Hallo,
ich habe heute unter Zuletzt verwendete Dateien vier merkwürdige Dateipfade mit chinesischen Zeichen entdeckt. Sie besitzen kein Datum und sind 0 Byte groß.
Bräuchte Hilfe. Danke.

Hilfe wobei? Was ist das Problem?

Diese vier Dateipfade habe ich selbst nicht heruntergeladen. Ich weiß jedoch nicht ob es ein Virus, eine Malware oder was ähnliches ist. Ich hab probiert sie zu löschen, jedoch gibt es keine Löschfunktion für die.

Also Infos hat du noch gar keine gepostet. Nur irgendwas mit chinesischen Zeichen. Wer soll dann damit was anfangen?
Auch schweigst du dich zum Thema Virenscannerfunde aus. Wenn du schon Malware vermutest hättest du ja mal gleich schreiben können ob schon was gefunden wurde oder nicht oder ob du noch garnicht gescannt oder nachgesehen hast.

Warum muss man alles an Infos eigentlich aus der Nase ziehen?

Ich hab den Windows Defender Scanner laufen lassen, nur sagt er mir, dass er nichts gefunden habe. Ein anderes Anti-Virus Programm hab ich nicht. Welche Infos brauchst du noch? Das letzte Programm was ich runtergeladen hatte, war ein VLC Programm, welches ich aber inzwischen wieder gelöscht habe.

Du hast keine Probleme, keine Schädlingsfunde. Und die Dateien sind Null Bytes groß. Aber nur weil du die Dinger nicht kennst muss es dann die Pest sein?

Ich wette du hast wenn überhaupt nur Junkware und veraltete Software auf dem Rechner.


Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

FRST.txt

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 6.02.2019
durchgeführt von Sher9 (Administrator) auf DESKTOP-VU9NH27 (07-02-2019 19:27:39)
Gestartet von C:\Users\Sher9\OneDrive\Desktop
Geladene Profile: Sher9 (Verfügbare Profile: Sher9)
Platform: Windows 10 Home Version 1803 17134.523 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\igfxCUIService.exe
(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\IntelCpHDCPSvc.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\SAII\CxUtilSvc.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe
(Lenovo Group Limited) C:\Windows\SysWOW64\Lenovo\PowerMgr\EasyResume.exe
(Conexant Systems, Inc.) C:\Windows\System32\SASrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe
(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe
(Synaptics Incorporated) C:\Windows\System32\valWbioSyncSvc.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1901.7-0\MsMpEng.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\IntelCpHeciSvc.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1901.7-0\NisSrv.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tposd.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\shtctky.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynFP\Shared\SensorDBSynch.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\igfxEM.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.23\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.23\GoogleCrashHandler64.exe
(Lenovo) C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_17.10314.31700.1000_x64__8wekyb3d8bbwe\Office16\OfficeHubTaskHost.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\igfxext.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIILE.EXE
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
(Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
(Conexant Systems, Inc) C:\Program Files\CONEXANT\SAII\SmartAudio.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(Microsoft Corporation) C:\Users\Sher9\AppData\Local\Microsoft\OneDrive\18.240.1202.0004\FileCoAuth.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(SweetLabs, Inc) C:\Users\Sher9\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe
(Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4513792 2014-05-22] (Brother Industries, Ltd.)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Run: [Spotify] => C:\Users\Sher9\AppData\Roaming\Spotify\Spotify.exe [26154216 2019-01-31] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATIILE.EXE [283232 2014-12-12] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Run: [Discord] => C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe [81747288 2019-01-15] (Discord Inc. -> Discord Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-14] (Google Inc -> Google Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{494748a8-95a6-406c-9c91-05a41acb2c0e}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{9238aac5-1bea-40d8-9731-e6a573b504fe}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com/
SearchScopes: HKU\S-1-5-21-4051888297-1575440773-1177060807-1001 -> DefaultScope {E8CCD06E-5A44-4D3A-BBE8-8D9A123BA609} URL = 
SearchScopes: HKU\S-1-5-21-4051888297-1575440773-1177060807-1001 -> {E8CCD06E-5A44-4D3A-BBE8-8D9A123BA609} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-01-13] (Microsoft Corporation -> Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre-10.0.1\bin\ssv.dll => Keine Datei
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre-10.0.1\bin\jp2ssv.dll [2018-06-05] (Oracle America, Inc. -> Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\Sher9\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => nicht gefunden
FF Plugin: @java.com/DTPlugin,version=13.0.1.0 -> C:\Program Files\Java\jre-10.0.1\bin\dtplugin\npDeployJava1.dll [2018-06-05] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=13.0.1.0 -> C:\Program Files\Java\jre-10.0.1\bin\plugin2\npjp2.dll [2018-06-05] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-09-10] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-12-04] (Adobe Systems Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxps://news.google.com/news/?ned=de&gl=DE&hl=de"
CHR DefaultSearchKeyword: Default -> m3u8
CHR Profile: C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default [2019-02-07]
CHR Extension: (Präsentationen) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-12-08]
CHR Extension: (Docs) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-12-08]
CHR Extension: (Google Drive) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-12-08]
CHR Extension: (YouTube) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-12-08]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2019-01-24]
CHR Extension: (Adobe Acrobat) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-12-09]
CHR Extension: (Native HLS Playback) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\emnphkkblegpebimobpbekeedfgemhof [2019-02-01]
CHR Extension: (Tabellen) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-12-08]
CHR Extension: (Google Docs Offline) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-21]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-04]
CHR Extension: (Google Mail) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-12-08]
CHR Extension: (Chrome Media Router) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-12-14]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

