - 000000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2018-05-26 20:27 - 2018-05-26 20:27 - 000000000 ____D C:\Users\...\AppData\Roaming\PDF Producer
2018-05-26 14:02 - 2018-05-28 21:30 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2018-05-26 10:56 - 2018-05-26 10:56 - 000001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-05-26 10:56 - 2018-05-26 10:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-05-26 10:56 - 2018-04-26 05:36 - 000152184 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2018-05-26 10:42 - 2018-05-26 10:42 - 000000000 ____D C:\Users\...\Desktop\German_TOP50_ODC_11_05_2018-NoGroup
2018-05-25 09:28 - 2018-05-25 09:28 - 000001929 _____ C:\Users\Public\Desktop\Soda PDF Desktop.lnk
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\Users\...\AppData\Roaming\Soda PDF Desktop
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Soda PDF Desktop
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\Program Files\Soda PDF Desktop
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\Program Files (x86)\Soda PDF Desktop
2018-05-25 09:27 - 2017-12-29 16:54 - 000036840 _____ C:\Users\...\Desktop\Key.reg
2018-05-25 09:27 - 2017-12-29 16:43 - 044810240 _____ C:\Users\...\Desktop\soda-desktop-startup-9.3.16.36189.msi
2018-05-25 09:16 - 2018-05-25 09:16 - 000000791 _____ C:\Users\Public\Desktop\Soda PDF Desktop 10.lnk
2018-05-25 09:15 - 2018-05-26 19:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Soda PDF Desktop 10
2018-05-25 09:15 - 2018-05-26 02:07 - 000000000 ____D C:\Users\...\AppData\Roaming\Soda PDF Desktop 10
2018-05-25 09:14 - 2018-05-25 09:21 - 000000000 ____D C:\Program Files\Soda PDF Desktop 10
2018-05-25 09:14 - 2018-05-25 09:16 - 000000000 ____D C:\Program Files (x86)\Soda PDF Desktop 10
2018-05-25 09:14 - 2018-05-25 09:14 - 000000000 ____D C:\Users\...\Documents\Soda PDF Files
2018-05-25 09:14 - 2018-05-25 09:14 - 000000000 ____D C:\Program Files (x86)\Soda PDF Desktop Manager
2018-05-25 09:13 - 2018-05-25 09:28 - 000000000 ____D C:\ProgramData\Soda PDF Desktop 10
2018-05-25 08:59 - 2018-05-25 08:59 - 000042962 _____ C:\Users\...\Desktop\ING Diba.pdf
2018-05-24 21:17 - 2018-05-24 21:34 - 000000000 ____D C:\Users\...\Desktop\Neuer Ordner
2018-05-24 12:05 - 2018-05-30 12:46 - 000000000 ____D C:\Users\...\Desktop\Unterlagen regiobus Potsdam-Mittelmark GmbH
2018-05-24 11:51 - 2018-05-24 11:51 - 000307378 _____ C:\Users\...\Documents\Scan_0019.pdf
2018-05-24 11:37 - 2018-05-24 11:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-05-23 15:51 - 2018-05-23 15:51 - 000784303 _____ C:\Users\...\Documents\Stadt Potsdam 22.05.2018 2.pdf
2018-05-23 15:50 - 2018-05-23 15:50 - 000714955 _____ C:\Users\...\Documents\Stadt Potsdam 22.05.2018 1.pdf
2018-05-22 13:55 - 2018-05-22 13:55 - 000001625 _____ C:\Users\...\Desktop\Ships of Battle Age of Pirates.lnk
2018-05-22 13:54 - 2018-05-22 13:54 - 000001489 _____ C:\Users\...\Desktop\Bricks n Balls.lnk
2018-05-22 12:32 - 1985-12-24 08:50 - 114744227 _____ C:\Users\...\Documents\main.72.com.vg.shipsofbattleageofpirates.obb
2018-05-22 11:35 - 2018-05-22 11:35 - 000001509 _____ C:\Users\...\Desktop\ES Datei Explorer.lnk
2018-05-21 21:32 - 2018-05-21 21:32 - 000001469 _____ C:\Users\...\Desktop\Apk Manager.lnk
2018-05-21 19:06 - 2018-05-21 19:06 - 000051024 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2018-05-21 19:06 - 2018-05-21 19:06 - 000050232 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2018-05-21 19:06 - 2018-05-21 19:06 - 000045672 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2018-05-21 19:06 - 2018-05-21 19:06 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2018-05-19 09:32 - 2018-05-19 09:32 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2018-05-19 09:32 - 2018-05-11 23:19 - 000977408 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2018-05-19 09:32 - 2018-05-11 23:19 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2018-05-19 09:32 - 2018-05-11 23:19 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2018-05-19 09:32 - 2018-05-11 02:40 - 000741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2018-05-19 09:32 - 2018-05-11 02:40 - 000084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll
2018-05-19 09:32 - 2018-05-11 02:39 - 000084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2018-05-19 09:32 - 2018-04-23 20:57 - 000396960 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-05-19 09:32 - 2018-04-23 20:02 - 000348832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2018-05-19 09:32 - 2018-04-23 02:35 - 005583552 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-05-19 09:32 - 2018-04-23 02:35 - 000708288 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-05-19 09:32 - 2018-04-23 02:35 - 000262336 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-05-19 09:32 - 2018-04-23 02:35 - 000154816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-05-19 09:32 - 2018-04-23 02:35 - 000095424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-05-19 09:32 - 2018-04-23 02:12 - 004047040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2018-05-19 09:32 - 2018-04-23 02:12 - 003958464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2018-05-19 09:32 - 2018-04-23 02:10 - 000631640 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-05-19 09:32 - 2018-04-23 02:07 - 001665336 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 002066432 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 001461248 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 001212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 001163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000876032 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000512512 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:44 - 001314064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 001417728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000582144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:32 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2018-05-19 09:32 - 2018-04-23 01:32 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-05-19 09:32 - 2018-04-23 01:32 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2018-05-19 09:32 - 2018-04-23 01:31 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-05-19 09:32 - 2018-04-23 01:28 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2018-05-19 09:32 - 2018-04-23 01:28 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2018-05-19 09:32 - 2018-04-23 01:27 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2018-05-19 09:32 - 2018-04-23 01:25 - 000160256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-05-19 09:32 - 2018-04-23 01:24 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-05-19 09:32 - 2018-04-23 01:24 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-05-19 09:32 - 2018-04-23 01:24 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2018-05-19 09:32 - 2018-04-23 01:23 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-05-19 09:32 - 2018-04-23 01:23 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-05-19 09:32 - 2018-04-23 01:22 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2018-05-19 09:32 - 2018-04-23 01:19 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2018-05-19 09:32 - 2018-04-23 01:19 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2018-05-19 09:32 - 2018-04-23 01:19 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2018-05-19 09:32 - 2018-04-23 01:19 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2018-05-19 09:32 - 2018-04-23 01:18 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-05-19 09:32 - 2018-04-22 10:04 - 025744896 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-05-19 09:32 - 2018-04-22 09:53 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2018-05-19 09:32 - 2018-04-22 09:53 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2018-05-19 09:32 - 2018-04-22 09:40 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-05-19 09:32 - 2018-04-22 09:39 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2018-05-19 09:32 - 2018-04-22 09:38 - 000578048 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-05-19 09:32 - 2018-04-22 09:38 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2018-05-19 09:32 - 2018-04-22 09:38 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2018-05-19 09:32 - 2018-04-22 09:37 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-05-19 09:32 - 2018-04-22 09:32 - 005779456 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-05-19 09:32 - 2018-04-22 09:31 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2018-05-19 09:32 - 2018-04-22 09:30 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2018-05-19 09:32 - 2018-04-22 09:27 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2018-05-19 09:32 - 2018-04-22 09:26 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-05-19 09:32 - 2018-04-22 09:26 - 000794624 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-05-19 09:32 - 2018-04-22 09:26 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2018-05-19 09:32 - 2018-04-22 09:26 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2018-05-19 09:32 - 2018-04-22 09:24 - 020286464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-05-19 09:32 - 2018-04-22 09:18 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2018-05-19 09:32 - 2018-04-22 09:16 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2018-05-19 09:32 - 2018-04-22 09:15 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2018-05-19 09:32 - 2018-04-22 09:08 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2018-05-19 09:32 - 2018-04-22 09:08 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2018-05-19 09:32 - 2018-04-22 09:07 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000499712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2018-05-19 09:32 - 2018-04-22 09:03 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2018-05-19 09:32 - 2018-04-22 09:03 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2018-05-19 09:32 - 2018-04-22 09:02 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-05-19 09:32 - 2018-04-22 09:02 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2018-05-19 09:32 - 2018-04-22 09:00 - 002295296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-05-19 09:32 - 2018-04-22 09:00 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2018-05-19 09:32 - 2018-04-22 08:57 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2018-05-19 09:32 - 2018-04-22 08:56 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2018-05-19 09:32 - 2018-04-22 08:55 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2018-05-19 09:32 - 2018-04-22 08:54 - 000661504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-05-19 09:32 - 2018-04-22 08:53 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-05-19 09:32 - 2018-04-22 08:53 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2018-05-19 09:32 - 2018-04-22 08:51 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-05-19 09:32 - 2018-04-22 08:49 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-05-19 09:32 - 2018-04-22 08:49 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2018-05-19 09:32 - 2018-04-22 08:48 - 015283200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-05-19 09:32 - 2018-04-22 08:46 - 002135552 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-05-19 09:32 - 2018-04-22 08:46 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2018-05-19 09:32 - 2018-04-22 08:45 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2018-05-19 09:32 - 2018-04-22 08:40 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2018-05-19 09:32 - 2018-04-22 08:40 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-05-19 09:32 - 2018-04-22 08:39 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2018-05-19 09:32 - 2018-04-22 08:37 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2018-05-19 09:32 - 2018-04-22 08:37 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-05-19 09:32 - 2018-04-22 08:35 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-05-19 09:32 - 2018-04-22 08:34 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2018-05-19 09:32 - 2018-04-22 08:33 - 003241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-05-19 09:32 - 2018-04-22 08:31 - 004496896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-05-19 09:32 - 2018-04-22 08:29 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2018-05-19 09:32 - 2018-04-22 08:27 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-05-19 09:32 - 2018-04-22 08:26 - 013679616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-05-19 09:32 - 2018-04-22 08:26 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-05-19 09:32 - 2018-04-22 08:26 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2018-05-19 09:32 - 2018-04-22 08:22 - 001546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-05-19 09:32 - 2018-04-22 08:11 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-05-19 09:32 - 2018-04-22 08:08 - 002767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-05-19 09:32 - 2018-04-22 08:04 - 001314304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-05-19 09:32 - 2018-04-22 08:03 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-05-19 09:32 - 2018-04-18 18:03 - 000701952 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2018-05-19 09:32 - 2018-04-18 18:03 - 000053248 _____ (Microsoft Corporation) C:\Windows\system32\hhsetup.dll
2018-05-19 09:32 - 2018-04-18 17:51 - 000523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2018-05-19 09:32 - 2018-04-18 17:51 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhsetup.dll
2018-05-19 09:32 - 2018-04-18 17:41 - 000016896 _____ (Microsoft Corporation) C:\Windows\hh.exe
2018-05-19 09:32 - 2018-04-18 17:35 - 000015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hh.exe
2018-05-19 09:32 - 2018-04-11 18:38 - 000194048 _____ (Microsoft Corporation) C:\Windows\system32\itircl.dll
2018-05-19 09:32 - 2018-04-11 18:38 - 000170496 _____ (Microsoft Corporation) C:\Windows\system32\itss.dll
2018-05-19 09:32 - 2018-04-11 18:36 - 000158720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itircl.dll
2018-05-19 09:32 - 2018-04-11 18:36 - 000142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itss.dll
