Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Allgemeine Computerüberprüfung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 30.09.2018, 11:02   #1
Watchdenni
 
Allgemeine Computerüberprüfung - Standard

Allgemeine Computerüberprüfung



Hallo. Ich würde gerne aus fachkundiger Hand einmal meinen pc auf schädlige überprüfen lassen. Probleme gibt es eigentlich keine. Mir sind lediglich einige Prozese in der Prozessliste aufgefallen die ich nicht kenne.

Beispiele

postgres.exe x 25
dasHost.exe
pg_ctl.exe

Danke schonmal im Voraus hier sind die Logfiles.

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28.09.2018
durchgeführt von daniel (Administrator) auf DNL (30-09-2018 10:41:36)
Gestartet von C:\Users\daniel\Desktop\Downloads
Geladene Profile: daniel & postgres (Verfügbare Profile: daniel & postgres)
Platform: Windows 10 Home Version 1803 17134.285 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1809.2-0\MsMpEng.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\pg_ctl.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1809.2-0\NisSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.17\GoogleCrashHandler64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Microsoft Corporation) C:\Windows\System32\Speech_OneCore\common\SpeechRuntime.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Razer USA Ltd) C:\Program Files (x86)\Razer\Mamba\RazerTray.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Hold'em Manager) C:\Program Files (x86)\Holdem Manager 2\HoldemManager.exe
(Rational Intellectual Holdings Ltd.) C:\Program Files (x86)\PokerStars.EU\PokerStars.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(Rational Intellectual Holdings Ltd.) C:\Program Files (x86)\PokerStars.EU\gameutil1.exe
(Hold'em Manager) C:\Program Files (x86)\Holdem Manager 2\HudFuncsApp.exe
(Rational Intellectual Holdings Ltd.) C:\Program Files (x86)\PokerStars.EU\br\PokerStarsBr.exe
(Rational Intellectual Holdings Ltd.) C:\Program Files (x86)\PokerStars.EU\br\PokerStarsBr.exe
(Rational Intellectual Holdings Ltd.) C:\Program Files (x86)\PokerStars.EU\br\PokerStarsBr.exe
(PostgreSQL Global Development Group) C:\postgreSQL\bin\postgres.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Dominik Reichl) C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8899592 2016-08-18] (Realtek Semiconductor)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3268176 2018-09-10] (Dominik Reichl)
HKLM-x32\...\Run: [Razer Mamba Driver] => C:\Program Files (x86)\Razer\Mamba\RazerTray.exe [3278728 2009-12-15] (Razer USA Ltd)
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3208992 2018-09-27] (Valve Corporation)
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [Gyazo] => C:\Program Files (x86)\Gyazo\GyStation.exe [1384840 2018-08-08] (Nota Inc.)
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [Discord] => C:\Users\daniel\AppData\Local\Discord\app-0.0.301\Discord.exe [57816920 2018-04-30] (Discord Inc.)
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [Spotify] => C:\Users\daniel\AppData\Roaming\Spotify\Spotify.exe [23177616 2018-05-25] (Spotify Ltd)
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [HP Photosmart 5510 series (NET)] => C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [EpicGamesLauncher] => "C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe" -silent
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [msg6] => C:\Program Files (x86)\Transporter P2P\msg.exe [244736 2008-10-09] (Brooks Younce Software)
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [Spotify Web Helper] => C:\Users\daniel\AppData\Roaming\Spotify\SpotifyWebHelper.exe [782736 2018-05-25] (Spotify Ltd)
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1469784 2018-09-15] (Google Inc.)
Startup: C:\Users\daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 5510 series (Netzwerk).lnk [2018-05-28]
ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 5510 series (Netzwerk).lnk -> C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{6b1ccaee-7183-43af-a4d6-aa4e9ba80c23}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================

FireFox:
========
FF DefaultProfile: ophdu1pc.default
FF ProfilePath: C:\Users\daniel\AppData\Roaming\Mozilla\Firefox\Profiles\ophdu1pc.default [2018-09-22]
FF Plugin: @videolan.org/vlc,version=3.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-04-19] (VideoLAN)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2018-09-25] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2018-09-25] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2017-11-01] (Adobe Systems Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxps://www.google.de/
CHR StartupUrls: Default -> "hxxps://www.google.de/"
CHR Profile: C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default [2018-09-30]
CHR Extension: (Präsentationen) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-05-11]
CHR Extension: (Docs) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-05-11]
CHR Extension: (Google Drive) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-05-11]
CHR Extension: (YouTube) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-05-11]
CHR Extension: (Adblock Plus) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-09-10]
CHR Extension: (Steam Inventory Helper) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmeakgjggjdlcpncigglobpjbkabhmjl [2018-09-14]
CHR Extension: (Tampermonkey) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2018-08-10]
CHR Extension: (Chameleon) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmpojjilddefgnhiicjcmhbkjgbbclob [2018-08-02]
CHR Extension: (MyJDownloader Browser Erweiterung) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\fbcohnmimjicjdomonkcbcpbpnhggkip [2018-07-24]
CHR Extension: (Tabellen) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-05-11]
CHR Extension: (Stylish- Benutzerdef. Motive f. jede Webseite) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe [2018-05-29]
CHR Extension: (Streamcloud Downloader) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmepjfjadbmbfddccdeokgopiinchnhm [2018-06-26]
CHR Extension: (Google Docs Offline) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-16]
CHR Extension: (Video Blocker) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\jknkjnpcbbgcbdbaampbjlhkcghmgfhk [2018-07-30]
CHR Extension: (Schwarz + Silber-Metall-Kohlenstoff) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\lodhggoaglindpoejnjldimdlikkphph [2018-05-11]
CHR Extension: (Google Mail-Checker) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\mihcahmgecmbnbcchbopgniflfhgnkff [2018-05-11]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-05-11]
CHR Extension: (Google Mail) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-05-11]
CHR Extension: (Chrome Media Router) - C:\Users\daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-09-19]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [780928 2018-05-14] (EasyAntiCheat Ltd)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [773328 2018-09-12] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [773328 2018-09-12] (NVIDIA Corporation)
S4 ssh-agent; C:\Windows\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11644656 2018-08-13] (TeamViewer GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\NisSrv.exe [3847376 2018-09-25] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MsMpEng.exe [114200 2018-09-25] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
R2 postgresql-8.4; "c:\postgreSQL\bin\pg_ctl.exe" runservice -N "postgresql-8.4" -D "c:/postgreSQL/data" -w [X] <==== ACHTUNG