Opera: 
=======
OPR Extension: (Adblock Plus) - C:\Users\Sher9\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2018-11-12]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2013-09-25] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11013496 2019-01-28] (Microsoft Corporation -> Microsoft Corporation)
R2 CxUtilSvc; C:\Program Files\Conexant\SAII\CxUtilSvc.exe [132096 2016-05-12] (Conexant Systems, Inc.) [Datei ist nicht signiert]
R2 DAX2API; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [154816 2016-07-18] (Dolby Laboratories, Inc. -> )
R2 EpsonScanSvc; C:\WINDOWS\system32\EscSvc64.exe [135824 2011-12-12] (SEIKO EPSON Corporation -> Seiko Epson Corporation)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [515232 2017-06-22] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [71336 2019-01-07] (Lenovo -> Lenovo Group Ltd.)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-10-14] (Intel(R) Trust Services -> Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-12-05] (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R2 Lenovo Instant On; C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\EasyResume.exe [2351504 2018-11-06] (Lenovo -> Lenovo Group Limited)
R2 LPlatSvc; C:\WINDOWS\system32\LPlatSvc.exe [711248 2017-02-20] (Lenovo -> Lenovo.)
R2 SAService; C:\WINDOWS\system32\SAsrv.exe [409088 2016-07-27] (Conexant Systems, Inc.) [Datei ist nicht signiert]
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [277144 2018-12-06] (Synaptics Incorporated -> Synaptics Incorporated)
R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [77824 2016-10-03] (Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated)
R2 valWbioSyncSvc; C:\WINDOWS\system32\valWbioSyncSvc.exe [48136 2016-10-03] (Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\NisSrv.exe [4096976 2019-01-25] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MsMpEng.exe [113992 2019-01-25] (Microsoft Corporation -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 BHTPCRDR; C:\WINDOWS\System32\drivers\bhtpcrdr.sys [173432 2016-08-11] (BayHub Technology Inc. -> BayHubTech/O2Micro )
S3 iaLPSSi_GPIO; C:\WINDOWS\System32\drivers\iaLPSSi_GPIO.sys [38128 2018-04-12] (Intel Corporation - Client Components Group -> Intel Corporation)
S0 iaStorA; C:\WINDOWS\System32\drivers\iaStorA.sys [906240 2017-11-20] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R0 iaStorAC; C:\WINDOWS\System32\drivers\iaStorAC.sys [941624 2018-01-26] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [129008 2017-06-22] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 IntcDAud; C:\WINDOWS\system32\DRIVERS\IntcDAud.sys [820168 2017-12-07] (Intel(R) Display Audio -> Intel(R) Corporation)
R3 MEIx64; C:\WINDOWS\System32\drivers\TeeDriverW8x64.sys [204920 2016-12-02] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R3 Netwtw06; C:\WINDOWS\System32\drivers\Netwtw06.sys [8751600 2018-04-10] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