2018-05-19 09:32 - 2018-04-10 21:45 - 000634272 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2018-05-19 09:32 - 2018-04-10 18:36 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2018-05-19 09:32 - 2018-04-10 18:36 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2018-05-19 09:32 - 2018-04-10 18:35 - 001735168 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2018-05-19 09:32 - 2018-04-10 18:34 - 000525824 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2018-05-19 09:32 - 2018-04-10 18:33 - 001241600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2018-05-19 09:32 - 2018-04-10 18:32 - 000487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2018-05-19 09:32 - 2018-04-10 18:00 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2018-05-19 09:32 - 2018-04-10 17:54 - 003226112 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-05-19 09:32 - 2018-04-10 17:48 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2018-05-19 09:32 - 2018-04-10 17:47 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2018-05-19 09:32 - 2018-04-10 17:47 - 000169984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2018-05-19 09:32 - 2018-04-07 18:41 - 000371392 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2018-05-19 09:32 - 2018-04-06 18:39 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2018-05-19 09:32 - 2018-04-06 18:38 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2018-05-15 21:12 - 2018-05-15 21:21 - 000000000 ____D C:\Users\...\Desktop\VA-Vaiana_Deutscher_Original_Film-Soundtrack-Deluxe_Edition_-BONUS_TRACKS-WEB-2016-ENTiTLED
2018-05-15 21:12 - 2018-05-15 21:12 - 000000000 ____D C:\Users\...\Desktop\VA-The_Magic_Sound_Of_Deep_Presents_The_80s-BOOTLEG-2018-NOiCE
2018-05-15 11:13 - 2018-05-15 11:13 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsigna495dc85beb47ed7
2018-05-15 11:13 - 2018-05-15 11:13 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsigna20da6b4bd15c3a0
2018-05-14 08:30 - 2018-05-09 09:27 - 000984376 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxDrv.sys
2018-05-12 14:25 - 2018-05-12 14:25 - 000000000 ____D C:\ProgramData\Codemasters
2018-05-09 18:34 - 2018-05-09 18:34 - 000000725 _____ C:\Users\Public\Desktop\Firefox.lnk
2018-05-09 09:27 - 2018-05-09 09:27 - 000222864 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxNetLwf.sys
2018-05-09 09:27 - 2018-05-09 09:27 - 000213080 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxNetAdp6.sys
2018-05-07 14:07 - 2018-05-07 14:07 - 000001201 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2018-05-07 13:36 - 2018-05-07 13:36 - 000555240 _____ C:\Users\...\Desktop\deutsch_de_language_pack_thunderbird-52.0-tb.xpi
2018-05-05 19:15 - 2018-05-05 19:15 - 000001747 _____ C:\Users\Public\Desktop\iTunes.lnk
2018-05-05 19:15 - 2018-05-05 19:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2018-05-05 19:15 - 2018-05-05 19:15 - 000000000 ____D C:\Program Files\iPod
2018-05-05 19:14 - 2018-05-05 19:15 - 000000000 ____D C:\Program Files\iTunes
2018-05-05 19:12 - 2018-05-05 19:12 - 000000000 ____D C:\Windows\System32\Tasks\Apple
2018-05-05 19:11 - 2018-05-05 19:11 - 000000000 ____D C:\Program Files (x86)\Apple Software Update
2018-05-05 13:46 - 2018-05-26 10:40 - 000000000 ____D C:\Users\...\Desktop\Verschiedenes 2
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Roaming\NVIDIA
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsigndd2c92bb1cfbaee6
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsign61576fb340e6b590
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsign01bf6e2bd6120106
2018-05-05 13:35 - 2018-03-02 04:04 - 000828216 _____ C:\Windows\SysWOW64\vulkan-1.dll
2018-05-05 13:35 - 2018-03-02 04:03 - 000960312 _____ C:\Windows\system32\vulkan-1.dll
2018-05-05 13:35 - 2018-03-02 04:03 - 000683832 _____ C:\Windows\system32\vulkaninfo.exe
2018-05-05 13:35 - 2018-03-02 04:03 - 000575800 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2018-05-05 13:34 - 2018-04-22 08:52 - 005947328 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 002612808 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 001768008 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000634304 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000451144 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000124200 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000082880 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2018-05-05 13:34 - 2018-04-05 17:12 - 008153222 _____ C:\Windows\system32\nvcoproc.bin
2018-05-05 13:33 - 2018-01-15 06:51 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2018-05-05 13:32 - 2018-05-05 13:33 - 000000000 ____D C:\Windows\system32\unknown
2018-05-05 13:32 - 2018-05-05 13:32 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2018-05-05 13:30 - 2018-04-23 22:15 - 038468128 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 030740744 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 016967016 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2018-05-05 13:30 - 2018-04-23 22:15 - 001417304 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 001091336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 000627232 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 000518176 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 023242144 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 020264664 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 003962816 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 003494816 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001990592 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6439731.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001561352 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001467992 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6439731.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001215064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 000505744 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 000420192 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 040346712 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 035250776 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 031271048 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 025984920 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 013725560 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 011271400 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 001157208 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000904904 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000544472 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000462648 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000182784 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000164952 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000159896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000142632 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 019010192 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 017776640 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 015620248 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 015189168 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 004583296 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 004040904 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2018-05-05 13:30 - 2018-04-22 13:05 - 000058816 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys
2018-05-05 13:30 - 2018-04-22 13:05 - 000041598 _____ C:\Windows\system32\nvinfo.pb
2018-05-05 13:30 - 2018-04-22 13:05 - 000000669 _____ C:\Windows\SysWOW64\nv-vk32.json
2018-05-05 13:30 - 2018-04-22 13:05 - 000000669 _____ C:\Windows\system32\nv-vk64.json
2018-05-05 13:30 - 2018-04-12 05:28 - 001688096 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll
2018-05-05 13:30 - 2018-04-12 05:28 - 000226288 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2018-05-05 13:30 - 2018-04-12 05:28 - 000046064 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll
2018-05-04 15:59 - 2018-05-29 15:30 - 000000000 ____D C:\Users\...\Desktop\VA-Club_Sounds_Vol.85-3CD-2018-VOiCE
2018-05-03 15:39 - 2018-05-05 14:30 - 000000000 ____D C:\Users\...\Desktop\Ben_Zucker-Na_Und-2017-NoGroup
2018-05-03 12:43 - 2018-05-03 12:43 - 000000000 ____D C:\Windows\SysWOW64\directx
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-06-01 10:14 - 2016-08-02 11:02 - 000000000 ____D C:\Users\...\Desktop\Trojaner-Software
2018-06-01 09:36 - 2017-08-12 18:25 - 000001212 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2018-06-01 09:35 - 2017-08-12 18:25 - 000001208 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2018-06-01 09:34 - 2016-08-17 23:32 - 000000000 ____D C:\Users\...\.VirtualBox
2018-06-01 09:34 - 2009-07-14 06:45 - 000033728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-06-01 09:34 - 2009-07-14 06:45 - 000033728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-06-01 09:31 - 2017-12-03 16:10 - 000000000 ____D C:\Users\...\Desktop\Diego 14.03.16
2018-06-01 09:27 - 2018-01-24 11:00 - 000000000 ____D C:\Users\...\AppData\Roaming\Origin
2018-06-01 09:26 - 2018-01-24 10:56 - 000000000 ____D C:\ProgramData\Origin
2018-06-01 09:26 - 2017-09-08 12:58 - 000000000 __SHD C:\Users\...\IntelGraphicsProfiles
2018-06-01 09:26 - 2017-01-03 17:52 - 000000000 ____D C:\Users\...\AppData\LocalLow\Mozilla
2018-06-01 09:26 - 2016-09-22 08:24 - 000000000 ____D C:\ProgramData\NVIDIA
2018-06-01 09:26 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-06-01 09:21 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-05-31 20:39 - 2017-02-17 11:54 - 000000000 ____D C:\Users\...\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2018-05-31 18:49 - 2009-07-14 19:58 - 000654020 _____ C:\Windows\system32\perfh007.dat
2018-05-31 18:49 - 2009-07-14 19:58 - 000133534 _____ C:\Windows\system32\perfc007.dat
2018-05-31 18:49 - 2009-07-14 07:13 - 001539736 _____ C:\Windows\system32\PerfStringBackup.INI
2018-05-31 15:34 - 2017-08-12 18:27 - 000000000 ___RD C:\Users\...\Dropbox
2018-05-31 15:31 - 2016-11-21 15:18 - 000000000 ____D C:\Users\...\AppData\Roaming\vlc
2018-05-30 13:38 - 2016-09-14 13:23 - 036133376 _____ C:\Users\...\Desktop\Patrick _September.xls
2018-05-30 12:33 - 2017-05-09 19:30 - 000000000 ____D C:\ProgramData\HP
2018-05-29 22:11 - 2018-01-24 11:00 - 000000000 ____D C:\Program Files (x86)\Origin
2018-05-29 21:12 - 2016-08-03 20:30 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2018-05-29 21:12 - 2016-08-03 20:30 - 000000000 ____D C:\Windows\system32\Macromed
2018-05-29 08:18 - 2017-02-09 22:53 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-05-27 19:05 - 2017-12-13 09:51 - 000003870 _____ C:\Windows\System32\Tasks\CCleaner Update
2018-05-26 23:07 - 2017-10-06 15:28 - 000042218 _____ C:\Users\...\Desktop\Kostenaufstellung Wohnung zzgl. aller NK Fam. Pätzold.xlsx
2018-05-26 13:50 - 2016-08-04 09:06 - 000000000 ____D C:\Users\...\AppData\Roaming\GanymedeNet
2018-05-24 11:37 - 2017-08-12 18:25 - 000000000 ____D C:\Program Files (x86)\Dropbox
2018-05-24 11:11 - 2016-09-22 08:24 - 000000000 ____D C:\Users\...\AppData\Local\CrashDumps
2018-05-23 22:15 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2018-05-23 16:33 - 2016-08-02 11:29 - 000000000 ____D C:\Users\...\AppData\Local\ESET
2018-05-23 16:26 - 2017-12-05 09:28 - 000000000 ____D C:\Users\...\AppData\Local\Downloaded Installations
2018-05-23 10:15 - 2016-08-02 16:42 - 000000000 ____D C:\ProgramData\Package Cache
2018-05-23 10:14 - 2016-08-12 23:12 - 000000000 ____D C:\Users\...\AppData\Roaming\Downloaded Installations
2018-05-23 10:10 - 2016-08-02 11:16 - 000000000 ____D C:\Users\...\Desktop\Verknüpfung
2018-05-23 10:03 - 2018-04-12 14:50 - 000000000 ____D C:\Program Files (x86)\Nitro
2018-05-21 21:55 - 2018-04-19 11:15 - 000000000 ____D C:\Users\...\Documents\OpenTTD
2018-05-21 20:22 - 2018-02-16 20:53 - 000000000 ____D C:\Users\...\Desktop\VErschiedenes
2018-05-20 13:02 - 2017-09-30 22:54 - 000000000 ____D C:\Users\...\Documents\FIFA 18
2018-05-20 10:46 - 2017-12-03 00:17 - 000000000 ____D C:\Windows\rescache
2018-05-19 21:50 - 2017-03-12 12:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2018-05-19 21:50 - 2017-03-12 12:43 - 000000000 ____D C:\Program Files\CPUID
2018-05-19 21:37 - 2016-08-02 23:00 - 000001077 _____ C:\Users\Public\Desktop\Revo Uninstaller Pro.lnk
2018-05-19 21:37 - 2016-08-02 23:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2018-05-19 21:17 - 2009-07-14 06:45 - 005148504 _____ C:\Windows\system32\FNTCACHE.DAT
2018-05-19 09:44 - 2016-08-02 21:17 - 000000000 ____D C:\Windows\system32\MRT
2018-05-19 09:42 - 2017-10-11 18:40 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-05-19 09:41 - 2010-06-24 11:52 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\mrt.exe
2018-05-19 09:38 - 2016-08-02 10:00 - 001488758 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2018-05-19 09:33 - 2017-01-10 12:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-05-19 09:32 - 2009-07-14 05:20 - 000000000 ____D C:\Program Files\Common Files\Microsoft Shared
2018-05-19 09:30 - 2017-08-12 18:25 - 000004208 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineUA
2018-05-19 09:30 - 2017-08-12 18:25 - 000003956 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineCore
2018-05-19 09:30 - 2017-01-11 12:05 - 000000000 ____D C:\Program Files\Microsoft Office
2018-05-17 10:11 - 2018-04-02 00:28 - 000000000 ____D C:\Users\...\AppData\Local\HTC MediaHub
2018-05-14 09:14 - 2016-08-02 11:01 - 000000000 ___RD C:\Users\...\Desktop\Spiele
2018-05-12 14:25 - 2017-02-02 16:02 - 000000000 ____D C:\Users\...\Documents\My Games
2018-05-09 18:34 - 2018-01-30 10:08 - 000000725 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-05-09 09:27 - 2018-01-24 08:54 - 000168896 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxUSBMon.sys
2018-05-06 12:49 - 2016-08-02 10:19 - 000000000 ____D C:\Users\...\AppData\Local\NVIDIA Corporation
2018-05-05 19:11 - 2016-08-04 08:50 - 000002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2018-05-05 13:47 - 2017-08-12 18:27 - 000000000 ____D C:\Users\...\Desktop\... VIP
2018-05-05 13:35 - 2017-12-05 09:49 - 000000000 ____D C:\Temp
2018-05-05 13:35 - 2017-05-13 19:55 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-05-05 13:35 - 2016-08-02 09:56 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-05-05 13:34 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\Help
2018-05-05 13:33 - 2016-08-02 10:00 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-05-05 13:33 - 2016-08-02 09:57 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2018-03-28 14:53 - 2018-03-28 19:31 - 000000040 _____ () C:\Users\...\AppData\Roaming\cdr.ini