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2018-08-11] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47672 2018-08-11] (Disc Soft Ltd)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_2607ccebc5b08aba\nvlddmkm.sys [20158128 2018-09-26] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30792 2018-08-21] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69544 2018-06-08] (NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [65792 2018-04-24] (NVIDIA Corporation)
R3 rtwlane_13; C:\Windows\System32\drivers\rtwlane_13.sys [3717120 2018-04-12] (Realtek Semiconductor Corporation )
R0 sptd2; C:\Windows\System32\Drivers\sptd2.sys [203296 2018-06-05] (Duplex Secure Ltd)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46184 2018-09-25] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [352424 2018-09-25] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [60584 2018-09-25] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-09-30 10:41 - 2018-09-30 10:41 - 000000000 ____D C:\FRST
2018-09-29 22:43 - 2018-09-29 22:43 - 622612727 _____ C:\Windows\MEMORY.DMP
2018-09-29 16:34 - 2018-09-29 17:20 - 000003428 _____ C:\Users\daniel\Desktop\stani.m3u
2018-09-29 12:44 - 2018-09-29 12:46 - 030134272 _____ C:\Users\daniel\Desktop\FlopzillaInstallv185.msi
2018-09-29 00:52 - 2018-09-29 12:04 - 000000000 ____D C:\Users\daniel\Desktop\xflixx Poker e Books
2018-09-28 16:22 - 2018-09-25 19:59 - 000131952 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe
2018-09-28 16:20 - 2018-09-26 15:43 - 015562648 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 035298744 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 029975152 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 019707512 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 016986928 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 012935304 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 004200104 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 001467064 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncMFThevc.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 001457544 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncMFTH264.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 001159728 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 001146984 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncMFThevc.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 001141240 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncMFTH264.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 000907480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 000816680 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 000679408 _____ (NVIDIA Corporation) C:\Windows\system32\nvmcumd.dll
2018-09-28 16:20 - 2018-09-26 15:42 - 000654864 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2018-09-28 16:20 - 2018-09-26 12:44 - 000978312 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2018-09-28 16:20 - 2018-09-26 12:44 - 000978312 _____ C:\Windows\system32\vulkan-1.dll
2018-09-28 16:20 - 2018-09-26 12:44 - 000845192 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2018-09-28 16:20 - 2018-09-26 12:44 - 000845192 _____ C:\Windows\SysWOW64\vulkan-1.dll
2018-09-28 16:20 - 2018-09-26 12:44 - 000268168 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2018-09-28 16:20 - 2018-09-26 12:44 - 000268168 _____ C:\Windows\system32\vulkaninfo.exe
2018-09-28 16:20 - 2018-09-26 12:44 - 000243592 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2018-09-28 16:20 - 2018-09-26 12:44 - 000243592 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2018-09-28 16:20 - 2018-09-26 12:43 - 002018264 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6441170.dll
2018-09-28 16:20 - 2018-09-26 12:43 - 001941976 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2018-09-28 16:20 - 2018-09-26 12:43 - 001468016 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6441170.dll
2018-09-28 16:20 - 2018-09-26 12:43 - 001458136 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2018-09-28 16:20 - 2018-09-26 12:43 - 001444072 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2018-09-28 16:20 - 2018-09-26 12:43 - 001114344 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2018-09-28 16:20 - 2018-09-26 12:43 - 000628456 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2018-09-28 16:20 - 2018-09-26 12:43 - 000518376 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2018-09-28 16:20 - 2018-09-26 12:42 - 040439232 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2018-09-28 16:20 - 2018-09-26 12:42 - 035312752 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2018-09-28 16:20 - 2018-09-26 12:42 - 004778968 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2018-09-28 16:20 - 2018-09-26 12:42 - 004189144 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2018-09-28 16:20 - 2018-09-26 12:42 - 000749856 _____ (NVIDIA Corporation) C:\Windows\system32\nvDecMFTMjpeg.dll
2018-09-28 16:20 - 2018-09-26 12:42 - 000608832 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvDecMFTMjpeg.dll
2018-09-26 20:45 - 2018-09-26 20:45 - 000005022 _____ C:\ProgramData\kmytnfun.aqy
2018-09-26 20:45 - 2018-09-26 20:45 - 000000016 _____ C:\ProgramData\mntemp
2018-09-26 20:45 - 2018-09-26 20:45 - 000000000 ____D C:\Program Files (x86)\Flopzilla
2018-09-24 23:25 - 2018-09-25 12:08 - 000001767 _____ C:\Users\daniel\Desktop\Poker.txt
2018-09-21 17:24 - 2018-09-21 17:44 - 000000000 ____D C:\HM2Archive
2018-09-21 16:33 - 2018-09-21 16:43 - 000000000 ____D C:\Users\daniel\Desktop\Pokerstars_HH
2018-09-21 15:50 - 2018-09-21 15:51 - 000001620 _____ C:\Users\daniel\Desktop\HoldemManager - Verknüpfung.lnk
2018-09-21 14:28 - 2018-09-21 14:28 - 000002069 _____ C:\ProgramData\Microsoft\Windows\Start Menu\PokerStars.eu.lnk
2018-09-21 14:28 - 2018-09-21 14:28 - 000002063 _____ C:\Users\Public\Desktop\PokerStars.eu.lnk
2018-09-21 14:28 - 2018-09-21 14:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PokerStars.EU
2018-09-20 14:48 - 2018-09-19 15:28 - 002017720 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6441163.dll
2018-09-20 14:48 - 2018-09-19 15:28 - 001468400 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6441163.dll
2018-09-20 14:48 - 2018-09-19 09:51 - 000038232 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll
2018-09-19 20:53 - 2018-09-19 20:53 - 000000000 ____D C:\Users\daniel\AppData\Roaming\SmartSteamEmu
2018-09-16 23:27 - 2018-09-30 10:21 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2018-09-16 23:27 - 2018-09-16 23:27 - 000001112 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 13.lnk
2018-09-16 23:21 - 2018-09-16 23:32 - 000000000 ____D C:\Users\daniel\AppData\Roaming\TeamViewer
2018-09-16 22:15 - 2018-09-16 22:15 - 000001276 _____ C:\Users\daniel\Desktop\PRO64 - Verknüpfung.lnk
2018-09-16 01:22 - 2018-09-24 18:28 - 000000000 ____D C:\Users\daniel\Desktop\Shadow030 - Schwarzer Hoody
2018-09-15 22:27 - 2018-09-15 22:27 - 000000000 ____D C:\ProgramData\Blizzard Entertainment
2018-09-15 22:26 - 2018-09-15 22:26 - 000000000 ____D C:\Users\daniel\AppData\Local\Blizzard Entertainment
2018-09-15 22:24 - 2018-09-15 22:24 - 000000000 ____D C:\Users\daniel\AppData\Local\Blizzard
2018-09-15 22:23 - 2018-09-15 22:24 - 000000000 ____D C:\ProgramData\Battle.net
2018-09-15 16:05 - 2018-09-30 10:28 - 000000000 ____D C:\Users\daniel\AppData\Roaming\TableNinja.v2
2018-09-15 16:05 - 2018-09-15 16:05 - 000000000 ____D C:\Program Files (x86)\PASG
2018-09-15 15:31 - 2018-09-15 15:31 - 000000000 ____D C:\Users\daniel\AppData\Local\Hold'em_Manager
2018-09-15 15:30 - 2018-09-15 15:30 - 000000000 ____D C:\Users\daniel\AppData\Roaming\HEM Data
2018-09-15 15:30 - 2018-09-15 15:30 - 000000000 ____D C:\Users\daniel\AppData\Local\PokerStars
2018-09-15 15:27 - 2018-09-30 10:16 - 000000000 ____D C:\Users\daniel\AppData\Roaming\HoldemManager
2018-09-15 15:27 - 2018-09-15 15:32 - 000000000 ____D C:\Program Files (x86)\Holdem Manager 2
2018-09-15 15:27 - 2018-09-15 15:27 - 000000020 ___SH C:\Users\postgres\ntuser.ini
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Vorlagen
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Startmenü
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Netzwerkumgebung
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Lokale Einstellungen
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Eigene Dateien
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Druckumgebung
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Documents\Eigene Videos
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Documents\Eigene Musik
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Documents\Eigene Bilder
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\AppData\Local\Verlauf
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\AppData\Local\Anwendungsdaten
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 _SHDL C:\Users\postgres\Anwendungsdaten
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 ____D C:\Users\postgres
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 ____D C:\Users\daniel\AppData\Local\IsolatedStorage
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 ____D C:\ProgramData\XHEO INC
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PostgreSQL 8.4
2018-09-15 15:27 - 2018-09-15 15:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Holdem Manager 2
2018-09-15 15:26 - 2018-09-15 15:27 - 000000000 ____D C:\postgreSQL
2018-09-15 15:25 - 2018-09-15 15:27 - 000000000 ____D C:\Program Files (x86)\PSQLINSTALL
2018-09-14 18:53 - 2018-09-14 18:53 - 000000000 ____D C:\Users\daniel\Documents\My Games
2018-09-14 18:53 - 2018-09-14 18:53 - 000000000 ____D C:\Users\daniel\AppData\LocalLow\Legend Studio
2018-09-14 00:02 - 2018-08-31 09:43 - 001524152 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2018-09-14 00:02 - 2018-08-31 09:42 - 001636232 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2018-09-14 00:02 - 2018-08-31 09:24 - 001127936 _____ (Microsoft Corporation) C:\Windows\system32\nettrace.dll
2018-09-14 00:02 - 2018-08-31 09:23 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2018-09-14 00:02 - 2018-08-31 09:22 - 001855488 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2018-09-14 00:02 - 2018-08-31 09:22 - 001661440 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2018-09-14 00:02 - 2018-08-31 08:55 - 001455960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2018-09-14 00:02 - 2018-08-31 08:53 - 001327504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2018-09-14 00:02 - 2018-08-31 08:36 - 001469952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2018-09-14 00:02 - 2018-08-31 05:44 - 001222440 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2018-09-14 00:02 - 2018-08-31 05:44 - 001030952 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2018-09-14 00:02 - 2018-08-31 05:43 - 002719216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2018-09-14 00:02 - 2018-08-31 05:42 - 009090016 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-09-14 00:02 - 2018-08-31 05:42 - 007520064 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2018-09-14 00:02 - 2018-08-31 05:42 - 007436192 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2018-09-14 00:02 - 2018-08-31 05:42 - 002824672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2018-09-14 00:02 - 2018-08-31 05:42 - 002461312 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2018-09-14 00:02 - 2018-08-31 05:42 - 001767064 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2018-09-14 00:02 - 2018-08-31 05:42 - 001458552 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-09-14 00:02 - 2018-08-31 05:42 - 000632296 _____ (Microsoft Corporation) C:\Windows\system32\dpx.dll
2018-09-14 00:02 - 2018-08-31 05:28 - 006570040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-09-14 00:02 - 2018-08-31 05:28 - 006043680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2018-09-14 00:02 - 2018-08-31 05:28 - 001989496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2018-09-14 00:02 - 2018-08-31 05:28 - 001514352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2018-09-14 00:02 - 2018-08-31 05:28 - 000453104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpx.dll
2018-09-14 00:02 - 2018-08-31 05:26 - 025847808 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2018-09-14 00:02 - 2018-08-31 05:21 - 022008320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2018-09-14 00:02 - 2018-08-31 05:20 - 022715904 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-09-14 00:02 - 2018-08-31 05:18 - 008189440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2018-09-14 00:02 - 2018-08-31 05:16 - 019404288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-09-14 00:02 - 2018-08-31 05:16 - 006661120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2018-09-14 00:02 - 2018-08-31 05:16 - 004382720 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2018-09-14 00:02 - 2018-08-31 05:15 - 007577088 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2018-09-14 00:02 - 2018-08-31 05:15 - 004866560 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-09-14 00:02 - 2018-08-31 05:15 - 003392512 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2018-09-14 00:02 - 2018-08-31 05:15 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2018-09-14 00:02 - 2018-08-31 05:14 - 002700288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2018-09-14 00:02 - 2018-08-31 05:14 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2018-09-14 00:02 - 2018-08-31 05:13 - 002738688 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2018-09-14 00:02 - 2018-08-31 05:11 - 002236928 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2018-09-14 00:02 - 2018-08-31 05:11 - 001854976 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2018-09-14 00:02 - 2018-08-31 05:11 - 001804288 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-09-14 00:02 - 2018-08-31 05:11 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2018-09-14 00:02 - 2018-08-31 05:11 - 000604160 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll
2018-09-14 00:02 - 2018-08-31 05:10 - 005777920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2018-09-14 00:02 - 2018-08-31 05:10 - 003711488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-09-14 00:02 - 2018-08-31 05:10 - 001375744 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll
2018-09-14 00:02 - 2018-08-31 05:10 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2018-09-14 00:02 - 2018-08-31 05:09 - 002258944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2018-09-14 00:02 - 2018-08-31 05:07 - 001627648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-09-14 00:02 - 2018-08-28 09:17 - 023862784 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2018-09-14 00:02 - 2018-08-28 08:48 - 001274368 _____ (Microsoft Corporation) C:\Windows\system32\HoloSI.PCShell.dll
2018-09-14 00:02 - 2018-08-28 08:45 - 000713216 _____ (Microsoft Corporation) C:\Windows\system32\SharedRealitySvc.dll
2018-09-14 00:02 - 2018-08-09 11:32 - 004527680 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2018-09-14 00:02 - 2018-08-09 11:31 - 001617728 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2018-09-14 00:02 - 2018-08-09 11:14 - 012709376 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-09-14 00:02 - 2018-08-09 11:13 - 000340992 _____ (Microsoft Corporation) C:\Windows\system32\AcGenral.dll
2018-09-14 00:02 - 2018-08-09 11:12 - 001787392 _____ (Microsoft Corporation) C:\Windows\system32\wsp_health.dll
2018-09-14 00:02 - 2018-08-09 11:11 - 003652608 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2018-09-14 00:02 - 2018-08-09 11:11 - 002051584 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
2018-09-14 00:02 - 2018-08-09 10:24 - 011901952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-09-14 00:02 - 2018-08-09 10:21 - 002894848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2018-09-14 00:02 - 2018-08-09 10:20 - 002401792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll
2018-09-14 00:02 - 2018-08-09 07:02 - 001035144 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2018-09-14 00:02 - 2018-08-09 06:54 - 001019016 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2018-09-14 00:02 - 2018-08-09 06:53 - 002765440 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-09-14 00:02 - 2018-08-09 06:53 - 001947720 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-09-14 00:02 - 2018-08-09 06:53 - 000932136 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2018-09-14 00:02 - 2018-08-09 06:53 - 000482480 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_enclave.dll
2018-09-14 00:02 - 2018-08-09 06:29 - 002253584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-09-14 00:02 - 2018-08-09 06:29 - 001620880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-09-14 00:02 - 2018-08-09 06:29 - 001174552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2018-09-14 00:02 - 2018-08-09 06:28 - 003395072 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2018-09-14 00:02 - 2018-08-09 06:28 - 001589248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2018-09-14 00:02 - 2018-08-09 06:25 - 003320320 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2018-09-14 00:02 - 2018-08-09 06:25 - 000898560 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2018-09-14 00:02 - 2018-08-09 06:24 - 002368512 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2018-09-14 00:02 - 2018-08-09 06:23 - 003148288 _____ (Microsoft Corporation) C:\Windows\system32\CertEnroll.dll
2018-09-14 00:02 - 2018-08-09 06:23 - 002904064 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2018-09-14 00:02 - 2018-08-09 06:23 - 002172928 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2018-09-14 00:02 - 2018-08-09 06:23 - 000916992 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2018-09-14 00:02 - 2018-08-09 06:22 - 004615680 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-09-14 00:02 - 2018-08-09 06:22 - 001551360 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2018-09-14 00:02 - 2018-08-09 06:21 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2018-09-14 00:02 - 2018-08-09 06:11 - 002900992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2018-09-14 00:02 - 2018-08-09 06:10 - 002893824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnroll.dll
2018-09-14 00:02 - 2018-08-09 06:10 - 000835584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2018-09-14 00:02 - 2018-08-09 06:09 - 004191232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-09-14 00:01 - 2018-08-31 09:46 - 000542504 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2018-09-14 00:01 - 2018-08-31 09:45 - 000348328 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe
2018-09-14 00:01 - 2018-08-31 09:27 - 000178176 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2018-09-14 00:01 - 2018-08-31 09:27 - 000056320 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2018-09-14 00:01 - 2018-08-31 09:26 - 000101888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys
2018-09-14 00:01 - 2018-08-31 09:25 - 000270336 _____ (Microsoft Corporation) C:\Windows\system32\spp.dll
2018-09-14 00:01 - 2018-08-31 09:25 - 000266752 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2018-09-14 00:01 - 2018-08-31 09:24 - 000482304 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-09-14 00:01 - 2018-08-31 09:24 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-09-14 00:01 - 2018-08-31 09:23 - 000765440 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2018-09-14 00:01 - 2018-08-31 08:41 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2018-09-14 00:01 - 2018-08-31 08:41 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2018-09-14 00:01 - 2018-08-31 08:40 - 000216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spp.dll
2018-09-14 00:01 - 2018-08-31 08:37 - 001585664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2018-09-14 00:01 - 2018-08-31 08:37 - 000622080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2018-09-14 00:01 - 2018-08-31 08:37 - 000344576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2018-09-14 00:01 - 2018-08-31 05:50 - 000273720 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave.dll
2018-09-14 00:01 - 2018-08-31 05:50 - 000270648 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave_secure.dll
2018-09-14 00:01 - 2018-08-31 05:44 - 001064744 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2018-09-14 00:01 - 2018-08-31 05:44 - 000568600 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2018-09-14 00:01 - 2018-08-31 05:44 - 000136488 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2018-09-14 00:01 - 2018-08-31 05:44 - 000076256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys
2018-09-14 00:01 - 2018-08-31 05:43 - 000722880 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2018-09-14 00:01 - 2018-08-31 05:42 - 001258352 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2018-09-14 00:01 - 2018-08-31 05:42 - 001142000 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-09-14 00:01 - 2018-08-31 05:42 - 001097720 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll
2018-09-14 00:01 - 2018-08-31 05:42 - 000983080 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2018-09-14 00:01 - 2018-08-31 05:42 - 000885928 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2018-09-14 00:01 - 2018-08-31 05:42 - 000604640 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe
2018-09-14 00:01 - 2018-08-31 05:42 - 000527328 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-09-14 00:01 - 2018-08-31 05:42 - 000494472 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2018-09-14 00:01 - 2018-08-31 05:42 - 000155112 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2018-09-14 00:01 - 2018-08-31 05:28 - 001129728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
2018-09-14 00:01 - 2018-08-31 05:28 - 000568568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll
2018-09-14 00:01 - 2018-08-31 05:28 - 000134936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2018-09-14 00:01 - 2018-08-31 05:17 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2018-09-14 00:01 - 2018-08-31 05:17 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\netevent.dll
2018-09-14 00:01 - 2018-08-31 05:15 - 000395776 _____ (Microsoft Corporation) C:\Windows\system32\Search.ProtocolHandler.MAPI2.dll
2018-09-14 00:01 - 2018-08-31 05:15 - 000075776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2018-09-14 00:01 - 2018-08-31 05:14 - 000898560 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll
2018-09-14 00:01 - 2018-08-31 05:14 - 000726528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-09-14 00:01 - 2018-08-31 05:14 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2018-09-14 00:01 - 2018-08-31 05:13 - 001708544 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll
2018-09-14 00:01 - 2018-08-31 05:13 - 000402432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ks.sys
2018-09-14 00:01 - 2018-08-31 05:12 - 000736256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2018-09-14 00:01 - 2018-08-31 05:12 - 000020480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netevent.dll
2018-09-14 00:01 - 2018-08-31 05:11 - 000796672 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2018-09-14 00:01 - 2018-08-31 05:11 - 000406528 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2018-09-14 00:01 - 2018-08-31 05:10 - 001361408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll
2018-09-14 00:01 - 2018-08-31 05:10 - 000889344 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2018-09-14 00:01 - 2018-08-31 05:10 - 000561152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-09-14 00:01 - 2018-08-31 05:10 - 000288768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2018-09-14 00:01 - 2018-08-31 05:10 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2018-09-14 00:01 - 2018-08-31 05:09 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2018-09-14 00:01 - 2018-08-31 05:08 - 000619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll
2018-09-14 00:01 - 2018-08-31 05:07 - 000856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2018-09-14 00:01 - 2018-08-31 05:07 - 000735744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2018-09-14 00:01 - 2018-08-31 05:06 - 000345088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2018-09-14 00:01 - 2018-08-31 03:57 - 000001308 _____ C:\Windows\system32\tcbres.wim
2018-09-14 00:01 - 2018-08-28 08:56 - 001008640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.MixedRealityCapture.dll
2018-09-14 00:01 - 2018-08-28 08:49 - 000677376 _____ (Microsoft Corporation) C:\Windows\system32\HeadTrackerStorage.dll
2018-09-14 00:01 - 2018-08-28 07:51 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MixedRealityCapture.dll
2018-09-14 00:01 - 2018-08-14 04:14 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2018-09-14 00:01 - 2018-08-14 04:14 - 000340480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2018-09-14 00:01 - 2018-08-09 11:31 - 000766872 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll
2018-09-14 00:01 - 2018-08-09 11:31 - 000253544 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2018-09-14 00:01 - 2018-08-09 11:31 - 000236624 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeManagerObj.dll
2018-09-14 00:01 - 2018-08-09 11:17 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2018-09-14 00:01 - 2018-08-09 11:14 - 000466944 _____ (Microsoft Corporation) C:\Windows\system32\DscCore.dll
2018-09-14 00:01 - 2018-08-09 11:14 - 000326144 _____ (Microsoft Corporation) C:\Windows\system32\CertEnrollUI.dll
2018-09-14 00:01 - 2018-08-09 11:14 - 000158720 _____ (Microsoft Corporation) C:\Windows\system32\fdeploy.dll
2018-09-14 00:01 - 2018-08-09 11:13 - 000521216 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2018-09-14 00:01 - 2018-08-09 11:13 - 000517120 _____ (Microsoft Corporation) C:\Windows\system32\certreq.exe
2018-09-14 00:01 - 2018-08-09 11:13 - 000223232 _____ (Microsoft Corporation) C:\Windows\system32\TtlsExt.dll
2018-09-14 00:01 - 2018-08-09 11:12 - 002084864 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-09-14 00:01 - 2018-08-09 11:12 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2018-09-14 00:01 - 2018-08-09 11:11 - 001004032 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll
2018-09-14 00:01 - 2018-08-09 11:11 - 000615424 _____ (Microsoft Corporation) C:\Windows\system32\resutils.dll
2018-09-14 00:01 - 2018-08-09 11:11 - 000181248 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeHelper.dll
2018-09-14 00:01 - 2018-08-09 11:10 - 001557504 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2018-09-14 00:01 - 2018-08-09 11:10 - 000836608 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2018-09-14 00:01 - 2018-08-09 11:10 - 000757248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-09-14 00:01 - 2018-08-09 11:09 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\dinput8.dll
2018-09-14 00:01 - 2018-08-09 11:09 - 000165376 _____ (Microsoft Corporation) C:\Windows\system32\dinput.dll
2018-09-14 00:01 - 2018-08-09 11:09 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\mcbuilder.exe
2018-09-14 00:01 - 2018-08-09 10:36 - 000660896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll
2018-09-14 00:01 - 2018-08-09 10:36 - 000221120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeManagerObj.dll
2018-09-14 00:01 - 2018-08-09 10:24 - 000131072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdeploy.dll
2018-09-14 00:01 - 2018-08-09 10:23 - 001308160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_health.dll
2018-09-14 00:01 - 2018-08-09 10:23 - 000291328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnrollUI.dll
2018-09-14 00:01 - 2018-08-09 10:22 - 001452544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
2018-09-14 00:01 - 2018-08-09 10:22 - 000668160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-09-14 00:01 - 2018-08-09 10:22 - 000485376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resutils.dll
2018-09-14 00:01 - 2018-08-09 10:22 - 000429568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certreq.exe
2018-09-14 00:01 - 2018-08-09 10:21 - 002016768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-09-14 00:01 - 2018-08-09 10:21 - 001274368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2018-09-14 00:01 - 2018-08-09 10:21 - 000775168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
2018-09-14 00:01 - 2018-08-09 10:20 - 000423424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2018-09-14 00:01 - 2018-08-09 10:20 - 000178688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dinput8.dll
2018-09-14 00:01 - 2018-08-09 10:20 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dinput.dll
2018-09-14 00:01 - 2018-08-09 10:19 - 000080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mcbuilder.exe
2018-09-14 00:01 - 2018-08-09 07:01 - 000777400 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll
2018-09-14 00:01 - 2018-08-09 06:55 - 000230304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys
2018-09-14 00:01 - 2018-08-09 06:54 - 000709824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2018-09-14 00:01 - 2018-08-09 06:54 - 000375704 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2018-09-14 00:01 - 2018-08-09 06:54 - 000203568 _____ (Microsoft Corporation) C:\Windows\system32\rsaenh.dll
2018-09-14 00:01 - 2018-08-09 06:54 - 000170912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-09-14 00:01 - 2018-08-09 06:53 - 001026456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2018-09-14 00:01 - 2018-08-09 06:53 - 000714792 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll
2018-09-14 00:01 - 2018-08-09 06:53 - 000158720 _____ (Microsoft Corporation) C:\Windows\system32\vertdll.dll
2018-09-14 00:01 - 2018-08-09 06:53 - 000125600 _____ (Microsoft Corporation) C:\Windows\system32\cryptxml.dll
2018-09-14 00:01 - 2018-08-09 06:30 - 000829856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2018-09-14 00:01 - 2018-08-09 06:30 - 000183992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rsaenh.dll
2018-09-14 00:01 - 2018-08-09 06:29 - 000581696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll
2018-09-14 00:01 - 2018-08-09 06:29 - 000099208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptxml.dll
2018-09-14 00:01 - 2018-08-09 06:27 - 000428032 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe
2018-09-14 00:01 - 2018-08-09 06:27 - 000117248 _____ (Microsoft Corporation) C:\Windows\system32\eShims.dll
2018-09-14 00:01 - 2018-08-09 06:27 - 000051200 _____ (Microsoft Corporation) C:\Windows\system32\CertEnrollCtrl.exe
2018-09-14 00:01 - 2018-08-09 06:26 - 000990720 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2018-09-14 00:01 - 2018-08-09 06:26 - 000572416 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.UX.EapRequestHandler.dll
2018-09-14 00:01 - 2018-08-09 06:26 - 000528384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys
2018-09-14 00:01 - 2018-08-09 06:26 - 000319488 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe
2018-09-14 00:01 - 2018-08-09 06:26 - 000238592 _____ (Microsoft Corporation) C:\Windows\system32\TtlsAuth.dll
2018-09-14 00:01 - 2018-08-09 06:26 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\TtlsCfg.dll
2018-09-14 00:01 - 2018-08-09 06:26 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll
2018-09-14 00:01 - 2018-08-09 06:25 - 000797184 _____ (Microsoft Corporation) C:\Windows\system32\certca.dll
2018-09-14 00:01 - 2018-08-09 06:25 - 000596992 _____ (Microsoft Corporation) C:\Windows\system32\TileDataRepository.dll
2018-09-14 00:01 - 2018-08-09 06:25 - 000460288 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2018-09-14 00:01 - 2018-08-09 06:25 - 000392704 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicSvc.dll
2018-09-14 00:01 - 2018-08-09 06:25 - 000145408 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll
2018-09-14 00:01 - 2018-08-09 06:24 - 001535488 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-09-14 00:01 - 2018-08-09 06:22 - 001586176 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-09-14 00:01 - 2018-08-09 06:22 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\GlobCollationHost.dll
2018-09-14 00:01 - 2018-08-09 06:13 - 001189376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2018-09-14 00:01 - 2018-08-09 06:13 - 000042496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnrollCtrl.exe
2018-09-14 00:01 - 2018-08-09 06:12 - 000652288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certca.dll
2018-09-14 00:01 - 2018-08-09 06:11 - 000471552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TileDataRepository.dll
2018-09-14 00:01 - 2018-08-09 06:11 - 000350208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2018-09-14 00:01 - 2018-08-09 06:11 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2018-09-14 00:01 - 2018-08-09 06:11 - 000178176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TtlsAuth.dll
2018-09-14 00:01 - 2018-08-09 06:11 - 000164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TtlsCfg.dll
2018-09-14 00:01 - 2018-08-09 06:11 - 000122368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll
2018-09-14 00:01 - 2018-08-09 06:10 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2018-09-14 00:01 - 2018-08-09 06:09 - 001466368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-09-14 00:01 - 2018-08-09 06:08 - 000195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GlobCollationHost.dll
2018-09-14 00:01 - 2018-08-09 05:08 - 000806416 _____ C:\Windows\SysWOW64\locale.nls
2018-09-14 00:01 - 2018-08-09 05:08 - 000806416 _____ C:\Windows\system32\locale.nls
2018-09-11 14:42 - 2018-09-11 14:42 - 000000000 ____D C:\Users\daniel\AppData\Roaming\Mirillis
2018-09-11 14:42 - 2018-09-11 14:42 - 000000000 ____D C:\Users\daniel\AppData\Local\Mirillis
2018-09-11 14:42 - 2018-09-11 14:42 - 000000000 ____D C:\ProgramData\Mirillis
2018-09-11 14:42 - 2018-09-11 14:42 - 000000000 ____D C:\Action!
2018-09-11 14:08 - 2018-09-06 20:27 - 002014832 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6439924.dll
2018-09-11 14:08 - 2018-09-06 20:27 - 001467832 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6439924.dll
2018-09-11 14:06 - 2018-09-19 20:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mirillis
2018-09-11 14:06 - 2018-09-19 20:52 - 000000000 ____D C:\Program Files (x86)\Mirillis
2018-09-10 13:36 - 2018-09-10 13:36 - 000000000 ___HD C:\Users\Public\Shared Files
2018-09-10 02:35 - 2018-09-19 20:52 - 000000000 ____D C:\Windows\ShellNew
2018-09-09 21:53 - 2018-09-09 21:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razer
2018-09-09 21:53 - 2018-09-09 21:53 - 000000000 ____D C:\Program Files (x86)\Razer
2018-09-07 19:33 - 2018-09-07 19:33 - 000000000 ____D C:\Users\daniel\AppData\Roaming\CreamAPI
2018-09-07 19:33 - 2018-09-07 19:33 - 000000000 ____D C:\Users\daniel\AppData\LocalLow\Milkstone Studios
2018-09-07 19:32 - 2018-08-28 20:54 - 000000000 ____D C:\Users\daniel\Desktop\Farm Together - Early Access vAug.28.2018
2018-09-06 10:10 - 2018-09-07 21:52 - 000000000 ____D C:\Users\daniel\AppData\Roaming\StardewValley
2018-09-05 15:58 - 2016-03-28 16:27 - 000000000 ____D C:\Users\daniel\Desktop\Stardew Valley - ShadowEagle
2018-09-03 22:19 - 2018-09-03 22:20 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 8
2018-09-03 22:19 - 2018-09-03 22:20 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 7
2018-09-03 22:19 - 2018-09-03 22:20 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 10
2018-09-03 22:18 - 2018-09-03 22:20 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 9
2018-09-03 22:16 - 2018-09-03 22:21 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 6
2018-09-03 22:16 - 2018-09-03 22:21 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 5
2018-09-03 22:16 - 2018-09-03 22:18 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 4
2018-09-03 22:16 - 2018-09-03 22:18 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 3
2018-09-03 16:24 - 2018-09-03 16:24 - 000000000 ____D C:\Users\daniel\Documents\SQUARE ENIX
2018-09-03 16:23 - 2018-09-03 16:23 - 000000877 _____ C:\Users\daniel\Desktop\FINAL FANTASY X HD Remaster.lnk
2018-09-03 16:23 - 2018-09-03 16:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SQUARE ENIX
2018-09-03 16:14 - 2018-09-30 10:28 - 000000000 ____D C:\Program Files (x86)\WinCDEmu
2018-09-03 16:14 - 2018-09-03 16:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinCDEmu
2018-09-03 12:44 - 2018-09-03 22:15 - 000000000 ____D C:\Users\daniel\Desktop\Staffel 2
2018-09-02 22:06 - 2018-09-02 22:06 - 000000000 ____D C:\Users\daniel\Documents\MEGAsync Downloads
2018-09-02 22:05 - 2018-09-04 01:58 - 000000000 ___RD C:\Users\daniel\Documents\MEGA
2018-09-02 22:03 - 2018-09-04 01:58 - 000000000 ____D C:\Windows\System32\Tasks\MEGA
2018-09-02 22:03 - 2018-09-02 22:03 - 000000000 ____D C:\Users\daniel\AppData\Local\Mega Limited
2018-09-01 22:54 - 2018-09-04 01:58 - 000000000 ____D C:\ProgramData\eMule
2018-09-01 22:44 - 2018-09-01 22:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Transporter P2P
2018-09-01 22:44 - 2018-09-01 22:44 - 000000000 ____D C:\Program Files (x86)\Transporter P2P
2018-09-01 21:49 - 2018-09-01 21:49 - 000000374 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2018-09-01 20:46 - 2018-09-01 21:43 - 000000000 ___RD C:\Users\daniel\Desktop\Staffel 1
2018-08-31 19:40 - 2018-08-31 19:40 - 009091480 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlmp.exe
2018-08-31 19:40 - 2018-08-31 19:40 - 001457136 _____ (Microsoft Corporation) C:\Windows\system32\osloader.efi
2018-08-31 19:37 - 2018-09-01 14:43 - 000000000 ____D C:\Windows\Minidump
2018-08-31 10:19 - 2018-08-31 10:20 - 000000000 ____D C:\Users\daniel\Downloads\Dr. House Staffel 1 SO - filecrypt.cc