S0 nvraid; C:\WINDOWS\System32\drivers\nvraid.sys [150424 2018-04-12] (Microsoft Windows -> NVIDIA Corporation)
S0 nvstor; C:\WINDOWS\System32\drivers\nvstor.sys [166304 2018-04-12] (Microsoft Windows -> NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [984032 2017-06-29] (Realtek Semiconductor Corp. -> Realtek )
S0 SiSRaid2; C:\WINDOWS\System32\drivers\SiSRaid2.sys [44952 2018-04-12] (Microsoft Windows -> Silicon Integrated Systems Corp.)
S0 SiSRaid4; C:\WINDOWS\System32\drivers\sisraid4.sys [81816 2018-04-12] (Microsoft Windows -> Silicon Integrated Systems)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [54720 2018-12-06] (Synaptics Incorporated -> Synaptics Incorporated)
R1 SMIDriverGen; C:\WINDOWS\system32\DRIVERS\smi.sys [31480 2016-10-03] (Synaptics Inc. -> Synaptics Incorporated)
S3 tapnordvpn; C:\WINDOWS\System32\drivers\tapnordvpn.sys [44896 2018-07-24] (TEFINCOM S.A. -> The OpenVPN Project)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46488 2019-01-25] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [343032 2019-01-25] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [63480 2019-01-25] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-02-07 19:15 - 2019-02-07 19:27 - 000000000 ____D C:\FRST
2019-02-07 18:41 - 2019-02-07 18:41 - 000000000 ___HD C:\OneDriveTemp
2019-02-07 18:40 - 2019-02-07 18:40 - 103284736 _____ C:\WINDOWS\system32\config\SOFTWARE
2019-02-07 18:37 - 2019-02-07 18:40 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2019-02-07 15:07 - 2019-02-07 15:07 - 001022851 _____ C:\Users\Sher9\Downloads\ETiT1 WS18_19 Einheit 07 Umlauf und Knotenanalyse.pdf
2019-02-07 15:06 - 2019-02-07 15:06 - 000179698 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_05_ML.pdf
2019-02-07 15:04 - 2019-02-07 15:04 - 000147569 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_05 (1).pdf
2019-02-05 19:44 - 2019-02-05 19:44 - 000002590 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002586 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002565 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002540 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002507 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002504 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002476 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2019-02-04 14:56 - 2019-02-04 14:56 - 000216145 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_04_ML (1).pdf
2019-02-04 14:53 - 2019-02-04 14:53 - 000147569 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_05.pdf
2019-02-04 14:48 - 2019-02-04 14:48 - 000216145 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_04_ML.pdf
2019-02-04 14:46 - 2019-02-04 14:46 - 000642550 _____ C:\Users\Sher9\Downloads\ETiT1 WS18_19 Einheit 06 Superposition (1).pdf
2019-02-04 14:42 - 2019-02-04 14:42 - 000123721 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_04.pdf
2019-02-04 14:38 - 2019-02-04 14:38 - 000115062 _____ C:\Users\Sher9\Downloads\ETIT1_WS1819_Bonuspunkte_bis_HU8.pdf