2017-02-12 21:40 - 2017-02-12 21:40 - 000000600 _____ () C:\Users\...\AppData\Local\PUTTY.RND
2017-10-28 14:09 - 2017-10-28 14:09 - 000000850 _____ () C:\Users\...\AppData\Local\recently-used.xbel
2017-02-11 00:49 - 2017-02-11 00:49 - 000000017 _____ () C:\Users\...\AppData\Local\resmon.resmoncfg
2017-03-07 02:30 - 2017-09-24 09:45 - 000000552 _____ () C:\Users\...\AppData\Local\TroubleshooterConfig.json
2017-12-29 23:25 - 2017-12-29 23:25 - 000000000 _____ () C:\Users\...\AppData\Local\zenmap.exe.log
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2018-05-31 19:14
==================== Ende von FRST.txt ============================
|
|
01.06.2018, 09:29
| #2 |
| | so seit langen ist der PC wieder langsamCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16.05.2018 01
durchgeführt von ... (Administrator) auf ...-PC (01-06-2018 10:15:13)
Gestartet von C:\Users\...\Desktop\Trojaner-Software
Geladene Profile: ... (Verfügbare Profile: ...)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "g:\programme\Firefox\firefox.exe" -osint -url "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
() C:\Program Files (x86)\InternetOff\IOffSvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Digital Care Solutions) C:\Program Files\BDServices\BitDefenderCOM.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
() C:\Program Files (x86)\InternetOff\InternetOff.exe
(ESET) C:\Program Files\ESET\ESET Security\egui.exe
(BlueStack Systems, Inc.) C:\ProgramData\BlueStacks\Client\Bluestacks.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Electronic Arts) C:\Program Files (x86)\Origin\Origin.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Player.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Agent.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(BlueStack Systems, Inc.) C:\ProgramData\BlueStacks\Client\Bluestacks.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Mozilla Corporation) G:\Programme\Firefox\firefox.exe
(Bluestack System Inc. ) C:\Program Files (x86)\BlueStacks\BstkSVC.exe
() C:\Program Files (x86)\Origin\QtWebEngineProcess.exe
() C:\Program Files (x86)\Origin\QtWebEngineProcess.exe
(Electronic Arts) G:\Games\FIFA 18\FIFASetup\fifaconfig.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
(Oracle Corporation) G:\Virtual Box PC\VirtualBox.exe
(Oracle Corporation) G:\Virtual Box PC\VBoxSVC.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16418560 2017-11-18] (Realtek Semiconductor)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmdS.exe [178496 2018-04-28] (ESET)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [298296 2018-04-08] (Apple Inc.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3643712 2018-05-21] (Dropbox, Inc.)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [18364648 2018-05-24] (Piriform Ltd)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [CCleaner] => C:\Program Files\CCleaner\CCleaner64.exe [18364648 2018-05-24] (Piriform Ltd)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Run: [InternetOff] => C:\Program Files (x86)\InternetOff\InternetOff.exe [3182360 2016-05-25] ()
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: K - K:\setup.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {11c7218f-d98c-11e7-b009-94de8078d8c9} - E:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {579bb393-5884-11e6-b2a6-806e6f6e6963} - V:\setup.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {879de627-7672-11e6-9748-010101010000} - L:\setup.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {ae577840-6517-11e6-9168-806e6f6e6963} - L:\autorun.exe
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\MountPoints2: {daf4328b-59bb-11e6-b479-806e6f6e6963} - K:\shelexec.exe HTML\index.htm
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluestacks.lnk [2017-12-13]
ShortcutTarget: Bluestacks.lnk -> C:\ProgramData\BlueStacks\Client\Bluestacks.exe (BlueStack Systems, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FIFA 18.lnk [2017-11-30]
ShortcutTarget: FIFA 18.lnk -> G:\Games\FIFA 18\FIFA18.exe (Electronic Arts)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Firefox.lnk [2018-05-19]
ShortcutTarget: Firefox.lnk -> G:\Programme\Firefox\firefox.exe (Mozilla Corporation)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2016-12-23]
ShortcutTarget: DSL-Manager.lnk -> E:\Telekom netzmanager\DslMgr.exe (Keine Datei)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk [2016-12-23]
ShortcutTarget: DSL-Manager.lnk -> E:\Telekom netzmanager\DslMgr.exe (Keine Datei)
Startup: C:\Users\...\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Patronenwarnungen überwachen - HP OfficeJet 6950.lnk [2018-06-01]
ShortcutTarget: Patronenwarnungen überwachen - HP OfficeJet 6950.lnk -> C:\Program Files\HP\HP OfficeJet 6950\Bin\HPStatusBL.dll (HP Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{00ECA228-DA30-4653-8611-243CD66FBCB1}: [NameServer] 8.8.8.8,8.8.4.4
Tcpip\..\Interfaces\{00ECA228-DA30-4653-8611-243CD66FBCB1}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{0F70CFDD-F7A4-4206-BEBE-9FF90B0C31EC}: [DhcpNameServer] 192.168.42.129
Internet Explorer:
==================
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_161\bin\ssv.dll [2018-03-04] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\Office16\URLREDIR.DLL [2018-04-30] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-03-04] (Oracle Corporation)
BHO-x32: Soda PDF Desktop 10 Helper -> {058DD5FE-D7C3-4F31-834B-1250FAB5602D} -> C:\Program Files (x86)\Soda PDF Desktop 10\creator\plugins\IEAddin\creator-ie-helper.dll [2018-04-10] (LULU Software)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2018-04-30] (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\URLREDIR.DLL [2018-04-30] (Microsoft Corporation)
Toolbar: HKLM-x32 - Soda PDF Desktop 10 Toolbar - {1F9D0525-D4C6-410A-ABB8-22316471DA59} - C:\Program Files (x86)\Soda PDF Desktop 10\creator\plugins\IEAddin\creator-ie-plugin.dll [2018-04-10] (LULU Software)
DPF: HKLM-x32 {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-04-30] (Microsoft Corporation)
FireFox:
========
FF DefaultProfile: o0w4yfcj.default-1491329099843-1521922195090
FF ProfilePath: C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090 [2018-06-01]
FF Extension: (Hoxx VPN Proxy) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\@hoxx-vpn.xpi [2018-05-26]
FF Extension: (YouTube Download Plus) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\addon@ytdownloader.info.xpi [2018-05-29]
FF Extension: (German Dictionary) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\de-DE@dictionaries.addons.mozilla.org [2018-05-24] [Legacy]
FF Extension: (OneTab) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\extension@one-tab.com.xpi [2018-03-24]
FF Extension: (Ghostery – datenschutzorientierter Werbeblocker) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\firefox@ghostery.com.xpi [2018-05-29]
FF Extension: (Open in PDF Reader) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{0d3afca0-aedf-491f-b0f9-9ffc22113ea8}.xpi [2018-05-23]
FF Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2018-05-29]
FF Extension: (Google Analytics Blocker) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{c7c3483c-0e96-45f4-8772-f84462cdc047}.xpi [2018-03-30]
FF Extension: (Adblock Plus) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2018-05-17]
FF Extension: (TLS 1.3 gradual roll-out fallback-limit) - C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\o0w4yfcj.default-1491329099843-1521922195090\features\{780a2ef0-99ae-40c1-9753-0f1ce22c8cdb}\tls13-version-fallback-rollout-bug1462099@mozilla.org.xpi [2018-05-24] [Legacy]
FF Plugin: @java.com/DTPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll [2018-03-04] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\plugin2\npjp2.dll [2018-03-04] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-04-03] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> G:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> I:\Media player\VLC\npvlc.dll [Keine Datei]
FF Plugin: Soda PDF Desktop -> C:\Program Files\Soda PDF Desktop\np-previewer.dll [2017-12-15] (LULU Software)
FF Plugin: Soda PDF Desktop 10 -> C:\Program Files\Soda PDF Desktop 10\np-previewer.dll [2018-04-10] (LULU Software)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @ganymede/GanymedeNetPlugin,version=1.0 -> C:\Program Files (x86)\Ganymede\Plugins\npganymedenet.dll [2015-07-15] ( )
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2018-02-28] (Microsoft Corporation)
FF Plugin-x32: Soda PDF Desktop -> C:\Program Files (x86)\Soda PDF Desktop\np-previewer.dll [2017-12-15] (LULU Software)
FF Plugin HKU\S-1-5-21-3372468986-2828329476-3420813562-1000: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 -> C:\Users\...\AppData\Roaming\Visan\plugins\npRLSecurePluginLayer.dll [2011-10-26] (RocketLife, LLP)
FF Plugin HKU\S-1-5-21-3372468986-2828329476-3420813562-1000: ubisoft.com/uplaypc -> G:\Games\Siedler 7\Ubisoft Game Launcher\npuplaypc.dll [2018-01-27] ()
StartMenuInternet: FIREFOX.EXE - G:\Programme\Firefox\firefox.exe
Chrome:
=======
CHR DefaultSearchURL: Default -> hxxps://duckduckgo.com/?q={searchTerms}&atb=v62-7__
CHR DefaultSearchKeyword: Default -> duckduckgo.com
CHR DefaultSuggestURL: Default -> hxxps://duckduckgo.com/ac/?q={searchTerms}&type=list
CHR Profile: C:\Users\...\AppData\Local\Google\Chrome\User Data\Default [2018-05-31]
CHR Extension: (Google Präsentationen) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-05-02]
CHR Extension: (Google Docs) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-05-02]
CHR Extension: (Google Drive) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-02]
CHR Extension: (DuckDuckGo Search) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkdgflcldnnnapblkhphbgpggdiikppg [2017-05-02]
CHR Extension: (YouTube) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-03]
CHR Extension: (Adblock Plus) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-05-02]
CHR Extension: (Google Tabellen) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-05-02]
CHR Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2017-05-02]
CHR Extension: (Google Docs Offline) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-02]
CHR Extension: (Google Mail) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-02]
CHR Extension: (Chrome Media Router) - C:\Users\...\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-05-03]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S4 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2018-03-29] (Apple Inc.)
R2 BitDefenderCOM; C:\Program Files\BDServices\BitDefenderCom.exe [1028096 2016-11-21] (Digital Care Solutions) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8566448 2018-05-12] (Microsoft Corporation)
S4 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-08-12] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-08-12] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [51024 2018-05-21] (Dropbox, Inc.)
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [383016 2017-10-31] (EasyAntiCheat Ltd)
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [2240264 2018-04-28] (ESET)
S4 HTCMonitorService; E:\HTC Sync\HSMServiceEntry.exe [87368 2016-09-20] (Nero AG)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [355232 2015-08-09] (Intel Corporation)
S4 ImDskSvc; C:\Windows\system32\imdsksvc.exe [19552 2015-12-15] (Olof Lagerkvist)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 InternetOffService; C:\Program Files (x86)\InternetOff\IOffSvc.exe [1634072 2016-05-25] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6541008 2018-05-09] (Malwarebytes)
S4 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-24] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-24] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2201920 2018-05-10] (Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3072328 2018-05-10] (Electronic Arts)
S4 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [Datei ist nicht signiert]
S3 Soda PDF Desktop; C:\Program Files\Soda PDF Desktop\ws.exe [2779888 2017-12-15] (LULU Software)
S3 Soda PDF Desktop 10; C:\Program Files\Soda PDF Desktop 10\ws.exe [2819312 2018-04-10] (LULU Software)
S4 Soda PDF Desktop 10 Creator; C:\Program Files\Soda PDF Desktop 10\creator\common\creator-ws.exe [756464 2018-04-10] (LULU Software)
S4 Soda PDF Desktop 10 Update Service; C:\Program Files\Soda PDF Desktop 10\updater-ws.exe [1660144 2018-04-10] (LULU Software)
S4 Soda PDF Desktop Update Service; C:\Program Files\Soda PDF Desktop\updater-ws.exe [751344 2017-12-15] (LULU Software)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S4 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
S4 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [310984 2017-04-26] ()
R2 AWEAlloc; C:\Windows\System32\DRIVERS\awealloc.sys [21048 2015-12-15] (Olof Lagerkvist)
R3 BstkDrv; C:\Program Files (x86)\BlueStacks\BstkDrv.sys [269408 2018-02-21] (Bluestack System Inc. )
S3 CMUAC; C:\Windows\System32\DRIVERS\CMUAC.SYS [390656 2014-01-08] (C-Media Inc.)
R1 DslMNLwf; C:\Windows\System32\DRIVERS\dslmnlwf.sys [19008 2007-08-01] (T-Systems Enterprise Services GmbH)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [537080 2017-07-19] (Intel Corporation)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [137928 2018-04-02] (ESET)
R0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [110432 2018-04-02] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [196112 2018-04-02] (ESET)
R2 ekbdflt; C:\Windows\System32\DRIVERS\ekbdflt.sys [50136 2018-04-02] (ESET)
R1 epfw; C:\Windows\System32\DRIVERS\epfw.sys [82816 2018-04-02] (ESET)
R1 EpfwLWF; C:\Windows\System32\DRIVERS\EpfwLWF.sys [61520 2018-04-02] (ESET)
R1 epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [108320 2018-04-02] (ESET)
S2 Hardlock; C:\Windows\system32\drivers\hardlock.sys [296448 2005-06-14] (Aladdin Knowledge Systems Ltd.) [Datei ist nicht signiert]
S3 HtcVCom32; C:\Windows\System32\DRIVERS\HtcVComV64.sys [121800 2010-03-09] (QUALCOMM Incorporated)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2014-04-11] (Intel Corporation)
R2 ImDisk; C:\Windows\System32\DRIVERS\imdisk.sys [48704 2015-12-15] (Olof Lagerkvist)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [42696 2017-04-26] ()
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253664 2018-06-01] (Malwarebytes)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 mt7612US; C:\Windows\System32\DRIVERS\mt7612US.sys [376200 2015-12-08] (MediaTek Inc.)