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-09-30 10:29 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-09-30 10:26 - 2018-05-28 16:48 - 000000000 ____D C:\Users\daniel\AppData\Local\Nox
2018-09-30 10:26 - 2018-05-23 21:13 - 000000000 ____D C:\Users\daniel\AppData\Local\CrashDumps
2018-09-30 10:26 - 2018-05-11 04:03 - 000000000 ____D C:\Users\daniel
2018-09-30 10:25 - 2018-05-14 20:06 - 000000000 ____D C:\Program Files\Epic Games
2018-09-30 10:25 - 2018-05-14 20:00 - 000000000 ____D C:\ProgramData\Epic
2018-09-30 10:16 - 2018-08-20 21:54 - 000000000 ____D C:\Users\daniel\AppData\Local\PokerStars.EU
2018-09-30 10:16 - 2018-05-11 22:55 - 000000000 ____D C:\Program Files (x86)\Steam
2018-09-30 10:14 - 2018-05-11 04:09 - 000000000 ____D C:\ProgramData\NVIDIA
2018-09-30 03:26 - 2018-05-11 03:59 - 000000000 ____D C:\Windows\system32\SleepStudy
2018-09-30 02:01 - 2018-04-12 01:30 - 000000000 ____D C:\Windows\CbsTemp
2018-09-30 00:07 - 2018-05-11 04:04 - 001718588 _____ C:\Windows\system32\PerfStringBackup.INI
2018-09-30 00:07 - 2018-04-12 18:13 - 000741854 _____ C:\Windows\system32\perfh007.dat
2018-09-30 00:07 - 2018-04-12 18:13 - 000149526 _____ C:\Windows\system32\perfc007.dat
2018-09-30 00:07 - 2018-04-12 01:36 - 000000000 ____D C:\Windows\INF
2018-09-30 00:01 - 2018-05-11 03:59 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-09-30 00:00 - 2018-04-11 23:04 - 000524288 _____ C:\Windows\system32\config\BBI
2018-09-29 22:29 - 2018-05-27 08:47 - 000000000 ____D C:\Users\daniel\AppData\Roaming\vlc
2018-09-29 12:50 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-09-29 12:50 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\AppReadiness
2018-09-29 12:46 - 2018-05-18 00:40 - 000000000 ____D C:\Users\daniel\AppData\Local\JDownloader 2.0
2018-09-29 03:15 - 2018-05-11 04:35 - 000000000 ____D C:\Users\daniel\AppData\Roaming\KeePass
2018-09-29 01:14 - 2018-05-12 00:57 - 000000000 ____D C:\Users\daniel\AppData\Local\NVIDIA
2018-09-28 16:22 - 2018-05-12 00:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2018-09-28 16:22 - 2018-05-11 04:09 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-09-28 16:22 - 2018-05-11 04:09 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-09-27 19:46 - 2018-08-20 21:54 - 000000000 ____D C:\Program Files (x86)\PokerStars.EU
2018-09-26 22:40 - 2018-05-24 22:11 - 000000000 ____D C:\Users\daniel\AppData\Local\Spotify
2018-09-26 22:39 - 2018-05-24 22:11 - 000000000 ____D C:\Users\daniel\AppData\Roaming\Spotify
2018-09-26 15:42 - 2017-11-09 04:25 - 004940000 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2018-09-25 22:23 - 2017-11-09 03:57 - 000046215 _____ C:\Windows\system32\nvinfo.pb
2018-09-25 19:54 - 2018-05-11 03:59 - 000000000 ____D C:\Windows\system32\Drivers\wd
2018-09-25 19:50 - 2018-05-11 04:09 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2018-09-25 19:49 - 2018-05-11 04:09 - 005949832 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2018-09-25 19:49 - 2018-05-11 04:09 - 002613616 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2018-09-25 19:49 - 2018-05-11 04:09 - 001767816 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2018-09-25 19:49 - 2018-05-11 04:09 - 000634680 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2018-09-25 19:49 - 2018-05-11 04:09 - 000450416 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2018-09-25 19:49 - 2018-05-11 04:09 - 000124400 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2018-09-25 19:49 - 2018-05-11 04:09 - 000083256 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2018-09-25 05:02 - 2018-05-11 04:32 - 000025486 _____ C:\Users\daniel\Documents\mykeepasses.kdbx
2018-09-24 23:12 - 2018-05-12 01:42 - 000000000 ____D C:\Users\daniel\AppData\Roaming\Factorio
2018-09-24 20:29 - 2018-05-28 16:49 - 000000000 ____D C:\Users\daniel\vmlogs
2018-09-24 20:29 - 2018-05-28 16:49 - 000000000 ____D C:\Users\daniel\.android
2018-09-22 13:51 - 2018-05-20 16:40 - 000000000 ____D C:\Users\daniel\AppData\LocalLow\Mozilla
2018-09-21 00:13 - 2018-06-12 23:29 - 000000000 ____D C:\Users\daniel\Documents\Stronghold Crusader
2018-09-20 14:44 - 2018-05-26 23:12 - 000004308 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-09-20 14:44 - 2018-05-26 23:12 - 000004106 _____ C:\Windows\System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-09-20 14:44 - 2018-05-26 23:12 - 000003976 _____ C:\Windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-09-20 14:44 - 2018-05-26 23:12 - 000003940 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-09-20 14:44 - 2018-05-26 23:12 - 000003926 _____ C:\Windows\System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-09-20 14:44 - 2018-05-26 23:12 - 000003926 _____ C:\Windows\System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-09-20 14:44 - 2018-05-26 23:12 - 000003926 _____ C:\Windows\System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-09-20 14:44 - 2018-05-12 00:57 - 000000000 ____D C:\Users\daniel\AppData\Local\NVIDIA Corporation
2018-09-20 14:44 - 2018-05-12 00:55 - 000003894 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-09-20 14:44 - 2018-05-12 00:55 - 000003866 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-09-20 14:44 - 2018-05-12 00:55 - 000003858 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-09-20 14:44 - 2018-05-12 00:55 - 000003654 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-09-20 14:44 - 2018-05-11 04:09 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-09-19 21:58 - 2018-05-11 04:20 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-09-19 14:57 - 2018-05-28 17:36 - 000004562 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2018-09-19 09:51 - 2017-11-09 04:38 - 001675096 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll
2018-09-19 09:51 - 2017-11-09 04:38 - 000218968 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2018-09-18 18:02 - 2018-05-12 01:34 - 000000000 ____D C:\Users\daniel\AppData\Local\TeamSpeak 3 Client
2018-09-17 11:34 - 2018-06-29 16:16 - 000003956 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1530281791
2018-09-17 11:34 - 2018-06-29 16:16 - 000001078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2018-09-17 11:34 - 2018-06-29 16:16 - 000000000 ____D C:\Program Files\Opera
2018-09-17 03:34 - 2018-05-11 03:59 - 000269696 _____ C:\Windows\system32\FNTCACHE.DAT
2018-09-16 15:58 - 2018-07-11 02:55 - 000000000 ____D C:\Users\daniel\Documents\stick new
2018-09-15 17:05 - 2018-05-11 04:04 - 000000000 ____D C:\Users\daniel\AppData\Local\Packages
2018-09-14 14:25 - 2018-05-11 04:09 - 008336292 _____ C:\Windows\system32\nvcoproc.bin
2018-09-14 12:35 - 2018-05-26 01:54 - 000000000 ____D C:\Users\daniel\AppData\Roaming\WhatsApp
2018-09-14 10:13 - 2018-05-11 04:34 - 000001186 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk
2018-09-14 10:13 - 2018-05-11 04:34 - 000000000 ____D C:\Program Files (x86)\KeePass Password Safe 2
2018-09-14 02:55 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\TextInput
2018-09-14 02:55 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\SysWOW64\Dism
2018-09-14 02:55 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\system32\oobe
2018-09-14 02:55 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\bcastdvr
2018-09-14 02:55 - 2018-04-11 23:04 - 000000000 ____D C:\Windows\system32\Dism
2018-09-13 20:47 - 2018-05-20 16:28 - 000000696 _____ C:\Users\daniel\Documents\Nicknames.txt
2018-09-12 13:45 - 2018-05-26 23:12 - 002622160 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll
2018-09-12 13:45 - 2018-05-26 23:12 - 002249424 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll
2018-09-12 13:45 - 2018-05-26 23:12 - 001311952 _____ (NVIDIA Corporation) C:\Windows\system32\NvRtmpStreamer64.dll
2018-09-12 12:23 - 2018-05-12 00:54 - 000001951 _____ C:\Windows\NvTelemetryContainerRecovery.bat
2018-09-12 10:40 - 2018-05-11 04:48 - 000000000 ____D C:\Windows\system32\MRT
2018-09-12 10:39 - 2018-05-11 04:48 - 139184408 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-09-11 14:11 - 2018-05-26 23:19 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-09-10 13:36 - 2018-04-12 01:38 - 000000000 __SHD C:\Users\Public\Libraries
2018-09-10 13:31 - 2018-05-14 20:01 - 000000000 ____D C:\Users\daniel\AppData\Local\UnrealEngine
2018-09-09 21:42 - 2018-05-20 16:40 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-09-09 21:42 - 2018-05-20 16:40 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-09-08 23:53 - 2018-06-08 23:06 - 000000000 ____D C:\Users\daniel\AppData\Roaming\slobs-client
2018-09-08 13:01 - 2018-05-11 04:21 - 000000000 ____D C:\Users\daniel\AppData\Local\Comms
2018-09-07 19:32 - 2018-05-14 14:31 - 000000000 ____D C:\Games
2018-09-07 18:29 - 2018-05-20 16:40 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-09-07 11:57 - 2018-05-26 01:54 - 000000000 ____D C:\Users\daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WhatsApp
2018-09-07 11:57 - 2018-05-26 01:54 - 000000000 ____D C:\Users\daniel\AppData\Local\WhatsApp
2018-09-07 11:56 - 2018-05-24 22:04 - 000000000 ____D C:\Users\daniel\AppData\Local\SquirrelTemp
2018-09-05 16:01 - 2018-05-23 20:44 - 000000000 ____D C:\Windows\SysWOW64\directx
2018-09-05 01:04 - 2018-04-12 01:41 - 000835144 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-09-05 01:04 - 2018-04-12 01:41 - 000179808 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-09-02 02:01 - 2018-05-11 04:04 - 000000000 ____D C:\Users\daniel\AppData\Local\VirtualStore