2019-02-04 13:36 - 2019-02-04 13:36 - 000097911 _____ C:\Users\Sher9\Downloads\loesung_006 (1).pdf
2019-02-04 13:35 - 2019-02-04 13:35 - 000049476 _____ C:\Users\Sher9\Downloads\uebung_006 (3).pdf
2019-02-04 12:52 - 2019-02-04 12:52 - 000110406 _____ C:\Users\Sher9\Downloads\Uebung_11_Aufgaben (1).pdf
2019-02-04 12:52 - 2019-02-04 12:52 - 000108952 _____ C:\Users\Sher9\Downloads\Uebung_12.pdf
2019-02-04 12:22 - 2019-02-04 12:22 - 000119880 _____ C:\Users\Sher9\Downloads\Uebung_13_Aufgaben.pdf
2019-02-03 20:41 - 2019-02-07 18:28 - 000000000 ____D C:\Users\Sher9\AppData\Roaming\Discord
2019-02-03 20:41 - 2019-02-03 20:41 - 061394264 _____ (Discord Inc.) C:\Users\Sher9\Downloads\DiscordSetup.exe
2019-02-03 20:41 - 2019-02-03 20:41 - 000000000 ____D C:\Users\Sher9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2019-02-03 20:41 - 2019-02-03 20:41 - 000000000 ____D C:\Users\Sher9\AppData\Local\SquirrelTemp
2019-02-03 20:41 - 2019-02-03 20:41 - 000000000 ____D C:\Users\Sher9\AppData\Local\Discord
2019-02-03 20:27 - 2019-02-07 00:33 - 000000000 ___HD C:\_acestream_cache_
2019-02-03 20:22 - 2019-02-07 12:39 - 000000000 ____D C:\Users\Sher9\AppData\Roaming\.ACEStream
2019-02-03 20:22 - 2019-02-03 20:22 - 000000000 ____D C:\Users\Sher9\AppData\LocalLow\.ACEStream
2019-02-03 20:21 - 2019-02-07 12:39 - 000000000 ____D C:\Users\Sher9\AppData\Roaming\ACEStream
2019-02-03 18:55 - 2019-02-03 18:55 - 000054130 _____ C:\Users\Sher9\Downloads\uebung_012.pdf
2019-02-02 18:37 - 2019-02-02 18:37 - 002384063 _____ C:\Users\Sher9\Downloads\VorlesungDSS_2018_Kommentare_181030.pdf
2019-02-02 18:37 - 2019-02-02 18:37 - 000890347 _____ C:\Users\Sher9\Downloads\VorlesungDSS_2018_Kommentare_181024.pdf
2019-02-02 18:36 - 2019-02-02 18:36 - 000132753 _____ C:\Users\Sher9\Downloads\Zusammenfassung_Vorlesung3 (1).pdf
2019-01-31 14:07 - 2019-01-31 14:07 - 000043507 _____ C:\Users\Sher9\Downloads\uebung_010 (1).pdf
2019-01-31 14:06 - 2019-01-31 14:06 - 000068107 _____ C:\Users\Sher9\Downloads\uebung_011.pdf
2019-01-30 15:31 - 2019-01-30 15:31 - 000121459 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung11_Aufgabenblatt.pdf
2019-01-28 17:23 - 2019-01-28 17:23 - 000069712 _____ C:\Users\Sher9\Downloads\Meldebescheinigung zur Sozialversicherung 2019.pdf
2019-01-28 17:23 - 2019-01-28 17:23 - 000021582 _____ C:\Users\Sher9\Downloads\BruttoNetto-Bezuege 2019 01 Januar.pdf
2019-01-26 10:15 - 2019-01-07 18:38 - 000205992 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.CoreTypes.dll
2019-01-26 10:15 - 2019-01-07 18:38 - 000130216 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.Utilities.dll
2019-01-26 10:15 - 2019-01-07 18:38 - 000097448 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.ImController.ImClient.dll
2019-01-26 10:15 - 2019-01-07 18:38 - 000043688 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.ImController.EventLogging.dll
2019-01-21 15:14 - 2019-01-21 15:14 - 000110406 _____ C:\Users\Sher9\Downloads\Uebung_11_Aufgaben.pdf