R1 npcap; C:\Windows\System32\DRIVERS\npcap.sys [72400 2017-07-27] (Insecure.Com LLC.)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [31168 2018-03-24] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [59240 2018-03-24] (NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\DRIVERS\nvvhci.sys [58816 2018-04-22] (NVIDIA Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [381608 2016-08-18] (Duplex Secure Ltd.)
S3 USBPNPA; C:\Windows\System32\drivers\CM10864.sys [4333568 2013-02-01] (C-Media Electronics Inc) [Datei ist nicht signiert]
R3 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp6.sys [213080 2018-05-09] (Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\System32\DRIVERS\VBoxNetLwf.sys [222864 2018-05-09] (Oracle Corporation)
S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [138432 2017-07-27] (Oracle Corporation)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
S3 wdm_usb; C:\Windows\System32\DRIVERS\usb2ser.sys [159936 2016-08-16] (MBB)
S3 xb1usb; C:\Windows\System32\DRIVERS\xb1usb.sys [42760 2016-02-21] (Microsoft Corporation)
R3 XtuAcpiDriver; C:\Windows\System32\DRIVERS\XtuAcpiDriver.sys [62856 2017-10-24] (Intel Corporation)
U3 avs0s8k1; C:\Windows\System32\Drivers\avs0s8k1.sys [0 ] (Intel Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)
S3 BstHdDrv; \??\C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [X]
S3 DrvAgent64; \??\C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS [X]
S4 IUFileFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IUFileFilter.sys [X]
U1 nlsX86cc; 1 [X]
U4 npcap_wifi; kein ImagePath
S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite Platinum\WNt600x64\Sandra.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-06-01 10:15 - 2018-06-01 10:15 - 000000000 ____D C:\FRST
2018-05-31 20:43 - 2018-05-31 20:43 - 000000000 ____D C:\Program Files (x86)\AGEIA Technologies
2018-05-31 20:42 - 2018-05-31 22:08 - 000000000 ____D C:\Users\...\AppData\Local\SAdK
2018-05-31 20:42 - 2018-05-31 20:42 - 000000000 ____D C:\Users\...\Documents\SAdK
2018-05-31 20:39 - 2018-05-31 20:39 - 000001238 _____ C:\Users\...\Desktop\Die Siedler - Aufbruch der Kulturen.lnk
2018-05-31 20:39 - 2018-05-31 20:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ubisoft
2018-05-31 15:34 - 2018-05-31 15:34 - 000000000 ____D C:\Users\...\Desktop\Dopbox
2018-05-30 23:12 - 2018-05-30 23:12 - 000035007 _____ C:\Users\...\Desktop\Datenschutz Sky.odt
2018-05-30 12:50 - 2018-05-30 12:50 - 000000000 ____D C:\Users\...\Desktop\Neuer Ordner (2)
2018-05-30 12:35 - 2018-05-30 12:35 - 000000972 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk
2018-05-30 12:34 - 2018-05-30 12:34 - 000002152 _____ C:\Users\Public\Desktop\HP OfficeJet 6950.lnk
2018-05-30 12:34 - 2018-05-30 12:34 - 000001124 _____ C:\Users\Public\Desktop\Shop für Zubehör - HP OfficeJet 6950.lnk
2018-05-30 12:34 - 2018-05-30 12:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2018-05-30 12:34 - 2016-11-22 11:59 - 000840328 ____N (HP Inc.) C:\Windows\system32\HPDiscoPM0F54.dll
2018-05-30 12:33 - 2018-05-30 12:35 - 000000000 ____D C:\Program Files (x86)\HP
2018-05-30 12:33 - 2018-05-30 12:33 - 000000000 ____D C:\Program Files\HP
2018-05-29 22:55 - 2018-05-29 22:55 - 000001509 _____ C:\Users\...\Desktop\World Soccer King.lnk
2018-05-29 22:16 - 2018-05-29 22:16 - 000001477 _____ C:\Users\...\Desktop\Brutal Age.lnk
2018-05-28 21:26 - 2018-05-10 23:53 - 000120320 _____ C:\Users\...\Desktop\Win7-Shutdown-Timer.exe
2018-05-28 20:45 - 2018-05-28 20:50 - 000000639 _____ C:\Users\...\Desktop\Neues Textdokument.txt
2018-05-28 20:34 - 2018-06-01 09:21 - 000253664 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-05-28 15:11 - 2018-05-28 15:11 - 000053043 _____ C:\Users\...\Desktop\Einkommenspfändung April 2018a.pdf
2018-05-27 19:05 - 2018-05-27 19:05 - 000000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2018-05-26 20:27 - 2018-05-26 20:27 - 000000000 ____D C:\Users\...\AppData\Roaming\PDF Producer
2018-05-26 14:02 - 2018-05-28 21:30 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2018-05-26 10:56 - 2018-05-26 10:56 - 000001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-05-26 10:56 - 2018-05-26 10:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-05-26 10:56 - 2018-04-26 05:36 - 000152184 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2018-05-26 10:42 - 2018-05-26 10:42 - 000000000 ____D C:\Users\...\Desktop\German_TOP50_ODC_11_05_2018-NoGroup
2018-05-25 09:28 - 2018-05-25 09:28 - 000001929 _____ C:\Users\Public\Desktop\Soda PDF Desktop.lnk
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\Users\...\AppData\Roaming\Soda PDF Desktop
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Soda PDF Desktop
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\Program Files\Soda PDF Desktop
2018-05-25 09:28 - 2018-05-25 09:28 - 000000000 ____D C:\Program Files (x86)\Soda PDF Desktop
2018-05-25 09:27 - 2017-12-29 16:54 - 000036840 _____ C:\Users\...\Desktop\Key.reg
2018-05-25 09:27 - 2017-12-29 16:43 - 044810240 _____ C:\Users\...\Desktop\soda-desktop-startup-9.3.16.36189.msi
2018-05-25 09:16 - 2018-05-25 09:16 - 000000791 _____ C:\Users\Public\Desktop\Soda PDF Desktop 10.lnk
2018-05-25 09:15 - 2018-05-26 19:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Soda PDF Desktop 10
2018-05-25 09:15 - 2018-05-26 02:07 - 000000000 ____D C:\Users\...\AppData\Roaming\Soda PDF Desktop 10
2018-05-25 09:14 - 2018-05-25 09:21 - 000000000 ____D C:\Program Files\Soda PDF Desktop 10
2018-05-25 09:14 - 2018-05-25 09:16 - 000000000 ____D C:\Program Files (x86)\Soda PDF Desktop 10
2018-05-25 09:14 - 2018-05-25 09:14 - 000000000 ____D C:\Users\...\Documents\Soda PDF Files
2018-05-25 09:14 - 2018-05-25 09:14 - 000000000 ____D C:\Program Files (x86)\Soda PDF Desktop Manager
2018-05-25 09:13 - 2018-05-25 09:28 - 000000000 ____D C:\ProgramData\Soda PDF Desktop 10
2018-05-25 08:59 - 2018-05-25 08:59 - 000042962 _____ C:\Users\...\Desktop\ING Diba.pdf
2018-05-24 21:17 - 2018-05-24 21:34 - 000000000 ____D C:\Users\...\Desktop\Neuer Ordner
2018-05-24 12:05 - 2018-05-30 12:46 - 000000000 ____D C:\Users\...\Desktop\Unterlagen regiobus Potsdam-Mittelmark GmbH
2018-05-24 11:51 - 2018-05-24 11:51 - 000307378 _____ C:\Users\...\Documents\Scan_0019.pdf
2018-05-24 11:37 - 2018-05-24 11:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-05-23 15:51 - 2018-05-23 15:51 - 000784303 _____ C:\Users\...\Documents\Stadt Potsdam 22.05.2018 2.pdf
2018-05-23 15:50 - 2018-05-23 15:50 - 000714955 _____ C:\Users\...\Documents\Stadt Potsdam 22.05.2018 1.pdf
2018-05-22 13:55 - 2018-05-22 13:55 - 000001625 _____ C:\Users\...\Desktop\Ships of Battle Age of Pirates.lnk
2018-05-22 13:54 - 2018-05-22 13:54 - 000001489 _____ C:\Users\...\Desktop\Bricks n Balls.lnk
2018-05-22 12:32 - 1985-12-24 08:50 - 114744227 _____ C:\Users\...\Documents\main.72.com.vg.shipsofbattleageofpirates.obb
2018-05-22 11:35 - 2018-05-22 11:35 - 000001509 _____ C:\Users\...\Desktop\ES Datei Explorer.lnk
2018-05-21 21:32 - 2018-05-21 21:32 - 000001469 _____ C:\Users\...\Desktop\Apk Manager.lnk
2018-05-21 19:06 - 2018-05-21 19:06 - 000051024 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2018-05-21 19:06 - 2018-05-21 19:06 - 000050232 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2018-05-21 19:06 - 2018-05-21 19:06 - 000045672 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2018-05-21 19:06 - 2018-05-21 19:06 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2018-05-19 09:32 - 2018-05-19 09:32 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2018-05-19 09:32 - 2018-05-11 23:19 - 000977408 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2018-05-19 09:32 - 2018-05-11 23:19 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2018-05-19 09:32 - 2018-05-11 23:19 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2018-05-19 09:32 - 2018-05-11 02:40 - 000741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2018-05-19 09:32 - 2018-05-11 02:40 - 000084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll
2018-05-19 09:32 - 2018-05-11 02:39 - 000084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2018-05-19 09:32 - 2018-04-23 20:57 - 000396960 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-05-19 09:32 - 2018-04-23 20:02 - 000348832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2018-05-19 09:32 - 2018-04-23 02:35 - 005583552 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-05-19 09:32 - 2018-04-23 02:35 - 000708288 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-05-19 09:32 - 2018-04-23 02:35 - 000262336 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-05-19 09:32 - 2018-04-23 02:35 - 000154816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-05-19 09:32 - 2018-04-23 02:35 - 000095424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-05-19 09:32 - 2018-04-23 02:12 - 004047040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2018-05-19 09:32 - 2018-04-23 02:12 - 003958464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2018-05-19 09:32 - 2018-04-23 02:10 - 000631640 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-05-19 09:32 - 2018-04-23 02:07 - 001665336 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 002066432 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 001461248 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 001212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 001163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000876032 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000512512 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 02:00 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:44 - 001314064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2018-05-19 09:32 - 2018-04-23 01:41 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 001417728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000582144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:32 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2018-05-19 09:32 - 2018-04-23 01:32 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-05-19 09:32 - 2018-04-23 01:32 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2018-05-19 09:32 - 2018-04-23 01:31 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-05-19 09:32 - 2018-04-23 01:28 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2018-05-19 09:32 - 2018-04-23 01:28 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2018-05-19 09:32 - 2018-04-23 01:27 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2018-05-19 09:32 - 2018-04-23 01:25 - 000160256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-05-19 09:32 - 2018-04-23 01:24 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-05-19 09:32 - 2018-04-23 01:24 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-05-19 09:32 - 2018-04-23 01:24 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2018-05-19 09:32 - 2018-04-23 01:23 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-05-19 09:32 - 2018-04-23 01:23 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-05-19 09:32 - 2018-04-23 01:22 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2018-05-19 09:32 - 2018-04-23 01:19 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2018-05-19 09:32 - 2018-04-23 01:19 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2018-05-19 09:32 - 2018-04-23 01:19 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2018-05-19 09:32 - 2018-04-23 01:19 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2018-05-19 09:32 - 2018-04-23 01:18 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2018-05-19 09:32 - 2018-04-23 01:18 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-05-19 09:32 - 2018-04-22 10:04 - 025744896 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-05-19 09:32 - 2018-04-22 09:53 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2018-05-19 09:32 - 2018-04-22 09:53 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2018-05-19 09:32 - 2018-04-22 09:40 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-05-19 09:32 - 2018-04-22 09:39 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2018-05-19 09:32 - 2018-04-22 09:38 - 000578048 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-05-19 09:32 - 2018-04-22 09:38 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2018-05-19 09:32 - 2018-04-22 09:38 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2018-05-19 09:32 - 2018-04-22 09:37 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-05-19 09:32 - 2018-04-22 09:32 - 005779456 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-05-19 09:32 - 2018-04-22 09:31 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2018-05-19 09:32 - 2018-04-22 09:30 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2018-05-19 09:32 - 2018-04-22 09:27 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2018-05-19 09:32 - 2018-04-22 09:26 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-05-19 09:32 - 2018-04-22 09:26 - 000794624 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-05-19 09:32 - 2018-04-22 09:26 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2018-05-19 09:32 - 2018-04-22 09:26 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2018-05-19 09:32 - 2018-04-22 09:24 - 020286464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-05-19 09:32 - 2018-04-22 09:18 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2018-05-19 09:32 - 2018-04-22 09:16 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2018-05-19 09:32 - 2018-04-22 09:15 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2018-05-19 09:32 - 2018-04-22 09:08 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2018-05-19 09:32 - 2018-04-22 09:08 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2018-05-19 09:32 - 2018-04-22 09:07 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000499712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-05-19 09:32 - 2018-04-22 09:04 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2018-05-19 09:32 - 2018-04-22 09:03 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2018-05-19 09:32 - 2018-04-22 09:03 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2018-05-19 09:32 - 2018-04-22 09:02 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-05-19 09:32 - 2018-04-22 09:02 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2018-05-19 09:32 - 2018-04-22 09:00 - 002295296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-05-19 09:32 - 2018-04-22 09:00 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2018-05-19 09:32 - 2018-04-22 08:57 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2018-05-19 09:32 - 2018-04-22 08:56 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2018-05-19 09:32 - 2018-04-22 08:55 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2018-05-19 09:32 - 2018-04-22 08:54 - 000661504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-05-19 09:32 - 2018-04-22 08:53 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-05-19 09:32 - 2018-04-22 08:53 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2018-05-19 09:32 - 2018-04-22 08:51 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-05-19 09:32 - 2018-04-22 08:49 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-05-19 09:32 - 2018-04-22 08:49 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2018-05-19 09:32 - 2018-04-22 08:48 - 015283200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-05-19 09:32 - 2018-04-22 08:46 - 002135552 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-05-19 09:32 - 2018-04-22 08:46 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2018-05-19 09:32 - 2018-04-22 08:45 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2018-05-19 09:32 - 2018-04-22 08:40 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2018-05-19 09:32 - 2018-04-22 08:40 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-05-19 09:32 - 2018-04-22 08:39 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2018-05-19 09:32 - 2018-04-22 08:37 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2018-05-19 09:32 - 2018-04-22 08:37 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-05-19 09:32 - 2018-04-22 08:35 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-05-19 09:32 - 2018-04-22 08:34 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2018-05-19 09:32 - 2018-04-22 08:33 - 003241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-05-19 09:32 - 2018-04-22 08:31 - 004496896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-05-19 09:32 - 2018-04-22 08:29 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2018-05-19 09:32 - 2018-04-22 08:27 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-05-19 09:32 - 2018-04-22 08:26 - 013679616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-05-19 09:32 - 2018-04-22 08:26 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-05-19 09:32 - 2018-04-22 08:26 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2018-05-19 09:32 - 2018-04-22 08:22 - 001546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-05-19 09:32 - 2018-04-22 08:11 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-05-19 09:32 - 2018-04-22 08:08 - 002767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-05-19 09:32 - 2018-04-22 08:04 - 001314304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-05-19 09:32 - 2018-04-22 08:03 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-05-19 09:32 - 2018-04-18 18:03 - 000701952 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2018-05-19 09:32 - 2018-04-18 18:03 - 000053248 _____ (Microsoft Corporation) C:\Windows\system32\hhsetup.dll
2018-05-19 09:32 - 2018-04-18 17:51 - 000523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2018-05-19 09:32 - 2018-04-18 17:51 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhsetup.dll
2018-05-19 09:32 - 2018-04-18 17:41 - 000016896 _____ (Microsoft Corporation) C:\Windows\hh.exe
2018-05-19 09:32 - 2018-04-18 17:35 - 000015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hh.exe
2018-05-19 09:32 - 2018-04-11 18:38 - 000194048 _____ (Microsoft Corporation) C:\Windows\system32\itircl.dll
2018-05-19 09:32 - 2018-04-11 18:38 - 000170496 _____ (Microsoft Corporation) C:\Windows\system32\itss.dll
2018-05-19 09:32 - 2018-04-11 18:36 - 000158720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itircl.dll
2018-05-19 09:32 - 2018-04-11 18:36 - 000142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itss.dll
2018-05-19 09:32 - 2018-04-10 21:45 - 000634272 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2018-05-19 09:32 - 2018-04-10 18:36 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2018-05-19 09:32 - 2018-04-10 18:36 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2018-05-19 09:32 - 2018-04-10 18:35 - 001735168 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2018-05-19 09:32 - 2018-04-10 18:34 - 000525824 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2018-05-19 09:32 - 2018-04-10 18:33 - 001241600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2018-05-19 09:32 - 2018-04-10 18:32 - 000487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2018-05-19 09:32 - 2018-04-10 18:00 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2018-05-19 09:32 - 2018-04-10 17:54 - 003226112 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-05-19 09:32 - 2018-04-10 17:48 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2018-05-19 09:32 - 2018-04-10 17:47 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2018-05-19 09:32 - 2018-04-10 17:47 - 000169984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2018-05-19 09:32 - 2018-04-07 18:41 - 000371392 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2018-05-19 09:32 - 2018-04-06 18:39 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2018-05-19 09:32 - 2018-04-06 18:38 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2018-05-15 21:12 - 2018-05-15 21:21 - 000000000 ____D C:\Users\...\Desktop\VA-Vaiana_Deutscher_Original_Film-Soundtrack-Deluxe_Edition_-BONUS_TRACKS-WEB-2016-ENTiTLED
2018-05-15 21:12 - 2018-05-15 21:12 - 000000000 ____D C:\Users\...\Desktop\VA-The_Magic_Sound_Of_Deep_Presents_The_80s-BOOTLEG-2018-NOiCE
2018-05-15 11:13 - 2018-05-15 11:13 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsigna495dc85beb47ed7
2018-05-15 11:13 - 2018-05-15 11:13 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsigna20da6b4bd15c3a0
2018-05-14 08:30 - 2018-05-09 09:27 - 000984376 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxDrv.sys
2018-05-12 14:25 - 2018-05-12 14:25 - 000000000 ____D C:\ProgramData\Codemasters
2018-05-09 18:34 - 2018-05-09 18:34 - 000000725 _____ C:\Users\Public\Desktop\Firefox.lnk
2018-05-09 09:27 - 2018-05-09 09:27 - 000222864 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxNetLwf.sys
2018-05-09 09:27 - 2018-05-09 09:27 - 000213080 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxNetAdp6.sys
2018-05-07 14:07 - 2018-05-07 14:07 - 000001201 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2018-05-07 13:36 - 2018-05-07 13:36 - 000555240 _____ C:\Users\...\Desktop\deutsch_de_language_pack_thunderbird-52.0-tb.xpi
2018-05-05 19:15 - 2018-05-05 19:15 - 000001747 _____ C:\Users\Public\Desktop\iTunes.lnk
2018-05-05 19:15 - 2018-05-05 19:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2018-05-05 19:15 - 2018-05-05 19:15 - 000000000 ____D C:\Program Files\iPod
2018-05-05 19:14 - 2018-05-05 19:15 - 000000000 ____D C:\Program Files\iTunes
2018-05-05 19:12 - 2018-05-05 19:12 - 000000000 ____D C:\Windows\System32\Tasks\Apple
2018-05-05 19:11 - 2018-05-05 19:11 - 000000000 ____D C:\Program Files (x86)\Apple Software Update
2018-05-05 13:46 - 2018-05-26 10:40 - 000000000 ____D C:\Users\...\Desktop\Verschiedenes 2
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Roaming\NVIDIA
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsigndd2c92bb1cfbaee6
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsign61576fb340e6b590
2018-05-05 13:40 - 2018-05-05 13:40 - 000000000 ____D C:\Users\...\AppData\Local\Tempzxpsign01bf6e2bd6120106
2018-05-05 13:35 - 2018-03-02 04:04 - 000828216 _____ C:\Windows\SysWOW64\vulkan-1.dll
2018-05-05 13:35 - 2018-03-02 04:03 - 000960312 _____ C:\Windows\system32\vulkan-1.dll
2018-05-05 13:35 - 2018-03-02 04:03 - 000683832 _____ C:\Windows\system32\vulkaninfo.exe
2018-05-05 13:35 - 2018-03-02 04:03 - 000575800 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2018-05-05 13:34 - 2018-04-22 08:52 - 005947328 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 002612808 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 001768008 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000634304 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000451144 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000124200 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2018-05-05 13:34 - 2018-04-22 08:52 - 000082880 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2018-05-05 13:34 - 2018-04-05 17:12 - 008153222 _____ C:\Windows\system32\nvcoproc.bin
2018-05-05 13:33 - 2018-01-15 06:51 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2018-05-05 13:32 - 2018-05-05 13:33 - 000000000 ____D C:\Windows\system32\unknown
2018-05-05 13:32 - 2018-05-05 13:32 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2018-05-05 13:30 - 2018-04-23 22:15 - 038468128 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 030740744 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 016967016 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2018-05-05 13:30 - 2018-04-23 22:15 - 001417304 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 001091336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 000627232 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2018-05-05 13:30 - 2018-04-23 22:15 - 000518176 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 023242144 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 020264664 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 003962816 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 003494816 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001990592 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6439731.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001561352 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001467992 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6439731.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 001215064 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 000505744 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2018-05-05 13:30 - 2018-04-23 22:14 - 000420192 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 040346712 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 035250776 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 031271048 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 025984920 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 013725560 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 011271400 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 001157208 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000904904 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000544472 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000462648 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000182784 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000164952 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000159896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2018-05-05 13:30 - 2018-04-23 22:13 - 000142632 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 019010192 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 017776640 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 015620248 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 015189168 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 004583296 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2018-05-05 13:30 - 2018-04-23 22:12 - 004040904 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2018-05-05 13:30 - 2018-04-22 13:05 - 000058816 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys