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-08-01 17:26 - 2018-08-01 17:26 - 000000006 _____ () C:\Users\daniel\AppData\Roaming\.nfe_lock

Einige Dateien in TEMP:
====================
2018-09-28 16:20 - 2018-09-18 15:35 - 000395576 _____ (NVIDIA Corporation) C:\Users\daniel\AppData\Local\Temp\nvStInst.exe
2018-09-22 03:56 - 2018-09-22 03:56 - 000040448 ____N () C:\Users\daniel\AppData\Local\Temp\proxy_vole1189587659618509439.dll
2018-09-22 03:56 - 2018-09-22 03:56 - 000040448 ____N () C:\Users\daniel\AppData\Local\Temp\proxy_vole1884797668601982070.dll
2018-09-22 03:56 - 2018-09-22 03:56 - 000040448 ____N () C:\Users\daniel\AppData\Local\Temp\proxy_vole7576322515664558526.dll
2018-09-30 10:28 - 2015-09-28 20:08 - 000117080 _____ () C:\Users\daniel\AppData\Local\Temp\wcduninst.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-05-11 03:59

==================== Ende von FRST.txt ============================
         

Alt 30.09.2018, 11:04   #2
Watchdenni
 
Allgemeine Computerüberprüfung - Standard

Allgemeine Computerüberprüfung



Ich musste die Logfiles auf zwei Postings aufteilen da beide zusammen 120000 Zeichen überstiegen haben, hier also das zweite Addition Logfile.

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.09.2018
durchgeführt von daniel (30-09-2018 10:42:01)
Gestartet von C:\Users\daniel\Desktop\Downloads
Windows 10 Home Version 1803 17134.285 (X64) (2018-05-11 02:00:25)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1653409981-3406772557-755288814-500 - Administrator - Disabled)
daniel (S-1-5-21-1653409981-3406772557-755288814-1001 - Administrator - Enabled) => C:\Users\daniel
DefaultAccount (S-1-5-21-1653409981-3406772557-755288814-503 - Limited - Disabled)
Gast (S-1-5-21-1653409981-3406772557-755288814-501 - Limited - Enabled)
postgres (S-1-5-21-1653409981-3406772557-755288814-1003 - Limited - Enabled) => C:\Users\postgres
WDAGUtilityAccount (S-1-5-21-1653409981-3406772557-755288814-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Reader XI (11.0.23) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.23 - Adobe Systems Incorporated)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.6795 - CDBurnerXP)
Discord (HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Discord) (Version: 0.0.301 - Discord Inc.)
DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 411.70 - NVIDIA Corporation) Hidden
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
FINAL FANTASY X HD Remaster (HKLM-x32\...\FINAL FANTASY X HD Remaster) (Version: 1.01 - SQUARE ENIX)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 69.0.3497.100 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Gothic 3 (HKLM-x32\...\{17BADF87-3597-46FE-8D74-69C4FA78883E}) (Version: 1.0.0 - JoWood)
Gyazo 3.3.9 (HKLM-x32\...\{6DB8C365-E719-4BA5-9594-10DFC244D3FD}_is1) (Version:  - Nota Inc.)
Holdem Manager 2 (HKLM-x32\...\HoldemManager2) (Version:  - )
HP Photosmart 5510 series - Grundlegende Software für das Gerät (HKLM\...\{8133D9DE-F412-4CFB-A359-5E3EE38A9A19}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
KeePass Password Safe 2.40 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.40 - Dominik Reichl)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.13.26020 (HKLM-x32\...\{7474cd6e-76cc-4257-837e-5b9261e526af}) (Version: 14.13.26020.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
Mozilla Firefox 61.0.2 (x64 de) (HKLM\...\Mozilla Firefox 61.0.2 (x64 de)) (Version: 61.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.0.1 - Mozilla)
NewTek NDI Redist (HKLM\...\{71AFF296-ED43-4166-8301-4649285EE712}_is1) (Version:  - NewTek, inc.)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.11 - NVIDIA Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 390.41 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 390.41 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 411.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 411.70 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.15.0.164 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.15.0.164 - NVIDIA Corporation)
NVIDIA Grafiktreiber 411.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 411.70 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.37.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.37.5 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.18.0907 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.18.0907 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 21.1.2 - OBS Project)
OpenOffice 4.1.5 (HKLM-x32\...\{F0C909D7-D643-4628-8C6A-94073139F0CE}) (Version: 4.15.9789 - Apache Software Foundation)
Opera Stable 55.0.2994.61 (HKLM-x32\...\Opera 55.0.2994.61) (Version: 55.0.2994.61 - Opera Software)
PokerStars.eu (HKLM-x32\...\PokerStars.eu) (Version:  - PokerStars.eu)
PostgreSQL 8.4 (HKLM-x32\...\PostgreSQL 8.4) (Version: 8.4 - PostgreSQL Global Development Group)
Razer Mamba (HKLM-x32\...\{7BE49DA7-EDA4-4C63-AA06-DCDF6858C3F3}) (Version: 1.07.00 - Razer USA Ltd.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7910 - Realtek Semiconductor Corp.)
Spotify (HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Spotify) (Version: 1.0.80.474.gef6b503e - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Streamlabs OBS 0.9.8 (HKLM\...\029c4619-0385-5543-9426-46f9987161d9) (Version: 0.9.8 - General Workings, Inc.)
TeamSpeak 3 Client (HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\TeamSpeak 3 Client) (Version: 3.1.9 - TeamSpeak Systems GmbH)
TeamViewer 13 (HKLM-x32\...\TeamViewer) (Version: 13.2.14327 - TeamViewer)
Transporter P2P (HKLM-x32\...\Transporter P2P) (Version: 6.0.3.4 - Brooks Younce Software)
Vegas Pro 13.0 (64-bit) (HKLM\...\{CE92F061-BFBC-11E3-8FF3-F04DA23A5C58}) (Version: 13.0.290 - Sony)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.2 - VideoLAN)
WhatsApp (HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\WhatsApp) (Version: 0.3.557 - WhatsApp)
WinCDEmu (HKLM-x32\...\WinCDEmu) (Version: 4.1 - Sysprogs)
WinRAR 5.50 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\daniel\AppData\Local\Microsoft\OneDrive\18.065.0329.0002\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\daniel\AppData\Local\Microsoft\OneDrive\18.065.0329.0002\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1653409981-3406772557-755288814-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\daniel\AppData\Local\Microsoft\OneDrive\18.065.0329.0002\amd64\FileSyncShell64.dll => Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll -> Keine Datei
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-09-25] (NVIDIA Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1A42EFC4-7817-404B-BE7E-3E69536A5140} - System32\Tasks\Opera scheduled Autoupdate 1530281791 => C:\Program Files\Opera\launcher.exe [2018-09-13] (Opera Software)
Task: {1C4C3717-8CE1-4004-B464-50303121B99D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-09-25] (Microsoft Corporation)
Task: {28334729-AD74-4B97-9835-DAB9DDB802F9} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-09-12] (NVIDIA Corporation)
Task: {290C8C75-CF7B-40FC-9800-02A62A261942} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-09-12] (NVIDIA Corporation)
Task: {300E55BB-761B-419E-BCCE-7052805A07BA} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2018-09-12] (NVIDIA Corporation)
Task: {40D74190-7617-40F1-93F1-54505D097AAC} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-09-12] (NVIDIA Corporation)
Task: {475E4CFE-DA1D-4298-A752-2FF1DC0BFEF6} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-09-12] (NVIDIA Corporation)
Task: {495FFBD7-78C9-4FF8-A069-6E47A027FCD5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-09-25] (Microsoft Corporation)
Task: {4D1F89EA-C321-4DE3-A92D-347A545142A1} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-09-12] (NVIDIA Corporation)
Task: {4FEFBAE3-7D55-4186-86CB-154701CF0709} - System32\Tasks\GyazoUpdateTaskMachineDaily => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [2018-08-08] (Nota Inc.)
Task: {61703197-115D-4765-9A33-3ACF1AA33D7A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-09-25] (Microsoft Corporation)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {6B23E2C1-19BD-4C09-B969-49452B2BB7DA} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2018-09-12] (NVIDIA Corporation)
Task: {77268F93-23C7-4C4E-A4A5-85CA1601D185} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-09-12] (NVIDIA Corporation)
Task: {7A970A31-C2E2-485A-9F3A-E2ACDB501EC7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-11] (Google Inc.)
Task: {7DFB53D1-A836-4E01-B53E-30D0F8A2103C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-11] (Google Inc.)
Task: {81536F62-980E-4434-B5C9-0A3403592BB3} - System32\Tasks\S-1-5-21-1653409981-3406772557-755288814-1001\DataSenseLiveTileTask => C:\Windows\System32\DataUsageLiveTileTask.exe [2018-04-12] (Microsoft Corporation)
Task: {865E5BBF-EE79-4A3D-94A8-948B0DBA067D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-14] (Adobe Systems Incorporated)
Task: {89CB96E9-19CF-40A8-9162-2B595AF01280} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-09-15] (AVAST Software)
Task: {A16142AB-2E71-466F-BC93-9145B61E18E8} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-09-12] (NVIDIA Corporation)
Task: {B56A8B47-9841-4E9F-8AE0-DDCCF667CA85} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1809.2-0\MpCmdRun.exe [2018-09-25] (Microsoft Corporation)
Task: {BAC3819F-77FD-4087-BF6D-D037FD3B6BAF} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-09-12] (NVIDIA Corporation)
Task: {BD6B5514-C7F6-4BEA-84EA-AA80EA3BEE93} - System32\Tasks\GyazoUpdateTaskMachine => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [2018-08-08] (Nota Inc.)
Task: {E6E3F97A-31F3-4200-B638-BB2E127629C0} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-09-12] (NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-05-26 23:12 - 2018-09-12 13:45 - 001315024 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-09-14 00:02 - 2018-08-31 05:12 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-08-14 23:47 - 2018-09-05 22:14 - 001055520 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\SDL2.dll
2018-08-14 23:46 - 2018-09-23 02:00 - 102804768 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libcef.dll
2018-08-14 23:46 - 2018-09-23 02:00 - 004866336 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libglesv2.dll
2018-08-14 23:46 - 2018-09-23 02:00 - 000116000 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libegl.dll
2010-09-15 20:14 - 2010-09-15 20:14 - 001102336 _____ () C:\Program Files (x86)\Holdem Manager 2\System.Data.SQLite.dll
2018-09-19 21:58 - 2018-09-15 10:26 - 005110616 _____ () C:\Program Files (x86)\Google\Chrome\Application\69.0.3497.100\libglesv2.dll
2018-09-19 21:58 - 2018-09-15 10:26 - 000116056 _____ () C:\Program Files (x86)\Google\Chrome\Application\69.0.3497.100\libegl.dll
2018-09-15 15:26 - 2014-07-22 11:00 - 000172032 _____ () c:\postgreSQL\bin\LIBPQ.dll
2018-09-15 15:27 - 2012-08-14 15:19 - 000999424 _____ () c:\postgreSQL\bin\libxml2.dll
2018-05-12 00:55 - 2018-09-12 13:45 - 001032912 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2018-05-11 22:55 - 2018-09-05 22:14 - 000876320 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2018-05-11 22:55 - 2018-09-27 01:31 - 002647840 _____ () C:\Program Files (x86)\Steam\video.dll
2018-05-11 22:55 - 2016-09-01 03:02 - 004969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2018-05-11 22:55 - 2017-12-20 03:43 - 000695584 _____ () C:\Program Files (x86)\Steam\libavformat-57.dll
2018-05-11 22:55 - 2017-12-20 03:43 - 000351520 _____ () C:\Program Files (x86)\Steam\libavresample-3.dll
2018-05-11 22:55 - 2017-12-20 03:43 - 000783648 _____ () C:\Program Files (x86)\Steam\libswscale-4.dll
2018-05-11 22:55 - 2017-12-20 03:43 - 000847136 _____ () C:\Program Files (x86)\Steam\libavutil-55.dll
2018-05-11 22:55 - 2017-12-20 03:43 - 005137696 _____ () C:\Program Files (x86)\Steam\libavcodec-57.dll
2018-05-11 22:55 - 2016-09-01 03:02 - 001195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2018-05-11 22:55 - 2016-09-01 03:02 - 001563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2018-05-11 22:55 - 2018-09-27 01:31 - 001023264 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2018-05-11 22:55 - 2016-07-05 00:17 - 000266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2018-09-21 14:37 - 2018-09-21 14:31 - 010518696 _____ () C:\Program Files (x86)\PokerStars.EU\libcocos2d.dll
2018-09-21 14:37 - 2018-09-21 14:31 - 000154280 _____ () C:\Program Files (x86)\PokerStars.EU\libmpg123.dll
2018-09-21 14:37 - 2018-09-21 14:31 - 000034472 _____ () C:\Program Files (x86)\PokerStars.EU\libvorbisfile.dll
2018-09-21 14:37 - 2018-09-21 14:31 - 000363176 _____ () C:\Program Files (x86)\PokerStars.EU\OpenAL32.dll
2018-09-21 14:37 - 2018-09-21 14:31 - 000082600 _____ () C:\Program Files (x86)\PokerStars.EU\zlib1.dll
2018-09-21 14:37 - 2018-09-21 14:31 - 000393896 _____ () C:\Program Files (x86)\PokerStars.EU\glew32.dll
2018-09-21 14:37 - 2018-09-21 14:31 - 000022696 _____ () C:\Program Files (x86)\PokerStars.EU\libogg.dll
2018-09-21 14:37 - 2018-09-21 14:31 - 000671400 _____ () C:\Program Files (x86)\PokerStars.EU\libvorbis.dll
2012-06-08 07:40 - 2012-06-08 07:40 - 000249856 _____ () C:\Program Files (x86)\Holdem Manager 2\textBoxHook.dll
2018-09-21 14:37 - 2018-09-21 14:29 - 086620328 _____ () C:\Program Files (x86)\PokerStars.EU\br\libcef.dll
2018-09-21 14:37 - 2018-09-21 14:28 - 003857064 _____ () C:\Program Files (x86)\PokerStars.EU\br\libglesv2.dll
2018-09-21 14:37 - 2018-09-21 14:28 - 000084136 _____ () C:\Program Files (x86)\PokerStars.EU\br\libegl.dll
2012-09-23 20:43 - 2012-09-23 20:43 - 000313992 _____ () C:\Program Files (x86)\Adobe\Reader 11.0\Reader\sqlite.dll
2014-12-03 08:31 - 2014-12-03 08:31 - 014588632 _____ () C:\Program Files (x86)\Adobe\Reader 11.0\Reader\NPSWF32.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows\Temp:$DATA [16]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [474]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-04-12 01:38 - 2018-04-12 01:36 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1653409981-3406772557-755288814-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\daniel\Pictures\thumb-1920-461037.jpg
HKU\S-1-5-21-1653409981-3406772557-755288814-1003\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "RTHDVCPL"
HKLM\...\StartupApproved\Run32: => "KeePass 2 PreLoad"
HKLM\...\StartupApproved\Run32: => "ProductUpdater"
HKLM\...\StartupApproved\Run32: => "SFAUpdater"
HKLM\...\StartupApproved\Run32: => "Smart File Advisor"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\StartupFolder: => "Tintenwarnungen überwachen - HP Photosmart 5510 series (Netzwerk).lnk"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "Gyazo"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "HP Photosmart 5510 series (NET)"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "AlcoholAutomount"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\StartupApproved\Run: => "msg6"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{936122A3-B531-4D54-88C6-E9F0DE88F65A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{FCFD805B-D764-4BFC-AF2D-5C87B660B56B}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{11825BB3-8E08-4B00-A6E1-F185C1AF14A8}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{C9185B47-E850-46CD-B3B2-958ECCDD2667}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{34493515-5F0A-4C8D-A431-6432E583891D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{2C71822C-9023-41B0-8AC2-8BDA872F20C2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [TCP Query User{06B5B5E7-B002-4E44-81E8-01FF2B137787}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe
FirewallRules: [UDP Query User{897B8D7E-8B2D-42DC-B4DA-3566D3B46142}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe
FirewallRules: [TCP Query User{04C5C813-717B-4ED0-9226-BE6D3432D3F2}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe
FirewallRules: [UDP Query User{F3BFAC6E-BD5A-44C3-9C50-5DC3C838BFD1}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe
FirewallRules: [TCP Query User{1C368935-CF77-41CA-8F6D-BD5834AE751C}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe
FirewallRules: [UDP Query User{59E0643B-0D29-4B91-98D4-6F6C5ED6D48A}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe
FirewallRules: [{5C60C301-5F6A-4E20-A526-B416B47F0FE7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A715CEB1-80E0-4B00-95BE-8AB167962796}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{A8A17A21-B2E2-476A-84B7-7578983A5865}C:\users\daniel\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\daniel\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{2590FAEB-D612-4245-8228-4BD95E5653AD}C:\users\daniel\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\daniel\appdata\roaming\spotify\spotify.exe
FirewallRules: [{84027EA8-82AD-4C28-A8F8-A7DFECCC42A8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{4D458D7A-9E1C-41C4-8197-CED53714E441}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{DA145C99-D666-446E-93C0-05EBB9C912B9}] => (Allow) D:\Program Files\Nox\bin\Nox.exe
FirewallRules: [{E569DBFA-AEE5-47C1-9593-0041E1ABBD8F}] => (Allow) C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe
FirewallRules: [{76953DED-A5C1-490C-B442-57329968A4DB}] => (Allow) C:\Program Files\HP\HP Photosmart 5510 series\Bin\DeviceSetup.exe
FirewallRules: [{90F1AC8C-89E8-43B6-8BEC-34AF6DFFFFC7}] => (Allow) C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{52FEBBA8-A3C7-4A58-AE78-D5903DAD056D}] => (Allow) C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [TCP Query User{1A8D6F54-3AF4-4F99-9FA2-060477C73631}C:\program files (x86)\obs-studio\bin\64bit\obs64.exe] => (Allow) C:\program files (x86)\obs-studio\bin\64bit\obs64.exe
FirewallRules: [UDP Query User{7369412B-FB21-481F-8BCA-95419AA23087}C:\program files (x86)\obs-studio\bin\64bit\obs64.exe] => (Allow) C:\program files (x86)\obs-studio\bin\64bit\obs64.exe
FirewallRules: [TCP Query User{AEB6782B-3C1B-4087-AAC5-CF84CA2400E2}C:\program files\streamlabs obs\streamlabs obs.exe] => (Allow) C:\program files\streamlabs obs\streamlabs obs.exe
FirewallRules: [UDP Query User{9C6BE26F-9D61-46BF-85D5-AE7737951745}C:\program files\streamlabs obs\streamlabs obs.exe] => (Allow) C:\program files\streamlabs obs\streamlabs obs.exe
FirewallRules: [{A38F5D26-E772-4D7D-9226-AC2296B99FE7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{B2053614-6BFC-4232-A35A-6145ADBD8A52}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [TCP Query User{09C52FAB-1134-44D3-84A6-E0385B233671}C:\users\daniel\appdata\roaming\gameranger\gameranger\gameranger.exe] => (Allow) C:\users\daniel\appdata\roaming\gameranger\gameranger\gameranger.exe
FirewallRules: [UDP Query User{049B8519-DF02-47FE-8EAF-DF89B15375BD}C:\users\daniel\appdata\roaming\gameranger\gameranger\gameranger.exe] => (Allow) C:\users\daniel\appdata\roaming\gameranger\gameranger\gameranger.exe
FirewallRules: [{5641DFC9-8AA9-4C94-9D77-5A55AD38F0D4}] => (Allow) LPort=16000
FirewallRules: [TCP Query User{D48F3290-E477-4324-A7E6-483CA77D1DDB}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [UDP Query User{7B32AAC2-16B9-41F9-BA40-21FC7FD0E98C}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [{F1691194-BFBC-448B-ADEB-D11CD032E11B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader 2\bin\win32_release\Crusader2.exe
FirewallRules: [{B4751579-BD9B-43D2-9BE4-1118D036A8E7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader 2\bin\win32_release\Crusader2.exe
FirewallRules: [{E110BDCC-FF31-4F44-AFC3-DA9AA2D42DCD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{D7AD0EC5-9F58-492A-8ADB-C60985CF0499}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stronghold Crusader Extreme\Stronghold_Crusader_Extreme.exe
FirewallRules: [{095706BA-BD2E-4B7D-B589-AA3A03579149}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{2263962B-FDD8-43CE-B7B0-FF6E572C330E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{FCDA4963-37BC-4BBC-9309-20F40E34D550}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD5\BTD5-Win.exe
FirewallRules: [{C6ABB003-3F6F-4332-839A-8F95E23BE5E9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD5\BTD5-Win.exe
FirewallRules: [{068B2B32-BBCC-469B-B21D-7AA25FF20036}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{1DEA5BCB-6168-4927-8EE2-98458D4E3C8F}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{0BA35711-3AE3-4DD5-AE7D-70EB94DE0A64}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{7C5399FD-0B30-4294-8AF6-B3AC94E3EB9A}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{A3DA3243-EBC2-41BF-9108-75CB6E361757}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\EvolveGame\bin64_SteamRetail\Evolve.exe
FirewallRules: [{1D7D9BFB-EC27-453A-8EEC-DE9A67A2A76C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\EvolveGame\bin64_SteamRetail\Evolve.exe
FirewallRules: [TCP Query User{26EEF068-80F5-40E5-8918-ADDF4A7C38CD}C:\users\daniel\desktop\tw\teeworlds.exe] => (Allow) C:\users\daniel\desktop\tw\teeworlds.exe
FirewallRules: [UDP Query User{E0A40F4C-3E0A-4A83-A305-AD3369784346}C:\users\daniel\desktop\tw\teeworlds.exe] => (Allow) C:\users\daniel\desktop\tw\teeworlds.exe
FirewallRules: [TCP Query User{ED8A5BFA-F179-40D3-B0AF-41E43A6E3554}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe
FirewallRules: [UDP Query User{970AE77A-76C9-4D01-8266-0ECF7A32779D}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe
FirewallRules: [{C389DDCC-1036-4102-9D91-9E985EB1459B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
FirewallRules: [{085F4A19-FDA6-405A-B57D-1E944490CD89}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
FirewallRules: [{5BBDB666-FB98-4216-AC05-C80F6F2A8EE0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Factorio\bin\x64\factorio.exe
FirewallRules: [{47F4E290-0B4F-4C0D-B9D9-0AD81C320949}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Factorio\bin\x64\factorio.exe
FirewallRules: [{4C8139EC-049A-440C-83BF-186A080218A7}] => (Allow) C:\Program Files\Opera\55.0.2994.44\opera.exe
FirewallRules: [TCP Query User{07ABA8F5-6F50-44E7-8922-6D5370B16612}C:\program files (x86)\transporter p2p\msg.exe] => (Allow) C:\program files (x86)\transporter p2p\msg.exe
FirewallRules: [UDP Query User{1E3D861E-1A77-4FD2-A5BC-4D3E229A2F6B}C:\program files (x86)\transporter p2p\msg.exe] => (Allow) C:\program files (x86)\transporter p2p\msg.exe
FirewallRules: [TCP Query User{DDA2CBD8-17D0-4878-A446-63D0CD57E8B3}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe
FirewallRules: [UDP Query User{9362BBE9-A43F-42BB-98AA-8FF45D69B5DE}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe
FirewallRules: [TCP Query User{4A0A276F-EF20-48C0-856D-B885BAF76032}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe
FirewallRules: [UDP Query User{A2C7F341-D67C-4E2F-8592-A26E9586FB0E}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe
FirewallRules: [TCP Query User{F428432B-61FB-4762-A52B-8FD1C8F1B3D7}C:\users\daniel\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\daniel\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{3C081E40-5AF7-43B5-9B0C-A47BB969F261}C:\users\daniel\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\daniel\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{5F574A3E-4506-4F33-9384-AAD3BFE992B8}C:\program files\streamlabs obs\streamlabs obs.exe] => (Allow) C:\program files\streamlabs obs\streamlabs obs.exe
FirewallRules: [UDP Query User{2897ACBC-A3C1-4E46-91C3-D4B7A01EB943}C:\program files\streamlabs obs\streamlabs obs.exe] => (Allow) C:\program files\streamlabs obs\streamlabs obs.exe
FirewallRules: [TCP Query User{80CF0AB7-3A23-4C4B-BA5B-E4424F4C864D}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe
FirewallRules: [UDP Query User{3A7446E3-7EB5-430B-B877-19EEF9FABE85}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe
FirewallRules: [TCP Query User{C41912F0-60E9-4262-87C7-702EAA294623}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe
FirewallRules: [UDP Query User{576659E1-3B0C-4F82-8120-B4A5674CFC5D}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe
FirewallRules: [{6D5F9EFD-C03A-464F-B65E-C4DA9192E1CB}] => (Allow) LPort=5432
FirewallRules: [TCP Query User{AF606382-5CA9-4285-A2A3-84823FB6832E}C:\program files (x86)\call of duty black ops 4\blackops4.exe] => (Allow) C:\program files (x86)\call of duty black ops 4\blackops4.exe
FirewallRules: [UDP Query User{E66100D7-EBAC-4303-9A04-6DCF4762F00D}C:\program files (x86)\call of duty black ops 4\blackops4.exe] => (Allow) C:\program files (x86)\call of duty black ops 4\blackops4.exe
FirewallRules: [{714C012F-4604-4648-B932-52DA5F713184}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{B964C8E3-C98C-475D-9118-1F4F8B23C103}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{CD5A8A80-CB72-4669-A460-7EC8FFC4744A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{73557D4B-683B-4BD9-99DC-EC03075E94C5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{CE58D2E0-8B40-4420-AD62-5149AAC66929}] => (Allow) C:\Program Files\Opera\55.0.2994.61\opera.exe
FirewallRules: [TCP Query User{5D284CB5-1F75-47A6-AEF2-34BEB5052437}C:\games\clicker heroes 2\clickerheroes2.exe] => (Allow) C:\games\clicker heroes 2\clickerheroes2.exe
FirewallRules: [UDP Query User{FDA93DD1-5A03-406D-8FA5-445D411F2ABF}C:\games\clicker heroes 2\clickerheroes2.exe] => (Allow) C:\games\clicker heroes 2\clickerheroes2.exe
FirewallRules: [{80A6F200-5B21-443D-8E0B-EE9F53D0F312}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{3981B257-C882-4509-AB81-98EC992F95AC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{6F1BAA93-667F-4019-B6C7-41A11E0BE85E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{D62AA4D8-FFD1-42B5-B010-C7059FA5D710}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{5488F52A-A64B-4621-8BC1-9D70D5EB7F16}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{6EF6D8F2-E540-4767-AE23-EFA7A1189AD8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Factorio\bin\x64\factorio.exe
FirewallRules: [{A2D8D542-9704-4C5A-AD6B-3A3555257AC7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Factorio\bin\x64\factorio.exe