2018-05-05 13:30 - 2018-04-22 13:05 - 000041598 _____ C:\Windows\system32\nvinfo.pb
2018-05-05 13:30 - 2018-04-22 13:05 - 000000669 _____ C:\Windows\SysWOW64\nv-vk32.json
2018-05-05 13:30 - 2018-04-22 13:05 - 000000669 _____ C:\Windows\system32\nv-vk64.json
2018-05-05 13:30 - 2018-04-12 05:28 - 001688096 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll
2018-05-05 13:30 - 2018-04-12 05:28 - 000226288 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2018-05-05 13:30 - 2018-04-12 05:28 - 000046064 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll
2018-05-04 15:59 - 2018-05-29 15:30 - 000000000 ____D C:\Users\...\Desktop\VA-Club_Sounds_Vol.85-3CD-2018-VOiCE
2018-05-03 15:39 - 2018-05-05 14:30 - 000000000 ____D C:\Users\...\Desktop\Ben_Zucker-Na_Und-2017-NoGroup
2018-05-03 12:43 - 2018-05-03 12:43 - 000000000 ____D C:\Windows\SysWOW64\directx
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-06-01 10:14 - 2016-08-02 11:02 - 000000000 ____D C:\Users\...\Desktop\Trojaner-Software
2018-06-01 09:36 - 2017-08-12 18:25 - 000001212 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2018-06-01 09:35 - 2017-08-12 18:25 - 000001208 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2018-06-01 09:34 - 2016-08-17 23:32 - 000000000 ____D C:\Users\...\.VirtualBox
2018-06-01 09:34 - 2009-07-14 06:45 - 000033728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-06-01 09:34 - 2009-07-14 06:45 - 000033728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-06-01 09:31 - 2017-12-03 16:10 - 000000000 ____D C:\Users\...\Desktop\Diego 14.03.16
2018-06-01 09:27 - 2018-01-24 11:00 - 000000000 ____D C:\Users\...\AppData\Roaming\Origin
2018-06-01 09:26 - 2018-01-24 10:56 - 000000000 ____D C:\ProgramData\Origin
2018-06-01 09:26 - 2017-09-08 12:58 - 000000000 __SHD C:\Users\...\IntelGraphicsProfiles
2018-06-01 09:26 - 2017-01-03 17:52 - 000000000 ____D C:\Users\...\AppData\LocalLow\Mozilla
2018-06-01 09:26 - 2016-09-22 08:24 - 000000000 ____D C:\ProgramData\NVIDIA
2018-06-01 09:26 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-06-01 09:21 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-05-31 20:39 - 2017-02-17 11:54 - 000000000 ____D C:\Users\...\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2018-05-31 18:49 - 2009-07-14 19:58 - 000654020 _____ C:\Windows\system32\perfh007.dat
2018-05-31 18:49 - 2009-07-14 19:58 - 000133534 _____ C:\Windows\system32\perfc007.dat
2018-05-31 18:49 - 2009-07-14 07:13 - 001539736 _____ C:\Windows\system32\PerfStringBackup.INI
2018-05-31 15:34 - 2017-08-12 18:27 - 000000000 ___RD C:\Users\...\Dropbox
2018-05-31 15:31 - 2016-11-21 15:18 - 000000000 ____D C:\Users\...\AppData\Roaming\vlc
2018-05-30 13:38 - 2016-09-14 13:23 - 036133376 _____ C:\Users\...\Desktop\Patrick _September.xls
2018-05-30 12:33 - 2017-05-09 19:30 - 000000000 ____D C:\ProgramData\HP
2018-05-29 22:11 - 2018-01-24 11:00 - 000000000 ____D C:\Program Files (x86)\Origin
2018-05-29 21:12 - 2016-08-03 20:30 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2018-05-29 21:12 - 2016-08-03 20:30 - 000000000 ____D C:\Windows\system32\Macromed
2018-05-29 08:18 - 2017-02-09 22:53 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-05-27 19:05 - 2017-12-13 09:51 - 000003870 _____ C:\Windows\System32\Tasks\CCleaner Update
2018-05-26 23:07 - 2017-10-06 15:28 - 000042218 _____ C:\Users\...\Desktop\Kostenaufstellung Wohnung zzgl. aller NK Fam. Pätzold.xlsx
2018-05-26 13:50 - 2016-08-04 09:06 - 000000000 ____D C:\Users\...\AppData\Roaming\GanymedeNet
2018-05-24 11:37 - 2017-08-12 18:25 - 000000000 ____D C:\Program Files (x86)\Dropbox
2018-05-24 11:11 - 2016-09-22 08:24 - 000000000 ____D C:\Users\...\AppData\Local\CrashDumps
2018-05-23 22:15 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2018-05-23 16:33 - 2016-08-02 11:29 - 000000000 ____D C:\Users\...\AppData\Local\ESET
2018-05-23 16:26 - 2017-12-05 09:28 - 000000000 ____D C:\Users\...\AppData\Local\Downloaded Installations
2018-05-23 10:15 - 2016-08-02 16:42 - 000000000 ____D C:\ProgramData\Package Cache
2018-05-23 10:14 - 2016-08-12 23:12 - 000000000 ____D C:\Users\...\AppData\Roaming\Downloaded Installations
2018-05-23 10:10 - 2016-08-02 11:16 - 000000000 ____D C:\Users\...\Desktop\Verknüpfung
2018-05-23 10:03 - 2018-04-12 14:50 - 000000000 ____D C:\Program Files (x86)\Nitro
2018-05-21 21:55 - 2018-04-19 11:15 - 000000000 ____D C:\Users\...\Documents\OpenTTD
2018-05-21 20:22 - 2018-02-16 20:53 - 000000000 ____D C:\Users\...\Desktop\VErschiedenes
2018-05-20 13:02 - 2017-09-30 22:54 - 000000000 ____D C:\Users\...\Documents\FIFA 18
2018-05-20 10:46 - 2017-12-03 00:17 - 000000000 ____D C:\Windows\rescache
2018-05-19 21:50 - 2017-03-12 12:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2018-05-19 21:50 - 2017-03-12 12:43 - 000000000 ____D C:\Program Files\CPUID
2018-05-19 21:37 - 2016-08-02 23:00 - 000001077 _____ C:\Users\Public\Desktop\Revo Uninstaller Pro.lnk
2018-05-19 21:37 - 2016-08-02 23:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2018-05-19 21:17 - 2009-07-14 06:45 - 005148504 _____ C:\Windows\system32\FNTCACHE.DAT
2018-05-19 09:44 - 2016-08-02 21:17 - 000000000 ____D C:\Windows\system32\MRT
2018-05-19 09:42 - 2017-10-11 18:40 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-05-19 09:41 - 2010-06-24 11:52 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\mrt.exe
2018-05-19 09:38 - 2016-08-02 10:00 - 001488758 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2018-05-19 09:33 - 2017-01-10 12:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-05-19 09:32 - 2009-07-14 05:20 - 000000000 ____D C:\Program Files\Common Files\Microsoft Shared
2018-05-19 09:30 - 2017-08-12 18:25 - 000004208 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineUA
2018-05-19 09:30 - 2017-08-12 18:25 - 000003956 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineCore
2018-05-19 09:30 - 2017-01-11 12:05 - 000000000 ____D C:\Program Files\Microsoft Office
2018-05-17 10:11 - 2018-04-02 00:28 - 000000000 ____D C:\Users\...\AppData\Local\HTC MediaHub
2018-05-14 09:14 - 2016-08-02 11:01 - 000000000 ___RD C:\Users\...\Desktop\Spiele
2018-05-12 14:25 - 2017-02-02 16:02 - 000000000 ____D C:\Users\...\Documents\My Games
2018-05-09 18:34 - 2018-01-30 10:08 - 000000725 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-05-09 09:27 - 2018-01-24 08:54 - 000168896 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxUSBMon.sys
2018-05-06 12:49 - 2016-08-02 10:19 - 000000000 ____D C:\Users\...\AppData\Local\NVIDIA Corporation
2018-05-05 19:11 - 2016-08-04 08:50 - 000002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2018-05-05 13:47 - 2017-08-12 18:27 - 000000000 ____D C:\Users\...\Desktop\... VIP
2018-05-05 13:35 - 2017-12-05 09:49 - 000000000 ____D C:\Temp
2018-05-05 13:35 - 2017-05-13 19:55 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-05-05 13:35 - 2016-08-02 09:56 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-05-05 13:34 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\Help
2018-05-05 13:33 - 2016-08-02 10:00 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-05-05 13:33 - 2016-08-02 09:57 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2018-03-28 14:53 - 2018-03-28 19:31 - 000000040 _____ () C:\Users\...\AppData\Roaming\cdr.ini
2017-02-12 21:40 - 2017-02-12 21:40 - 000000600 _____ () C:\Users\...\AppData\Local\PUTTY.RND
2017-10-28 14:09 - 2017-10-28 14:09 - 000000850 _____ () C:\Users\...\AppData\Local\recently-used.xbel
2017-02-11 00:49 - 2017-02-11 00:49 - 000000017 _____ () C:\Users\...\AppData\Local\resmon.resmoncfg
2017-03-07 02:30 - 2017-09-24 09:45 - 000000552 _____ () C:\Users\...\AppData\Local\TroubleshooterConfig.json
2017-12-29 23:25 - 2017-12-29 23:25 - 000000000 _____ () C:\Users\...\AppData\Local\zenmap.exe.log
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2018-05-31 19:14
==================== Ende von FRST.txt ============================
|
|
01.06.2018, 13:27
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | so seit langen ist der PC wieder langsam addition.txt von FRST fehlt
__________________ Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
01.06.2018, 20:24
| #4 |
| | so seit langen ist der PC wieder langsamCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16.05.2018 01
durchgeführt von ... (01-06-2018 10:15:37)
Gestartet von C:\Users\...\Desktop\Trojaner-Software
Windows 7 Professional Service Pack 1 (X64) (2016-08-02 07:52:00)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3372468986-2828329476-3420813562-500 - Administrator - Disabled)
Gast (S-1-5-21-3372468986-2828329476-3420813562-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3372468986-2828329476-3420813562-1002 - Limited - Enabled)
... (S-1-5-21-3372468986-2828329476-3420813562-1000 - Administrator - Enabled) => C:\Users\...
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: ESET Internet Security (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Internet Security (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ESET Firewall (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
µTorrent (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\uTorrent) (Version: 3.4.9.43295 - BitTorrent Inc.)
7-Zip 17.00 beta (x64) (HKLM\...\7-Zip) (Version: 17.00 beta - Igor Pavlov)
ASUS Product Register Program (HKLM-x32\...\{C87D79F6-F813-4812-B7A9-CCCAAB8B1188}) (Version: 1.0.026 - ASUSTek Computer Inc.)
BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 3.56.74.1828 - BlueStack Systems, Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Broadcom Card Reader Driver Installer (HKLM\...\{4710662C-8204-4334-A977-B1AC9E547819}) (Version: 14.6.1.3 - Broadcom Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.43 - Piriform)
CD- und DVD-Sharing (HKLM\...\{F1586651-4B30-4860-B966-57E4B3141059}) (Version: 1.4.1.3 - Apple Inc.)
CPUID CPU-Z Aorus 1.84 (HKLM\...\CPUID CPU-Z Aorus_is1) (Version: 1.84 - CPUID, Inc.)
Die Siedler - Aufbruch der Kulturen (HKLM-x32\...\SADK) (Version: - )
Die Sims™ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.43.14.1020 - Electronic Arts Inc.)
DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 397.31 - NVIDIA Corporation) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 50.4.71 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.75.1 - Dropbox, Inc.) Hidden
DSL-Manager (HKLM-x32\...\{90A455A7-0FC8-4508-B7FA-8F135B8F041A}) (Version: - )
Duden Korrektor (Release) (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\{7182844d-a32e-499a-a698-8395307ba2ad}) (Version: 12.1.6178.29806 - EPC Consulting und Software GmbH)
Duden Korrektor für Microsoft Office (HKLM-x32\...\{D59C6834-9636-4069-A99B-00C0EFC3706B}) (Version: 12.1.6178.29806 - EPC Consulting und Software GmbH) Hidden
Duplicate Cleaner Pro 4.0.5 (HKLM-x32\...\Duplicate Cleaner Pro) (Version: 4.0.5 - DigitalVolcano Software Ltd)
ESET Security (HKLM\...\{16D39679-3233-4224-8B04-923E030314D9}) (Version: 11.0.113.2 - ESET, spol. s r.o.)
FIFA 18 (HKLM-x32\...\{213CC10A-B8CB-4EBA-B277-6B08B7C22A65}) (Version: 1.0.56.56285 - Electronic Arts)
Free CD to MP3 Converter (HKLM-x32\...\Free CD to MP3 Converter) (Version: - Eusing Software)
GameDesire-Pool & Snooker (HKLM-x32\...\GameDesire-Pool & Snooker) (Version: - )
HP Dropbox Plugin (HKLM-x32\...\{1E18E86D-632C-48B5-962C-B60C2E53A478}) (Version: 36.0.41.58587 - HP)
HP Google Drive Plugin (HKLM-x32\...\{039DDA62-50CC-4E7F-9D54-7CF032A2D362}) (Version: 36.0.41.58587 - HP)
HP OfficeJet 6950 - Grundlegende Software für das Gerät (HKLM\...\{1FBC0E55-8E1B-4317-8722-31CAF301F428}) (Version: 40.7.1094.16327 - HP Inc.)
HP OfficeJet 6950 Hilfe (HKLM-x32\...\{7CACD6B5-E9E2-4A71-A4AE-5203A848166C}) (Version: 40.0.0 - HP)
HTC Driver Installer (HKLM-x32\...\{4CEEE5D0-F905-4688-B9F9-ECC710507796}) (Version: 4.17.0.001 - HTC Corporation)
HTC Sync Manager (HKLM-x32\...\{231D0C79-98A6-4693-A366-36DE7D7346EC}) (Version: 3.1.88.3 - HTC)
I.R.I.S. OCR (HKLM-x32\...\{77374D45-3BBF-4633-A2DF-188CD2106A67}) (Version: 12.3.7.0 - HP)
iCloud (HKLM\...\{5BD11939-D2C2-4F1B-AAAF-5ECE19A801F7}) (Version: 7.4.0.111 - Apple Inc.)
ImDisk Virtual Disk Driver (HKLM\...\ImDisk) (Version: * - LTR Data)
INFERNO (HKLM-x32\...\{72C4453F-FC68-4502-ADA5-4A7A19DDF043}) (Version: 1.2.0.0 - Cooler Master)
Infinity (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Infinity) (Version: 3.0.39 - WeMod)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4264 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.3.1001 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation)
InternetOff 3.0, 32\64 bit edition (HKLM-x32\...\InternetOff_is1) (Version: - Crystal Rich, Ltd)
IPTInstaller (HKLM-x32\...\{08208143-777D-4A06-BB54-71BF0AD1BB70}) (Version: - )
iTunes (HKLM\...\{39C3E843-9833-446C-BB06-4E068B33D9DA}) (Version: 12.7.4.80 - Apple Inc.)