==================== Wiederherstellungspunkte =========================

14-09-2018 20:56:24 Windows Modules Installer
15-09-2018 22:49:08 Windows Modules Installer
17-09-2018 00:14:04 Windows Modules Installer
18-09-2018 01:52:13 Windows Modules Installer
19-09-2018 02:16:58 Windows Modules Installer
20-09-2018 12:29:29 Windows Modules Installer
21-09-2018 14:00:19 Windows Modules Installer
22-09-2018 15:58:37 Windows Modules Installer
23-09-2018 16:45:40 Windows Modules Installer
24-09-2018 17:59:16 Windows Modules Installer
25-09-2018 18:00:18 Windows Modules Installer
26-09-2018 20:44:10 Installed Flopzilla
27-09-2018 22:26:22 Windows Modules Installer
29-09-2018 00:12:47 Windows Modules Installer
30-09-2018 02:01:07 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/30/2018 10:26:49 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Nox_unload.exe, Version: 3.8.1.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: dataexchange.dll, Version: 10.0.17134.1, Zeitstempel: 0xa2f013b9
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000916a
ID des fehlerhaften Prozesses: 0x2c88
Startzeit der fehlerhaften Anwendung: 0x01d458974b53d854
Pfad der fehlerhaften Anwendung: D:\Program Files\Nox\bin\Nox_unload.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\dataexchange.dll
Berichtskennung: a7696a89-f0b5-4463-a512-10e64772c92c
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/30/2018 03:18:28 AM) (Source: PostgreSQL) (EventID: 0) (User: )
Description: 2018-09-30 03:18:28 CESTERROR:  prepared statement "insertplayer" already exists
2018-09-30 03:18:28 CESTSTATEMENT:  PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS  Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; 
	
	PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer,
	integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer)
	as 
	Update CompiledPlayerResults set totalhands = totalhands + $6
	, TotalAmountWonincents = TotalAmountWonincents + $7
	, TotalRakeincents = TotalRakeincents + $8
	, TotalBBsWon = TotalBBsWon + $9
	, VPIPHands = VPIPHands + $10
	, PFRHands = PFRHands + $11
	, CouldColdCall = CouldColdCall + $12
	, DidColdCall = DidColdCall + $13
	, CouldThreeBet = CouldThreeBet + $14
	, DidThreeBet = DidThreeBet + $15
	, CouldSqueeze = CouldSqueeze + $16
	, DidSqueeze = DidSqueeze + $17
	, FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18
	, CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19
	, RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20
	, SmallBlindStealAttempted = SmallBlindStealAttempted + $21
	, SmallBlindStealDefended = SmallBlindStealDefended + $22
	, SmallBlindStealReraised = SmallBlindStealReraised + $23
	, BigBlindStealAttempted = BigBlindStealAttempted + $24
	, BigBlindStealDefended = BigBlindStealDefended + $25
	, BigBlindStealReraised = BigBlindStealReraised + $26
	, SawNonSmallShowdown = SawNonSmallShowdown + $27
	, WonNonSmallShowdown = WonNonSmallShowdown + $28
	, SawLargeShowdown = SawLargeShowdown + $29
	, WonLargeShowdown = WonLargeShowdown + $30
	, SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31
	, WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32
	, SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33
	, WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34
	, WonHand = WonHand + $35
	, WonHandWhenSawFlop = WonHandWhenSawFlop + $36
	, WonHandWhenSawTurn = WonHandWhenSawTurn + $37
	, WonHandWhenSawRiver = WonHandWhenSawRiver + $38
	, FacedThreeBetPreflop = FacedThreeBetPreflop + $39
	, FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40
	, CalledThreeBetPreflop = CalledThreeBetPreflop + $41
	, RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42
	, FacedFourBetPreflop = FacedFourBetPreflop + $43
	, FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44
	, CalledFourBetPreflop = CalledFourBetPreflop + $45
	, RaisedFourBetPreflop = RaisedFourBetPreflop + $46
	, TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47
	, TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48
	, TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49
	, RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50
	, RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51
	, RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52
	, SawFlop = SawFlop + $53
	, SawShowdown = SawShowdown + $54
	, WonShowdown = WonShowdown + $55
	, TotalBets = TotalBets + $56
	, TotalCalls = TotalCalls + $57
	, FlopContinuationBetPossible = FlopContinuationBetPossible + $58
	, FlopContinuationBetMade = FlopContinuationBetMade + $59
	, TurnContinuationBetPossible = TurnContinuationBetPossible + $60
	, TurnContinuationBetMade = TurnContinuationBetMade + $61
	, RiverContinuationBetPossible = RiverContinuationBetPossible + $62
	, RiverContinuationBetMade = RiverContinuationBetMade + $63
	, FacingFlopContinuationBet = FacingFlopContinuationBet + $64
	, FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65
	, CalledFlopContinuationBet = CalledFlopContinuationBet + $66
	, RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67
	, FacingTurnContinuationBet = FacingTurnContinuationBet + $68
	, FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69
	, CalledTurnContinuationBet = CalledTurnContinuationBet + $70
	, RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71
	, FacingRiverContinuationBet = FacingRiverContinuationBet + $72
	, FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73
	, CalledRiverContinuationBet = CalledRiverContinuationBet + $74
	, RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75
	, TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76
	, totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77
	 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1
	and playedyearandmonth = $2
	and numberofplayers = $3
	and gametype_id = $4
	and bbgroup_id = $5 limit 1);

Error: (09/30/2018 03:18:18 AM) (Source: PostgreSQL) (EventID: 0) (User: )
Description: 2018-09-30 03:18:18 CESTERROR:  prepared statement "insertplayer" already exists
2018-09-30 03:18:18 CESTSTATEMENT:  PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS  Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; 
	
	PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer,
	integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer)
	as 
	Update CompiledPlayerResults set totalhands = totalhands + $6
	, TotalAmountWonincents = TotalAmountWonincents + $7
	, TotalRakeincents = TotalRakeincents + $8
	, TotalBBsWon = TotalBBsWon + $9
	, VPIPHands = VPIPHands + $10
	, PFRHands = PFRHands + $11
	, CouldColdCall = CouldColdCall + $12
	, DidColdCall = DidColdCall + $13
	, CouldThreeBet = CouldThreeBet + $14
	, DidThreeBet = DidThreeBet + $15
	, CouldSqueeze = CouldSqueeze + $16
	, DidSqueeze = DidSqueeze + $17
	, FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18
	, CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19
	, RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20
	, SmallBlindStealAttempted = SmallBlindStealAttempted + $21
	, SmallBlindStealDefended = SmallBlindStealDefended + $22
	, SmallBlindStealReraised = SmallBlindStealReraised + $23
	, BigBlindStealAttempted = BigBlindStealAttempted + $24
	, BigBlindStealDefended = BigBlindStealDefended + $25
	, BigBlindStealReraised = BigBlindStealReraised + $26
	, SawNonSmallShowdown = SawNonSmallShowdown + $27
	, WonNonSmallShowdown = WonNonSmallShowdown + $28
	, SawLargeShowdown = SawLargeShowdown + $29
	, WonLargeShowdown = WonLargeShowdown + $30
	, SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31
	, WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32
	, SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33
	, WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34
	, WonHand = WonHand + $35
	, WonHandWhenSawFlop = WonHandWhenSawFlop + $36
	, WonHandWhenSawTurn = WonHandWhenSawTurn + $37
	, WonHandWhenSawRiver = WonHandWhenSawRiver + $38
	, FacedThreeBetPreflop = FacedThreeBetPreflop + $39
	, FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40
	, CalledThreeBetPreflop = CalledThreeBetPreflop + $41
	, RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42
	, FacedFourBetPreflop = FacedFourBetPreflop + $43
	, FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44
	, CalledFourBetPreflop = CalledFourBetPreflop + $45
	, RaisedFourBetPreflop = RaisedFourBetPreflop + $46
	, TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47
	, TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48
	, TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49
	, RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50
	, RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51
	, RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52
	, SawFlop = SawFlop + $53
	, SawShowdown = SawShowdown + $54
	, WonShowdown = WonShowdown + $55
	, TotalBets = TotalBets + $56
	, TotalCalls = TotalCalls + $57
	, FlopContinuationBetPossible = FlopContinuationBetPossible + $58
	, FlopContinuationBetMade = FlopContinuationBetMade + $59
	, TurnContinuationBetPossible = TurnContinuationBetPossible + $60
	, TurnContinuationBetMade = TurnContinuationBetMade + $61
	, RiverContinuationBetPossible = RiverContinuationBetPossible + $62
	, RiverContinuationBetMade = RiverContinuationBetMade + $63
	, FacingFlopContinuationBet = FacingFlopContinuationBet + $64
	, FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65
	, CalledFlopContinuationBet = CalledFlopContinuationBet + $66
	, RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67
	, FacingTurnContinuationBet = FacingTurnContinuationBet + $68
	, FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69
	, CalledTurnContinuationBet = CalledTurnContinuationBet + $70
	, RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71
	, FacingRiverContinuationBet = FacingRiverContinuationBet + $72
	, FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73
	, CalledRiverContinuationBet = CalledRiverContinuationBet + $74
	, RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75
	, TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76
	, totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77
	 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1
	and playedyearandmonth = $2
	and numberofplayers = $3
	and gametype_id = $4
	and bbgroup_id = $5 limit 1);

Error: (09/30/2018 03:17:32 AM) (Source: PostgreSQL) (EventID: 0) (User: )
Description: 2018-09-30 03:17:32 CESTERROR:  prepared statement "insertplayer" already exists
2018-09-30 03:17:32 CESTSTATEMENT:  PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS  Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; 
	
	PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer,
	integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer)
	as 
	Update CompiledPlayerResults set totalhands = totalhands + $6
	, TotalAmountWonincents = TotalAmountWonincents + $7
	, TotalRakeincents = TotalRakeincents + $8
	, TotalBBsWon = TotalBBsWon + $9
	, VPIPHands = VPIPHands + $10
	, PFRHands = PFRHands + $11
	, CouldColdCall = CouldColdCall + $12
	, DidColdCall = DidColdCall + $13
	, CouldThreeBet = CouldThreeBet + $14
	, DidThreeBet = DidThreeBet + $15
	, CouldSqueeze = CouldSqueeze + $16
	, DidSqueeze = DidSqueeze + $17
	, FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18
	, CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19
	, RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20
	, SmallBlindStealAttempted = SmallBlindStealAttempted + $21
	, SmallBlindStealDefended = SmallBlindStealDefended + $22
	, SmallBlindStealReraised = SmallBlindStealReraised + $23
	, BigBlindStealAttempted = BigBlindStealAttempted + $24
	, BigBlindStealDefended = BigBlindStealDefended + $25
	, BigBlindStealReraised = BigBlindStealReraised + $26
	, SawNonSmallShowdown = SawNonSmallShowdown + $27
	, WonNonSmallShowdown = WonNonSmallShowdown + $28
	, SawLargeShowdown = SawLargeShowdown + $29
	, WonLargeShowdown = WonLargeShowdown + $30
	, SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31
	, WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32
	, SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33
	, WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34
	, WonHand = WonHand + $35
	, WonHandWhenSawFlop = WonHandWhenSawFlop + $36
	, WonHandWhenSawTurn = WonHandWhenSawTurn + $37
	, WonHandWhenSawRiver = WonHandWhenSawRiver + $38
	, FacedThreeBetPreflop = FacedThreeBetPreflop + $39
	, FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40
	, CalledThreeBetPreflop = CalledThreeBetPreflop + $41
	, RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42
	, FacedFourBetPreflop = FacedFourBetPreflop + $43
	, FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44
	, CalledFourBetPreflop = CalledFourBetPreflop + $45
	, RaisedFourBetPreflop = RaisedFourBetPreflop + $46
	, TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47
	, TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48
	, TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49
	, RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50
	, RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51
	, RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52
	, SawFlop = SawFlop + $53
	, SawShowdown = SawShowdown + $54
	, WonShowdown = WonShowdown + $55
	, TotalBets = TotalBets + $56
	, TotalCalls = TotalCalls + $57
	, FlopContinuationBetPossible = FlopContinuationBetPossible + $58
	, FlopContinuationBetMade = FlopContinuationBetMade + $59
	, TurnContinuationBetPossible = TurnContinuationBetPossible + $60
	, TurnContinuationBetMade = TurnContinuationBetMade + $61
	, RiverContinuationBetPossible = RiverContinuationBetPossible + $62
	, RiverContinuationBetMade = RiverContinuationBetMade + $63
	, FacingFlopContinuationBet = FacingFlopContinuationBet + $64
	, FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65
	, CalledFlopContinuationBet = CalledFlopContinuationBet + $66
	, RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67
	, FacingTurnContinuationBet = FacingTurnContinuationBet + $68
	, FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69
	, CalledTurnContinuationBet = CalledTurnContinuationBet + $70
	, RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71
	, FacingRiverContinuationBet = FacingRiverContinuationBet + $72
	, FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73
	, CalledRiverContinuationBet = CalledRiverContinuationBet + $74
	, RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75
	, TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76
	, totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77
	 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1
	and playedyearandmonth = $2
	and numberofplayers = $3
	and gametype_id = $4
	and bbgroup_id = $5 limit 1);