Java 8 Update 161 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180161F0}) (Version: 8.0.1610.12 - Oracle Corporation)
Lighten PDF Converter OCR version 5.3.0 (HKLM-x32\...\{35AA0535-065F-40D0-92BE-6C8BD1D84372}_is1) (Version: 5.3.0 - Lighten Software Limited)
LINE (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\LINE) (Version: 5.5.1.1587 - LINE Corporation)
Malwarebytes Version 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes)
Microsoft .NET Framework 4.7.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft .NET Framework 4.7.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Baseline Security Analyzer 2.3 (HKLM\...\{C058FC5D-565F-4360-A562-0527A3D993DC}) (Version: 2.3.2211 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{F2508213-9989-4E85-A078-72BE483917EF}) (Version: 3.5.88.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2016 - de-de (HKLM\...\ProplusRetail - de-de) (Version: 16.0.9226.2156 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\OneDriveSetup.exe) (Version: 17.3.6281.1202 - Microsoft Corporation)
Microsoft Server Speech Platform Runtime (x64) (HKLM\...\{3B433087-E62E-4BF5-97F9-4AF6E1C2409C}) (Version: - )
Microsoft Server Speech Recognition Language - TELE (en-IN) (HKLM-x32\...\{3B06AC90-DE68-44A9-95EB-0A3C1AF1514F}) (Version: 11.0.7400.335 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.12.25810 (HKLM-x32\...\{56e11d69-7cc9-40a5-a4f9-8f6190c4d84d}) (Version: 14.12.25810.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50701 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50701 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
MonKey Office 2018, Version 15.1.0 (HKLM-x32\...\MonKey Office 2018_is1) (Version: - ProSaldo GmbH)
Mozilla Firefox 60.0 (x64 de) (HKLM\...\Mozilla Firefox 60.0 (x64 de)) (Version: 60.0 - Mozilla)
Mozilla Firefox 60.0.1 (x64 de) (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\Mozilla Firefox 60.0.1 (x64 de)) (Version: 60.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.0 - Mozilla)
Mozilla Thunderbird 52.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.8.0 (x86 de)) (Version: 52.8.0 - Mozilla)
Mp3tag v2.86 (HKLM-x32\...\Mp3tag) (Version: 2.86 - Florian Heidenreich)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
NetSpeedMonitor 2.5.4.0 x64 (HKLM\...\{88F41EE2-949B-4B52-933D-C7F8F67BC1D2}) (Version: 2.5.4.0 - Florian Gilles)
NVIDIA GeForce Experience 3.13.1.30 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.13.1.30 - NVIDIA Corporation)
NVIDIA Grafiktreiber 397.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 397.31 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.37.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.37.1 - NVIDIA Corporation)
NVIDIA PhysX (Legacy) (HKLM-x32\...\{FAAC26AD-73BA-40CE-86AA-C9213F9E064A}) (Version: 9.13.0604 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.9226.2156 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.9226.2156 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.9226.2156 - Microsoft Corporation) Hidden
Ontrack EasyRecovery Enterprise (HKLM-x32\...\{AE695CA4-8847-4462-98CC-023874D29E72}_is1) (Version: 11.5.0.3 - Kroll Ontrack Inc.)
OpenTTD 1.7.2 (HKLM-x32\...\OpenTTD) (Version: 1.7.2 - OpenTTD)
Oracle VM VirtualBox 5.2.12 (HKLM\...\{4DA0F4B1-61B2-4BAD-8DAD-3461F7BD1369}) (Version: 5.2.12 - Oracle Corporation)
Origin (HKLM-x32\...\Origin) (Version: 10.5.19.61985 - Electronic Arts, Inc.)
PreReq (HKLM-x32\...\{DA5BDB2A-12F0-4343-8351-21AAEB293990}) (Version: 6.2.4.0 - Eastman Kodak Company) Hidden
PuTTY release 0.70 (64-bit) (HKLM\...\{45B3032F-22CC-40CD-9E97-4DA7095FA5A2}) (Version: 0.70.0.0 - Simon Tatham)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7727 - Realtek Semiconductor Corp.)
Revo Uninstaller Pro 3.2.1 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.2.1 - VS Revo Group, Ltd.)
Sades 7.1CH Gaming Headset (HKLM-x32\...\{71B53BA8-4BE3-49AF-BC3E-07F392006620}) (Version: 1.00.0010 - SHENZHEN SADES DIGITAL TECHNOLOGY CO.,LTD)
Safari (HKLM-x32\...\{C779648B-410E-4BBA-B75B-5815BCEFE71D}) (Version: 5.34.57.2 - Apple Inc.)
Settlers 7 (HKLM-x32\...\Uplay Install 8) (Version: - Ubisoft)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
Soda PDF Desktop 10 Asian Fonts Pack (HKLM\...\{037F2F97-E0AE-4952-88AB-FDD39EA7B23E}) (Version: 10.0.30.37743 - LULU Software) Hidden
Soda PDF Desktop 10 Convert Module (HKLM\...\{13F5D6CA-DAC1-480E-9F16-04EDB7C9F459}) (Version: 10.0.30.37743 - LULU Software) Hidden
Soda PDF Desktop 10 Create Module (HKLM\...\{5A388DC8-E698-413E-BD7C-F92985F02D7A}) (Version: 10.0.30.37743 - LULU Software) Hidden
Soda PDF Desktop 10 Edit Module (HKLM\...\{4AB2BF85-CA43-45FC-9370-ADD6ED8EE6D6}) (Version: 10.0.30.37743 - LULU Software) Hidden
Soda PDF Desktop 10 Forms Module (HKLM\...\{25A8DC7B-4122-4EF8-8C66-B60532354FAB}) (Version: 10.0.30.37743 - LULU Software) Hidden
Soda PDF Desktop 10 Insert Module (HKLM\...\{A2288911-705C-4260-8421-C3D5A290A6BB}) (Version: 10.0.30.37743 - LULU Software) Hidden
Soda PDF Desktop 10 OCR TESS Module (HKLM\...\{D3741398-C4AC-4F76-ADD7-2AA690BD687C}) (Version: 10.0.30.37743 - LULU Software) Hidden
Soda PDF Desktop 10 Review Module (HKLM\...\{AB8EA7D2-06F7-4015-9FE2-795F284F6DBD}) (Version: 10.0.30.37743 - LULU Software) Hidden
Soda PDF Desktop 10 Secure Module (HKLM\...\{781740F6-36C0-49C6-905C-FD7730772D34}) (Version: 10.0.30.37743 - LULU Software) Hidden
Soda PDF Desktop 10 View Module (HKLM\...\{E13B41E3-D303-488E-B1D9-272882469DF3}) (Version: 10.0.30.37743 - LULU Software) Hidden
Soda PDF Desktop View Module (HKLM\...\{35ABCAA8-5B9B-410D-A949-16B273B70785}) (Version: 9.3.16.36189 - LULU Software)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\...\TeamSpeak 3 Client) (Version: 3.1.1 - TeamSpeak Systems GmbH)
Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
Total Commander (Remove or Repair) (HKLM-x32\...\Totalcmd) (Version: 8.51a - Ghisler Software GmbH)
UnRarIt.Net (HKLM-x32\...\{21C1D723-D756-4C40-B563-F3773E8A2FC8}) (Version: 13.03.10 - Nils Maier)
Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)
VirtualDJ 8 (HKLM-x32\...\{6CA212A6-6CE6-4235-9EA8-4DA53D13C58D}) (Version: 8.2.3523.0 - Atomix Productions)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0) (Version: 1.1.70.0 - LunarG, Inc.) Hidden
Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)
XSplit Gamecaster (HKLM-x32\...\{4EDB1851-7427-4324-AAAA-9E3852C73DAE}) (Version: 2.2.1502.1741 - SplitmediaLabs)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3372468986-2828329476-3420813562-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-3372468986-2828329476-3420813562-1000_Classes\CLSID\{F09690BD-582D-4439-B6ED-5C2545D2F424}\InprocServer32 -> C:\Windows\system32\kernel32.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2017-04-29] (Igor Pavlov)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2018-04-28] (ESET)
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => -> Keine Datei
ContextMenuHandlers1: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2018-01-24] (Florian Heidenreich)
ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2018-03-18] (Apple Inc.)
ContextMenuHandlers1: [SodaPDFDesktop10_ManagerExt] -> {D299F3FB-6AA2-4BC7-B192-D9937676B9DE} => C:\Program Files\Soda PDF Desktop 10\context-menu.dll [2018-04-10] (LULU Software)
ContextMenuHandlers1: [SodaPDFDesktop_ManagerExt] -> {526A2ADD-BD9B-40E5-9D45-75EF6313FCE4} => C:\Program Files\Soda PDF Desktop\context-menu.dll [2017-12-15] (LULU Software)
ContextMenuHandlers2: [AlcoholShellEx] -> [CC]{32020A01-506E-484D-A2A8-BE3CF17601C3} => -> Keine Datei
ContextMenuHandlers2: [AlcoholShellEx64] -> [CC]{AF67B665-D752-424E-9A03-C7C218F2844F} => -> Keine Datei
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2018-04-28] (ESET)
ContextMenuHandlers2: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2018-01-24] (Florian Heidenreich)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2017-04-29] (Igor Pavlov)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => -> Keine Datei
ContextMenuHandlers4: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2018-01-24] (Florian Heidenreich)
ContextMenuHandlers4: [MSSE] -> {0365FE2C-F183-4091-AC82-BFC39FB75C49} => -> Keine Datei
ContextMenuHandlers4: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => -> Keine Datei
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.22.0.dll [2018-05-21] (Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2015-08-09] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-04-22] (NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2017-04-29] (Igor Pavlov)
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2018-04-28] (ESET)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers6: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => -> Keine Datei
ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RUExt.dll [2012-12-29] (VS Revo Group)
ContextMenuHandlers1_S-1-5-21-3372468986-2828329476-3420813562-1000: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> Keine Datei
ContextMenuHandlers4_S-1-5-21-3372468986-2828329476-3420813562-1000: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> Keine Datei
ContextMenuHandlers5_S-1-5-21-3372468986-2828329476-3420813562-1000: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> Keine Datei
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {048DCBEF-01A9-44EA-9854-E3A87941CE61} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-03-24] (NVIDIA Corporation)
Task: {0FDE99B9-CB3D-40B7-BFB8-0B3635067196} - System32\Tasks\{52FBD96F-0634-4871-A92C-532DBCA30A17} => C:\Windows\system32\pcalua.exe -a C:\Users\...\Desktop\OInstall.exe -d C:\Users\...\Desktop
Task: {1FE4C4B8-6234-41AC-A4D0-5A6CE7F9B7BB} - System32\Tasks\{D4FFACDD-9517-4AA8-902C-55D8FF274B79} => C:\Windows\system32\pcalua.exe -a E:\Download´s\FirmwareFlashLauncher.exe -d E:\Download´s
Task: {21A7F18D-AD88-49AE-8507-77770A3EF0A8} - System32\Tasks\{7F5601B7-248D-42BF-ACB5-C5AD91A35D3B} => C:\Windows\system32\pcalua.exe -a C:\Users\...\Desktop\64\KB2779768_64\MSuSetup.exe -d C:\Users\...\Desktop\64\KB2779768_64
Task: {2446E79E-8875-48BB-A44D-704572FC6D92} - System32\Tasks\{B6EB3028-D6CA-43F1-B357-9B3060134AFD} => C:\Windows\system32\pcalua.exe -a G:\Downloads\VirtualBox-5.2.0-118431-Win(1).exe -d G:\Downloads
Task: {2625AB4E-6EE3-47E4-8AE5-64F204B4340F} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2018-03-24] (NVIDIA Corporation)
Task: {2935BBFA-7B22-4B55-9429-58B8BC985551} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-08-12] (Dropbox, Inc.)
Task: {2D0F8821-9F89-4330-BF24-758ACF013E59} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2014-03-25] (ASUSTek Computer Inc.)
Task: {2E6EC52A-156D-4430-B49C-D62965640366} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-03-24] (NVIDIA Corporation)
Task: {34CC50C3-5DD9-4037-B41D-2FA4E8256D96} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-05-12] (Microsoft Corporation)
Task: {45D671D9-6BEA-4608-B8A4-DB0D506FE56A} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-05-19] (Microsoft Corporation)
Task: {54FF8D0E-BDA6-4EE8-9B3F-50D851BDC80C} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-d)
Task: {70811A2D-008D-49E2-8383-927F73B3B332} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2018-01-08] (Apple Inc.)
Task: {79FF9702-D2EE-444D-91C0-5408F50C0181} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-05-19] (Microsoft Corporation)
Task: {7E209694-8030-40E5-91D8-C7274984E838} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-05-19] (Microsoft Corporation)
Task: {7EF6253C-F52A-4B9B-89CF-E507592D28AD} - System32\Tasks\{B4D3AA97-5062-49BE-928D-8EAE3BAE338F} => C:\Windows\system32\pcalua.exe -a E:\Download´s\FirmwareFlashLauncher(1).exe -d E:\Download´s
Task: {8FADCD25-7475-48E1-BF7F-14226198D0C1} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-08-12] (Dropbox, Inc.)