Error: (09/30/2018 03:17:27 AM) (Source: PostgreSQL) (EventID: 0) (User: )
Description: 2018-09-30 03:17:27 CESTERROR:  prepared statement "insertplayer" already exists
2018-09-30 03:17:27 CESTSTATEMENT:  PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS  Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; 
	
	PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer,
	integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer)
	as 
	Update CompiledPlayerResults set totalhands = totalhands + $6
	, TotalAmountWonincents = TotalAmountWonincents + $7
	, TotalRakeincents = TotalRakeincents + $8
	, TotalBBsWon = TotalBBsWon + $9
	, VPIPHands = VPIPHands + $10
	, PFRHands = PFRHands + $11
	, CouldColdCall = CouldColdCall + $12
	, DidColdCall = DidColdCall + $13
	, CouldThreeBet = CouldThreeBet + $14
	, DidThreeBet = DidThreeBet + $15
	, CouldSqueeze = CouldSqueeze + $16
	, DidSqueeze = DidSqueeze + $17
	, FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18
	, CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19
	, RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20
	, SmallBlindStealAttempted = SmallBlindStealAttempted + $21
	, SmallBlindStealDefended = SmallBlindStealDefended + $22
	, SmallBlindStealReraised = SmallBlindStealReraised + $23
	, BigBlindStealAttempted = BigBlindStealAttempted + $24
	, BigBlindStealDefended = BigBlindStealDefended + $25
	, BigBlindStealReraised = BigBlindStealReraised + $26
	, SawNonSmallShowdown = SawNonSmallShowdown + $27
	, WonNonSmallShowdown = WonNonSmallShowdown + $28
	, SawLargeShowdown = SawLargeShowdown + $29
	, WonLargeShowdown = WonLargeShowdown + $30
	, SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31
	, WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32
	, SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33
	, WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34
	, WonHand = WonHand + $35
	, WonHandWhenSawFlop = WonHandWhenSawFlop + $36
	, WonHandWhenSawTurn = WonHandWhenSawTurn + $37
	, WonHandWhenSawRiver = WonHandWhenSawRiver + $38
	, FacedThreeBetPreflop = FacedThreeBetPreflop + $39
	, FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40
	, CalledThreeBetPreflop = CalledThreeBetPreflop + $41
	, RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42
	, FacedFourBetPreflop = FacedFourBetPreflop + $43
	, FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44
	, CalledFourBetPreflop = CalledFourBetPreflop + $45
	, RaisedFourBetPreflop = RaisedFourBetPreflop + $46
	, TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47
	, TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48
	, TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49
	, RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50
	, RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51
	, RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52
	, SawFlop = SawFlop + $53
	, SawShowdown = SawShowdown + $54
	, WonShowdown = WonShowdown + $55
	, TotalBets = TotalBets + $56
	, TotalCalls = TotalCalls + $57
	, FlopContinuationBetPossible = FlopContinuationBetPossible + $58
	, FlopContinuationBetMade = FlopContinuationBetMade + $59
	, TurnContinuationBetPossible = TurnContinuationBetPossible + $60
	, TurnContinuationBetMade = TurnContinuationBetMade + $61
	, RiverContinuationBetPossible = RiverContinuationBetPossible + $62
	, RiverContinuationBetMade = RiverContinuationBetMade + $63
	, FacingFlopContinuationBet = FacingFlopContinuationBet + $64
	, FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65
	, CalledFlopContinuationBet = CalledFlopContinuationBet + $66
	, RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67
	, FacingTurnContinuationBet = FacingTurnContinuationBet + $68
	, FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69
	, CalledTurnContinuationBet = CalledTurnContinuationBet + $70
	, RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71
	, FacingRiverContinuationBet = FacingRiverContinuationBet + $72
	, FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73
	, CalledRiverContinuationBet = CalledRiverContinuationBet + $74
	, RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75
	, TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76
	, totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77
	 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1
	and playedyearandmonth = $2
	and numberofplayers = $3
	and gametype_id = $4
	and bbgroup_id = $5 limit 1);

Error: (09/30/2018 03:17:12 AM) (Source: PostgreSQL) (EventID: 0) (User: )
Description: 2018-09-30 03:17:12 CESTERROR:  prepared statement "insertplayer" already exists
2018-09-30 03:17:12 CESTSTATEMENT:  PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS  Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; 
	
	PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer,
	integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer)
	as 
	Update CompiledPlayerResults set totalhands = totalhands + $6
	, TotalAmountWonincents = TotalAmountWonincents + $7
	, TotalRakeincents = TotalRakeincents + $8
	, TotalBBsWon = TotalBBsWon + $9
	, VPIPHands = VPIPHands + $10
	, PFRHands = PFRHands + $11
	, CouldColdCall = CouldColdCall + $12
	, DidColdCall = DidColdCall + $13
	, CouldThreeBet = CouldThreeBet + $14
	, DidThreeBet = DidThreeBet + $15
	, CouldSqueeze = CouldSqueeze + $16
	, DidSqueeze = DidSqueeze + $17
	, FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18
	, CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19
	, RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20
	, SmallBlindStealAttempted = SmallBlindStealAttempted + $21
	, SmallBlindStealDefended = SmallBlindStealDefended + $22
	, SmallBlindStealReraised = SmallBlindStealReraised + $23
	, BigBlindStealAttempted = BigBlindStealAttempted + $24
	, BigBlindStealDefended = BigBlindStealDefended + $25
	, BigBlindStealReraised = BigBlindStealReraised + $26
	, SawNonSmallShowdown = SawNonSmallShowdown + $27
	, WonNonSmallShowdown = WonNonSmallShowdown + $28
	, SawLargeShowdown = SawLargeShowdown + $29
	, WonLargeShowdown = WonLargeShowdown + $30
	, SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31
	, WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32
	, SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33
	, WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34
	, WonHand = WonHand + $35
	, WonHandWhenSawFlop = WonHandWhenSawFlop + $36
	, WonHandWhenSawTurn = WonHandWhenSawTurn + $37
	, WonHandWhenSawRiver = WonHandWhenSawRiver + $38
	, FacedThreeBetPreflop = FacedThreeBetPreflop + $39
	, FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40
	, CalledThreeBetPreflop = CalledThreeBetPreflop + $41
	, RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42
	, FacedFourBetPreflop = FacedFourBetPreflop + $43
	, FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44
	, CalledFourBetPreflop = CalledFourBetPreflop + $45
	, RaisedFourBetPreflop = RaisedFourBetPreflop + $46
	, TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47
	, TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48
	, TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49
	, RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50
	, RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51
	, RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52
	, SawFlop = SawFlop + $53
	, SawShowdown = SawShowdown + $54
	, WonShowdown = WonShowdown + $55
	, TotalBets = TotalBets + $56
	, TotalCalls = TotalCalls + $57
	, FlopContinuationBetPossible = FlopContinuationBetPossible + $58
	, FlopContinuationBetMade = FlopContinuationBetMade + $59
	, TurnContinuationBetPossible = TurnContinuationBetPossible + $60
	, TurnContinuationBetMade = TurnContinuationBetMade + $61
	, RiverContinuationBetPossible = RiverContinuationBetPossible + $62
	, RiverContinuationBetMade = RiverContinuationBetMade + $63
	, FacingFlopContinuationBet = FacingFlopContinuationBet + $64
	, FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65
	, CalledFlopContinuationBet = CalledFlopContinuationBet + $66
	, RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67
	, FacingTurnContinuationBet = FacingTurnContinuationBet + $68
	, FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69
	, CalledTurnContinuationBet = CalledTurnContinuationBet + $70
	, RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71
	, FacingRiverContinuationBet = FacingRiverContinuationBet + $72
	, FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73
	, CalledRiverContinuationBet = CalledRiverContinuationBet + $74
	, RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75
	, TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76
	, totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77
	 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1
	and playedyearandmonth = $2
	and numberofplayers = $3
	and gametype_id = $4
	and bbgroup_id = $5 limit 1);

Error: (09/30/2018 03:17:07 AM) (Source: PostgreSQL) (EventID: 0) (User: )
Description: 2018-09-30 03:17:07 CESTERROR:  prepared statement "insertplayer" already exists
2018-09-30 03:17:07 CESTSTATEMENT:  PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS  Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; 
	
	PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer,
	integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer)
	as 
	Update CompiledPlayerResults set totalhands = totalhands + $6
	, TotalAmountWonincents = TotalAmountWonincents + $7
	, TotalRakeincents = TotalRakeincents + $8
	, TotalBBsWon = TotalBBsWon + $9
	, VPIPHands = VPIPHands + $10
	, PFRHands = PFRHands + $11
	, CouldColdCall = CouldColdCall + $12
	, DidColdCall = DidColdCall + $13
	, CouldThreeBet = CouldThreeBet + $14
	, DidThreeBet = DidThreeBet + $15
	, CouldSqueeze = CouldSqueeze + $16
	, DidSqueeze = DidSqueeze + $17
	, FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18
	, CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19
	, RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20
	, SmallBlindStealAttempted = SmallBlindStealAttempted + $21
	, SmallBlindStealDefended = SmallBlindStealDefended + $22
	, SmallBlindStealReraised = SmallBlindStealReraised + $23
	, BigBlindStealAttempted = BigBlindStealAttempted + $24
	, BigBlindStealDefended = BigBlindStealDefended + $25
	, BigBlindStealReraised = BigBlindStealReraised + $26
	, SawNonSmallShowdown = SawNonSmallShowdown + $27
	, WonNonSmallShowdown = WonNonSmallShowdown + $28
	, SawLargeShowdown = SawLargeShowdown + $29
	, WonLargeShowdown = WonLargeShowdown + $30
	, SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31
	, WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32
	, SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33
	, WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34
	, WonHand = WonHand + $35
	, WonHandWhenSawFlop = WonHandWhenSawFlop + $36
	, WonHandWhenSawTurn = WonHandWhenSawTurn + $37
	, WonHandWhenSawRiver = WonHandWhenSawRiver + $38
	, FacedThreeBetPreflop = FacedThreeBetPreflop + $39
	, FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40
	, CalledThreeBetPreflop = CalledThreeBetPreflop + $41
	, RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42
	, FacedFourBetPreflop = FacedFourBetPreflop + $43
	, FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44
	, CalledFourBetPreflop = CalledFourBetPreflop + $45
	, RaisedFourBetPreflop = RaisedFourBetPreflop + $46
	, TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47
	, TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48
	, TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49
	, RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50
	, RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51
	, RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52
	, SawFlop = SawFlop + $53
	, SawShowdown = SawShowdown + $54
	, WonShowdown = WonShowdown + $55
	, TotalBets = TotalBets + $56
	, TotalCalls = TotalCalls + $57
	, FlopContinuationBetPossible = FlopContinuationBetPossible + $58
	, FlopContinuationBetMade = FlopContinuationBetMade + $59
	, TurnContinuationBetPossible = TurnContinuationBetPossible + $60
	, TurnContinuationBetMade = TurnContinuationBetMade + $61
	, RiverContinuationBetPossible = RiverContinuationBetPossible + $62
	, RiverContinuationBetMade = RiverContinuationBetMade + $63
	, FacingFlopContinuationBet = FacingFlopContinuationBet + $64
	, FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65
	, CalledFlopContinuationBet = CalledFlopContinuationBet + $66
	, RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67
	, FacingTurnContinuationBet = FacingTurnContinuationBet + $68
	, FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69
	, CalledTurnContinuationBet = CalledTurnContinuationBet + $70
	, RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71
	, FacingRiverContinuationBet = FacingRiverContinuationBet + $72
	, FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73
	, CalledRiverContinuationBet = CalledRiverContinuationBet + $74
	, RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75
	, TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76
	, totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77
	 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1
	and playedyearandmonth = $2
	and numberofplayers = $3
	and gametype_id = $4
	and bbgroup_id = $5 limit 1);

Error: (09/30/2018 03:17:02 AM) (Source: PostgreSQL) (EventID: 0) (User: )
Description: 2018-09-30 03:17:02 CESTERROR:  prepared statement "insertplayer" already exists
2018-09-30 03:17:02 CESTSTATEMENT:  PREPARE INSERTPLAYER (text,smallint,integer,integer,smallint) AS  Insert into players (playername,pokersite_id,cashhands,tourneyhands,optimizationstatus) values ($1,$2,$3,$4,$5) RETURNING player_id; 
	
	PREPARE CSUpdate (integer,integer,smallint,smallint,smallint,integer,
	integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer,integer,integer,integer,
	integer,integer)
	as 
	Update CompiledPlayerResults set totalhands = totalhands + $6
	, TotalAmountWonincents = TotalAmountWonincents + $7
	, TotalRakeincents = TotalRakeincents + $8
	, TotalBBsWon = TotalBBsWon + $9
	, VPIPHands = VPIPHands + $10
	, PFRHands = PFRHands + $11
	, CouldColdCall = CouldColdCall + $12
	, DidColdCall = DidColdCall + $13
	, CouldThreeBet = CouldThreeBet + $14
	, DidThreeBet = DidThreeBet + $15
	, CouldSqueeze = CouldSqueeze + $16
	, DidSqueeze = DidSqueeze + $17
	, FacingTwoPreflopRaisers = FacingTwoPreflopRaisers + $18
	, CalledTwoPreflopRaisers = CalledTwoPreflopRaisers + $19
	, RaisedTwoPreflopRaisers = RaisedTwoPreflopRaisers + $20
	, SmallBlindStealAttempted = SmallBlindStealAttempted + $21
	, SmallBlindStealDefended = SmallBlindStealDefended + $22
	, SmallBlindStealReraised = SmallBlindStealReraised + $23
	, BigBlindStealAttempted = BigBlindStealAttempted + $24
	, BigBlindStealDefended = BigBlindStealDefended + $25
	, BigBlindStealReraised = BigBlindStealReraised + $26
	, SawNonSmallShowdown = SawNonSmallShowdown + $27
	, WonNonSmallShowdown = WonNonSmallShowdown + $28
	, SawLargeShowdown = SawLargeShowdown + $29
	, WonLargeShowdown = WonLargeShowdown + $30
	, SawNonSmallShowdownLimpedFlop = SawNonSmallShowdownLimpedFlop + $31
	, WonNonSmallShowdownLimpedFlop = WonNonSmallShowdownLimpedFlop + $32
	, SawLargeShowdownLimpedFlop = SawLargeShowdownLimpedFlop + $33
	, WonLargeShowdownLimpedFlop = WonLargeShowdownLimpedFlop + $34
	, WonHand = WonHand + $35
	, WonHandWhenSawFlop = WonHandWhenSawFlop + $36
	, WonHandWhenSawTurn = WonHandWhenSawTurn + $37
	, WonHandWhenSawRiver = WonHandWhenSawRiver + $38
	, FacedThreeBetPreflop = FacedThreeBetPreflop + $39
	, FoldedToThreeBetPreflop = FoldedToThreeBetPreflop + $40
	, CalledThreeBetPreflop = CalledThreeBetPreflop + $41
	, RaisedThreeBetPreflop = RaisedThreeBetPreflop + $42
	, FacedFourBetPreflop = FacedFourBetPreflop + $43
	, FoldedToFourBetPreflop = FoldedToFourBetPreflop + $44
	, CalledFourBetPreflop = CalledFourBetPreflop + $45
	, RaisedFourBetPreflop = RaisedFourBetPreflop + $46
	, TurnFoldIPPassOnFlopCB = TurnFoldIPPassOnFlopCB + $47
	, TurnCallIPPassOnFlopCB = TurnCallIPPassOnFlopCB + $48
	, TurnRaiseIPPassOnFlopCB = TurnRaiseIPPassOnFlopCB + $49
	, RiverFoldIPPassOnTurnCB = RiverFoldIPPassOnTurnCB + $50
	, RiverCallIPPassOnTurnCB = RiverCallIPPassOnTurnCB + $51
	, RiverRaiseIPPassOnTurnCB = RiverRaiseIPPassOnTurnCB + $52
	, SawFlop = SawFlop + $53
	, SawShowdown = SawShowdown + $54
	, WonShowdown = WonShowdown + $55
	, TotalBets = TotalBets + $56
	, TotalCalls = TotalCalls + $57
	, FlopContinuationBetPossible = FlopContinuationBetPossible + $58
	, FlopContinuationBetMade = FlopContinuationBetMade + $59
	, TurnContinuationBetPossible = TurnContinuationBetPossible + $60
	, TurnContinuationBetMade = TurnContinuationBetMade + $61
	, RiverContinuationBetPossible = RiverContinuationBetPossible + $62
	, RiverContinuationBetMade = RiverContinuationBetMade + $63
	, FacingFlopContinuationBet = FacingFlopContinuationBet + $64
	, FoldedToFlopContinuationBet = FoldedToFlopContinuationBet + $65
	, CalledFlopContinuationBet = CalledFlopContinuationBet + $66
	, RaisedFlopContinuationBet = RaisedFlopContinuationBet + $67
	, FacingTurnContinuationBet = FacingTurnContinuationBet + $68
	, FoldedToTurnContinuationBet = FoldedToTurnContinuationBet + $69
	, CalledTurnContinuationBet = CalledTurnContinuationBet + $70
	, RaisedTurnContinuationBet = RaisedTurnContinuationBet + $71
	, FacingRiverContinuationBet = FacingRiverContinuationBet + $72
	, FoldedToRiverContinuationBet = FoldedToRiverContinuationBet + $73
	, CalledRiverContinuationBet = CalledRiverContinuationBet + $74
	, RaisedRiverContinuationBet = RaisedRiverContinuationBet + $75
	, TotalPostFlopStreetsSeen = TotalPostFlopStreetsSeen + $76
	, totalaggressivepostflopstreetsseen = totalaggressivepostflopstreetsseen + $77
	 where compiledplayerresults_id = (select compiledplayerresults_id from compiledplayerresults where player_id = $1
	and playedyearandmonth = $2
	and numberofplayers = $3
	and gametype_id = $4
	and bbgroup_id = $5 limit 1);


Systemfehler:
=============
Error: (09/30/2018 10:21:13 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "TeamViewer 13" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 2000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/30/2018 10:19:53 AM) (Source: DCOM) (EventID: 10016) (User: DNL)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DNL\daniel" (SID: S-1-5-21-1653409981-3406772557-755288814-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/30/2018 10:16:17 AM) (Source: DCOM) (EventID: 10016) (User: DNL)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DNL\daniel" (SID: S-1-5-21-1653409981-3406772557-755288814-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/30/2018 03:36:27 AM) (Source: DCOM) (EventID: 10010) (User: DNL)
Description: Der Server "{D7FD466D-F6CF-4C8E-86DD-12E9B0FDAE48}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2018 03:36:27 AM) (Source: DCOM) (EventID: 10010) (User: DNL)
Description: Der Server "{D7FD466D-F6CF-4C8E-86DD-12E9B0FDAE48}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2018 03:36:27 AM) (Source: DCOM) (EventID: 10010) (User: DNL)
Description: Der Server "{D7FD466D-F6CF-4C8E-86DD-12E9B0FDAE48}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2018 03:36:27 AM) (Source: DCOM) (EventID: 10010) (User: DNL)
Description: Der Server "{D7FD466D-F6CF-4C8E-86DD-12E9B0FDAE48}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2018 03:36:27 AM) (Source: DCOM) (EventID: 10010) (User: DNL)
Description: Der Server "{D7FD466D-F6CF-4C8E-86DD-12E9B0FDAE48}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===================================
Date: 2018-09-22 03:07:13.663
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {39574023-CF89-4113-9B37-85AA989DCEA6}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-09-21 00:04:56.712
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {593A398F-A60F-40CE-89DE-0034A113FB32}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-09-20 23:13:09.796
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {147DCEE4-0B39-4E04-AC44-91B1A0D551CF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-09-20 23:05:11.746
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {22A7374E-3602-4440-B5C3-1CFC918D2B7A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-09-20 17:55:51.179
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {0D0320A7-E9B0-4FAB-B870-1B3611DEF3C4}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

CodeIntegrity:
===================================

Date: 2018-09-03 20:37:15.763
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume9\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume9\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll that did not meet the Microsoft signing level requirements.

Date: 2018-09-03 20:37:15.761
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume9\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume9\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll that did not meet the Microsoft signing level requirements.

Date: 2018-09-03 20:37:15.758
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume9\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume9\Users\daniel\AppData\Local\MEGAsync\ShellExtX64.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-7500 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 15447.3 MB
Verfügbarer physikalischer RAM: 11698.79 MB
Summe virtueller Speicher: 17751.3 MB
Verfügbarer virtueller Speicher: 12413.98 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:465.16 GB) (Free:215.19 GB) NTFS
Drive d: (Volume) (Fixed) (Total:930.37 GB) (Free:128.94 GB) NTFS

\\?\Volume{01ccb0ff-d477-4909-83e4-bbd49870861d}\ (Windows RE tools) (Fixed) (Total:0.29 GB) (Free:0.28 GB) NTFS
\\?\Volume{e9737777-868a-47e3-88cc-f4ed7bf850d0}\ () (Fixed) (Total:0.47 GB) (Free:0.08 GB) NTFS
\\?\Volume{f1fb30de-1ed5-4a5e-a4eb-ce903b865dd8}\ (Wiederherstellung) (Fixed) (Total:0.49 GB) (Free:0.11 GB) NTFS
\\?\Volume{1da21f3c-9e98-4357-87b8-ae69581caa06}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.23 GB) FAT32
\\?\Volume{fb5b85f0-753e-4bcb-9b28-c5b1f8cec794}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: 1C4451B8)

Partition: GPT.

==================== Ende von Addition.txt ============================
         
__________________


Alt 30.09.2018, 11:50   #3
M-K-D-B
/// TB-Ausbilder
 
Allgemeine Computerüberprüfung - Standard

Allgemeine Computerüberprüfung








Zitat:
postgres.exe x 25
pg_ctl.exe
Diese Prozesse gehören zum Datenbankmanagementprogramm PostgreSQL, welches du installiert hast.


Zitat:
dasHost.exe
Dieser Prozess gehört zum Betriebssystem (Windows) selbst.




Die Logdateien sehen gut aus, ich sehe keine aktive Malware. Probleme hast du ja auch keine.
Wir könnten ein paar Überprüfungen starten, ob das in deinem Fall allerdings Sinn macht, bezweifle ich... es gibt ja keine Probleme.

Gibt es sonst Fragen deinerseits?
__________________
__________________

Alt 30.09.2018, 11:53   #4
Watchdenni
 
Allgemeine Computerüberprüfung - Standard

Allgemeine Computerüberprüfung



Okay dan ist ja alles klar. Nein weitere Fragen habe ich dan nicht.

Danke fürs drübersehen.

Gruß Daniel

Alt 30.09.2018, 11:56   #5
M-K-D-B
/// TB-Ausbilder
 
Allgemeine Computerüberprüfung - Standard

Allgemeine Computerüberprüfung



Abschließende Arbeiten
  • Kopiere den gesamten Inhalt der folgenden Code-Box:
    Code:
    ATTFilter
    Start::
    DeleteQuarantine:
    Reboot:
    End::
             
  • Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  • Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
  • Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.







Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweise:
Bitte gib mir eine kurze Rückmeldung, sobald alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.





Cleanup
Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.
  • Schließe alle offenen Programme.
  • Rechtsklicke auf die TBCleanUp.bat und wähle Als Administrator ausführen.
  • Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
  • Erlaube die Ausführung des Windows-Befehlsprozessors, es öffnet sich ein schwarzes Fenster der Kommandozeile.
  • Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.
  • Am Ende wird dein Rechner automatisch neu gestartet.
Hinweis:
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren.






Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware (Free), AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.





Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bezüglich der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:
Empfohlene Firefox-Addons (Erweiterungen)

uBlock Origin kann u. a. Werbung, Pop-ups, Tracking und Malware-Seiten blockieren.

HTTPS Everywhere sorgt dafür, dass Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über unverschlüsselte Verbindungen.

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.





Grundsätzliches
  • Ändere regelmäßig deine Online-Passwörter und erstelle Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
  • Lade keine Software von Chip, Softonic, SourceForge, openoffice.de oder VLC.de.
    Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software (PUP) oder Adware installiert.
    Auf manchen Seiten wird direkt PUP / Adware zum Download angeboten.
  • Halte dich von Seiten wie kinox.to & Co fern! Diese Seiten sind bekannt dafür, Schadsoftware zu verbreiten bzw. leiten auf infizierte Seiten weiter.
  • Lade Software von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler.
  • Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
  • Der Nutzen von Registry-Cleanern, Optimizern, usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
    Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.





Lesestoff:
Backup-/Image-Tools

Meiner Meinung nach sind Wiederherstellungspunkte nichts weiter als eine Notlösung. Wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.



Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html






Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe



Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.



Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony


Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg




Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony


Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

__________________
Gruß
M-K-D-B


==========================================================
offline vom 22.12.2018 bis 01.01.2019
==========================================================

Das Trojaner-Board unterstützen

Alt 30.09.2018, 12:27   #6
Watchdenni
 
Allgemeine Computerüberprüfung - Standard

Allgemeine Computerüberprüfung



Danke

Code:
ATTFilter
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.09.2018
durchgeführt von daniel (30-09-2018 12:24:43) Run:1
Gestartet von C:\Users\daniel\Desktop
Geladene Profile: daniel & postgres (Verfügbare Profile: daniel & postgres)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
DeleteQuarantine:
Reboot:

*****************

"C:\FRST\Quarantine" => erfolgreich entfernt


Das System musste neu gestartet werden.

==== Ende von Fixlog 12:24:43 ====
         

Alt 30.09.2018, 13:51   #7
M-K-D-B
/// TB-Ausbilder
 
Allgemeine Computerüberprüfung - Standard

Allgemeine Computerüberprüfung



Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.
__________________
Gruß
M-K-D-B


==========================================================
offline vom 22.12.2018 bis 01.01.2019
==========================================================

Das Trojaner-Board unterstützen

Antwort

Themen zu Allgemeine Computerüberprüfung
administrator, adobe, defender, desktop, explorer, geforce, google, home, homepage, mozilla, netzwerk, nvidia, proxy, prozesse, realtek, registry, scan, services.exe, software, stick, svchost.exe, system, teamspeak, windows, winlogon.exe



Ähnliche Themen: Allgemeine Computerüberprüfung


  1. Allgemeine Überprüfung
    Log-Analyse und Auswertung - 13.04.2017 (7)
  2. allgemeine Frage zur Ip-nutzung?
    Überwachung, Datenschutz und Spam - 20.09.2015 (5)
  3. Allgemeine Frage zu Trojanerbefall
    Plagegeister aller Art und deren Bekämpfung - 05.12.2013 (5)
  4. Arbeitsspeicher und CPU allgemeine Fragen
    Alles rund um Windows - 12.10.2013 (9)
  5. Allgemeine Kontrolle meines PC's
    Log-Analyse und Auswertung - 29.05.2013 (17)
  6. Allgemeine Fragen...
    Plagegeister aller Art und deren Bekämpfung - 07.04.2011 (35)
  7. Allgemeine Frage!
    Diskussionsforum - 23.05.2010 (1)
  8. Allgemeine Auswertung von HijackThis
    Log-Analyse und Auswertung - 25.11.2009 (1)
  9. Allgemeine Überprüfung
    Log-Analyse und Auswertung - 12.06.2009 (3)
  10. Allgemeine Fragen
    Plagegeister aller Art und deren Bekämpfung - 21.12.2008 (1)
  11. Allgemeine Fragen zum Verständnis
    Plagegeister aller Art und deren Bekämpfung - 29.07.2007 (7)
  12. Allgemeine Trojanerprobs
    Log-Analyse und Auswertung - 14.09.2006 (6)
  13. Dialer - Allgemeine Frage
    Plagegeister aller Art und deren Bekämpfung - 26.11.2004 (2)
  14. Allgemeine Frage zum Scan Log
    Log-Analyse und Auswertung - 14.11.2004 (2)
  15. allgemeine Frage zu hijackern
    Plagegeister aller Art und deren Bekämpfung - 12.05.2004 (5)
  16. Allgemeine frage.
    Plagegeister aller Art und deren Bekämpfung - 15.09.2003 (3)

Zum Thema Allgemeine Computerüberprüfung - Hallo. Ich würde gerne aus fachkundiger Hand einmal meinen pc auf schädlige überprüfen lassen. Probleme gibt es eigentlich keine. Mir sind lediglich einige Prozese in der Prozessliste aufgefallen die ich - Allgemeine Computerüberprüfung...
Archiv
Du betrachtest: Allgemeine Computerüberprüfung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.