Task: {90F22C41-C909-4429-A790-1249042783ED} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-03-24] (NVIDIA Corporatporated)
Task: {A0C411E0-A6E5-4E30-87B4-A7F0CBC12083} - System32\Tasks\{7394D58D-2C1F-445C-9368-FA365F79F271} => C:\Windows\system32\pcalua.exe -a K:\SETUP.EXE -d K:\
Task: {B2DA8B30-5597-4352-B048-C219665972D6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-05-24] (Piriform Ltd)
Task: {C211713F-D1F3-4258-963D-DB16306D3090} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2018-03-24] (NVIDIA Corporation)
Task: {C508A2D0-C613-44A2-BBA3-C075DEA9507A} - System32\Tasks\{E1C8801E-6246-4D9D-AD00-48D8FE7784B2} => C:\Windows\system32\pcalua.exe -a G:\Downloads\VirtualBox-5.1.28-117968-Win.exe -d G:\Downloads
Task: {C5BAD21E-833C-4C77-A587-3B9A3972F25A} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-03-2Incorporated)
Task: {D94A11E0-1101-4EA0-A106-AD3F20FB97A0} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-05-19] (Microsoft Corporation)
Task: {EA68912F-865F-4A0A-AECE-7237530498CF} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-03-24] (NVIDIA Corporation)
Task: {EF8EAA72-C47B-471C-ABC1-3DCCF63CF644} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-05-12] (Microsoft Corporation)
Task: {F9A358FF-B4B8-4B78-A482-93DEDCBD3890} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-05-24] (Piriform Ltd)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Users\...\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki
Shortcut: C:\Users\...\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2017-04-24 13:06 - 2016-05-25 11:53 - 001634072 _____ () C:\Program Files (x86)\InternetOff\IOffSvc.exe
2018-05-26 10:56 - 2018-04-25 13:16 - 002297040 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-04-08 08:04 - 2018-04-08 08:04 - 001356088 _____ () C:\Program Files\iTunes\libxml2.dll
2018-04-08 08:04 - 2018-04-08 08:04 - 000088888 _____ () C:\Program Files\iTunes\zlib1.dll
2017-04-24 13:06 - 2016-05-25 11:53 - 003182360 _____ () C:\Program Files (x86)\InternetOff\InternetOff.exe
2018-05-24 19:51 - 2018-05-24 19:51 - 000088960 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2018-03-18 13:34 - 2018-02-16 08:55 - 004238432 _____ () C:\Program Files (x86)\BlueStacks\libGLESv2.dll
2018-05-26 00:33 - 2018-05-10 16:41 - 000021824 _____ () C:\Program Files (x86)\Origin\QtWebEngineProcess.exe
2017-10-06 19:06 - 2013-09-16 12:17 - 001242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2018-03-18 13:32 - 2018-02-22 11:48 - 048935936 _____ () C:\ProgramData\BlueStacks\CefData\libcef.dll
2018-01-24 11:00 - 2018-04-24 08:11 - 000015360 _____ () C:\Program Files (x86)\Origin\libEGL.DLL
2018-01-24 11:00 - 2018-04-24 08:11 - 003090944 _____ () C:\Program Files (x86)\Origin\libGLESv2.dll
2018-03-16 15:20 - 2018-03-16 15:20 - 001042232 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2017-12-08 02:49 - 2017-12-08 02:49 - 000076088 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2018-05-24 11:37 - 2018-05-21 19:06 - 000847688 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2018-05-24 11:37 - 2018-05-21 19:06 - 002079048 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2018-04-11 01:33 - 2018-05-21 19:05 - 000100312 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000018896 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2018-03-30 09:32 - 2018-05-21 19:09 - 000020808 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2018-04-11 01:33 - 2018-05-21 19:05 - 000035808 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000694232 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000021856 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2018-04-11 01:33 - 2018-05-21 19:05 - 000130520 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 001845600 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000022880 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2018-05-24 11:37 - 2018-05-21 19:06 - 000116696 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2018-03-30 09:32 - 2018-05-21 19:05 - 000105944 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2018-03-30 09:32 - 2018-05-21 19:10 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000063312 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000024536 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000077120 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2018-05-24 11:37 - 2018-05-21 19:06 - 000392664 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2018-03-30 09:32 - 2018-05-21 19:05 - 000043480 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2018-05-24 11:37 - 2018-05-21 19:05 - 000020952 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000124888 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000114136 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2018-03-30 09:32 - 2018-05-21 19:09 - 000392520 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2018-03-30 09:32 - 2018-05-21 19:10 - 000028000 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000024024 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000175576 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000030168 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000026072 _____ () C:\Program Files (x86)\Dropbox\Client\win32job.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000048600 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000057816 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000021840 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2018-04-11 01:33 - 2018-05-21 19:10 - 000023376 _____ () C:\Program Files (x86)\Dropbox\Client\winshell.compiled._winshell.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\crashpad.compiled._Crashpad.pyd
2018-03-30 09:32 - 2018-05-21 19:09 - 000066400 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2018-04-11 01:33 - 2018-05-21 19:10 - 000025440 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2018-05-24 11:37 - 2018-05-21 19:05 - 000145880 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2018-05-24 11:37 - 2018-05-21 19:09 - 003863880 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000084944 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 001798464 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 001959232 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000028632 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2018-05-24 11:37 - 2018-05-21 19:09 - 000155472 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000521544 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2018-05-24 11:37 - 2018-05-21 19:09 - 000051024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineCore.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000043336 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2018-05-24 11:37 - 2018-05-21 19:09 - 000131400 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2018-05-24 11:37 - 2018-05-21 19:09 - 000219984 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000204104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000060888 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd
2018-04-11 01:33 - 2018-05-21 19:10 - 000054616 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2018-03-30 09:32 - 2018-05-21 19:05 - 000024024 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2018-03-30 09:32 - 2018-05-21 19:10 - 000022880 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2018-03-30 09:32 - 2018-05-21 19:10 - 000022368 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2018-03-30 09:32 - 2018-05-21 19:10 - 000021856 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2018-04-11 01:33 - 2018-05-21 19:10 - 000022368 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000027496 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2018-04-11 01:33 - 2018-05-21 19:05 - 000349144 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2018-04-11 01:33 - 2018-05-21 19:10 - 000023904 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000025432 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2018-05-24 11:37 - 2018-05-21 19:06 - 000036312 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2018-03-30 09:32 - 2018-05-21 19:10 - 000021856 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.advapi32.compiled._winffi_advapi32.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000181064 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2018-03-30 09:32 - 2018-05-21 19:09 - 000030544 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000024384 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.DLL
2018-05-24 11:37 - 2018-05-21 19:08 - 001638208 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2018-03-30 09:32 - 2018-05-21 19:10 - 000026464 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000546632 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.pyd
2018-05-24 11:37 - 2018-05-21 19:08 - 000359744 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.pyd
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Windows:nlsPreferences [386]
AlternateDataStreams: C:\Users\...\Desktop\... VIP:com.dropbox.attributes [168]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2018-05-26 11:00 - 000000852 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3372468986-2828329476-3420813562-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\...\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 8.8.8.8 - 8.8.4.4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
MSCONFIG\startupreg: iTunesHelper => "E:\ITUNES\iTunesHelper.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{AA6EDEED-F1F8-4415-8A20-7A7639519604}] => (Allow) G:\Steam Game\Steam.exe
FirewallRules: [{E302D205-9D77-4B44-854C-251EEAD9F64C}] => (Allow) G:\Steam Game\Steam.exe
FirewallRules: [{1934B137-4B90-41E8-9766-4DCECA0A0B0C}] => (Allow) G:\Steam Game\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{D7693847-FE23-4E6A-A759-F10974679612}] => (Allow) G:\Steam Game\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{82477A1C-2B78-40CB-A84F-8CC4A3BB5F40}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{DA115EB8-EB30-4A27-85B5-79FAD79EA919}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{ED74E32B-6076-4484-8874-39A73974AFF9}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\FaxApplications.exe
FirewallRules: [{4E59B72B-FC11-4783-B898-B0D409B7CE20}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\DigitalWizards.exe
FirewallRules: [{90152961-4A4F-4C07-A4F6-3BDB54C79102}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\SendAFax.exe
FirewallRules: [{82DDE9CE-AEE5-4C34-A2CC-5AC810F8D249}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\bin\FaxPrinterUtility.exe
FirewallRules: [{EB093D6A-E261-46EC-9678-0B166F5D9401}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\Bin\DeviceSetup.exe
FirewallRules: [{A077AA6F-2C51-4385-8656-28BE0D3FA01C}] => (Allow) LPort=5357
FirewallRules: [{A36B8AF7-26A6-4777-8BE8-48883E58A27A}] => (Allow) C:\Program Files\HP\HP OfficeJet 6950\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{1B88DF60-4416-494B-AEEB-22C6E421756C}] => (Allow) G:\Games\FIFA 18\FIFASetup\fifaconfig.exe
FirewallRules: [{ED37D600-26CB-411B-933F-4BCE3BF78530}] => (Allow) G:\Games\FIFA 18\FIFASetup\fifaconfig.exe
FirewallRules: [{5D5680A6-EDA6-4BA8-9CB1-07EC4924F50C}] => (Allow) G:\Games\The Sims 4\Game\Bin\TS4.exe
FirewallRules: [{853456D5-5194-4462-BFAA-7CE60DC6B541}] => (Allow) G:\Games\The Sims 4\Game\Bin\TS4.exe
FirewallRules: [{8AF87FC2-E2B0-4441-9912-055EA72B5D5B}] => (Allow) G:\Games\The Sims 4\Game\Bin\TS4_x64.exe
FirewallRules: [{F4D4C9DE-1567-455B-9908-1451426DBA57}] => (Allow) G:\Games\The Sims 4\Game\Bin\TS4_x64.exe
==================== Wiederherstellungspunkte =========================
31-05-2018 19:21:32 Geplanter Prüfpunkt
31-05-2018 20:43:19 NVIDIA PhysX (Legacy) wird installiert
01-06-2018 09:28:43 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Netzwerkcontroller
Description: Netzwerkcontroller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Npcap Loopback Adapter
Description: Microsoft Loopbackadapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: msloop
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Systemfehler:
=============
Error: (06/01/2018 10:01:34 AM) (Source: VDS Basic Provider) (EventID: 1) (User: )
Description: Unerwarteter Fehler. Fehlercode: 490@01010004
CodeIntegrity:
===================================
Date: 2018-06-01 09:21:34.697
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2018-06-01 09:21:34.677
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2018-05-31 18:34:52.219
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2018-05-31 18:34:52.194
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2018-05-31 10:21:47.448
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2018-05-31 10:21:47.428
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2018-05-30 20:10:21.805
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2018-05-30 20:10:21.785
Description:
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\hardlock.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 46%
Installierter physikalischer RAM: 16276.84 MB
Verfügbarer physikalischer RAM: 8744.91 MB
Summe virtueller Speicher: 32551.84 MB
Verfügbarer virtueller Speicher: 22610.34 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:118.68 GB) (Free:10.35 GB) NTFS
Drive d: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive e: (Spiele & Downloads) (Fixed) (Total:2359.57 GB) (Free:2301.65 GB) NTFS
Drive f: (Musik2,0) (Fixed) (Total:2297.92 GB) (Free:663.06 GB) NTFS
Drive g: (Games) (Fixed) (Total:2794.39 GB) (Free:731.48 GB) NTFS
\\?\Volume{83c211c5-392b-11e7-8412-806e6f6e6963}\ () (Fixed) (Total:0.46 GB) (Free:0.45 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 119.2 GB) (Disk ID: 75F281A8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=474 MB) - (Type=27)
========================================================
Disk: 1 (Protective MBR) (Size: 2794.5 GB) (Disk ID: 00000000)
Partition: GPT.
========================================================
Disk: 6 (Size: 4657.5 GB) (Disk ID: 16F2A91F)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
|
01.06.2018, 20:30
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | so seit langen ist der PC wieder langsam Wieso ist da noch Windows 7 drauf? Warum wird als Ursache mal wieder ohne irgendwelche Hinweise einfach behauptet, dass es Schädlinge seien? Die schnellste und sauberste Möglichkeit zu einem frischen System zu kommen: Datensicherung und Neuinstallation dann von Windows 10 - Windows 7 ist eh schon angestaubt.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
01.06.2018, 21:18
| #6 |
| | so seit langen ist der PC wieder langsam ja aber ich möchte noch nicht umsteigen zu win 10, habe es mir nochmals überlegt, da wie auch öfentlich bekannt win 10 längst noch zu unsicher ist und von daher bleibt der altbestand erstmal am laufen mit eurer hilfe! aber ok wenn das feedback sagt das kein fehlöer zu sehen ist habe ich mich geirrt und entschuldiege mich vielmals ! |
|
01.06.2018, 21:28
| #7 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | so seit langen ist der PC wieder langsamZitat:
 Wenn es danach geht solltest du besser kein Windows mehr verwenden. Aber Windows 7 soll sicherer sein als Windows 10? Das ist lächerlich...
__________________ Logfiles bitte immer in CODE-Tags posten |
|
01.06.2018, 21:42
| #8 |
| | so seit langen ist der PC wieder langsam gut dan danke ich erst mal ! |
|
| Themen zu so seit langen ist der PC wieder langsam |
| eurer, flasch, gen, hilfe, lange, langsam, nicht, nvcontainer.exe, online, revo uninstaller, schwer, säubern, verseucht, versuch, versucht, virtual |
Linear-Darstellung