2019-01-21 10:47 - 2019-01-21 10:47 - 000310214 _____ C:\Users\Sher9\Downloads\hilfsblaetter (6).pdf
2019-01-21 10:13 - 2019-01-21 10:13 - 000043507 _____ C:\Users\Sher9\Downloads\uebung_010.pdf
2019-01-18 21:02 - 2019-01-31 14:56 - 000000000 ____D C:\Users\Sher9\AppData\Local\NordVPN
2019-01-18 21:02 - 2019-01-18 21:02 - 000000000 ____D C:\ProgramData\NordVpn
2019-01-18 21:02 - 2019-01-18 21:02 - 000000000 ____D C:\ProgramData\Caphyon
2019-01-18 21:00 - 2019-01-18 21:01 - 001533448 _____ (CHIP Digital GmbH) C:\Users\Sher9\Downloads\NordVPN - CHIP-Installer.exe
2019-01-17 14:06 - 2019-01-17 14:06 - 000148885 _____ C:\Users\Sher9\Downloads\Uebung_10_ Gruppenloesung.pdf
2019-01-17 13:12 - 2019-01-17 13:12 - 007488128 _____ C:\Users\Sher9\Downloads\DSS.zip
2019-01-17 13:12 - 2019-01-17 13:12 - 000000000 ____D C:\Users\Sher9\Downloads\DSS
2019-01-17 10:58 - 2019-01-17 10:58 - 000310214 _____ C:\Users\Sher9\Downloads\hilfsblaetter (5).pdf
2019-01-17 10:57 - 2019-01-17 10:57 - 000040734 _____ C:\Users\Sher9\Downloads\uebung_009.pdf
2019-01-16 15:10 - 2019-01-16 15:10 - 002368660 _____ C:\Users\Sher9\Downloads\m-iii-vl-18.pdf
2019-01-16 15:01 - 2019-01-16 15:01 - 000204470 _____ C:\Users\Sher9\Downloads\9783540214540-c1.pdf
2019-01-16 15:00 - 2019-01-16 15:00 - 001042287 _____ C:\Users\Sher9\Downloads\m-iii-vl-21.pdf
2019-01-16 12:01 - 2019-01-16 12:01 - 000106121 _____ C:\Users\Sher9\Downloads\Uebung_10.pdf
2019-01-13 12:28 - 2019-01-13 12:28 - 000129279 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung08_Aufgabenblatt (1).pdf
2019-01-13 12:28 - 2019-01-13 12:28 - 000123280 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung09_Aufgabenblatt (1).pdf
2019-01-12 16:52 - 2019-01-12 16:52 - 000296124 _____ C:\Users\Sher9\Downloads\TM1_WS1718_Uebung9_Loesungsblatt.pdf
2019-01-12 16:43 - 2019-01-12 16:43 - 000123280 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung09_Aufgabenblatt.pdf
2019-01-12 15:40 - 2019-01-12 15:40 - 000212358 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung08_Loesungsblatt.pdf
2019-01-12 14:49 - 2019-01-12 14:49 - 000129279 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung08_Aufgabenblatt.pdf
2019-01-12 13:32 - 2019-01-12 13:32 - 000209027 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung07_Loesungsblatt.pdf
2019-01-12 13:28 - 2019-01-12 13:28 - 000530910 _____ C:\Users\Sher9\Downloads\20180716_TM1_Formelsammlung (2).pdf
2019-01-12 13:27 - 2019-01-12 13:27 - 000120374 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung07_Aufgabenblatt.pdf
2019-01-10 18:32 - 2019-01-10 18:32 - 000216809 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung06_Loesungsblatt.pdf
2019-01-10 18:20 - 2019-01-10 18:20 - 000138998 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung06_Aufgabenblatt (1).pdf
2019-01-10 15:32 - 2019-01-10 15:32 - 000262019 _____ C:\Users\Sher9\Downloads\SoSe2018_Klausur.pdf
2019-01-10 15:02 - 2019-01-10 15:02 - 000530910 _____ C:\Users\Sher9\Downloads\20180716_TM1_Formelsammlung (1).pdf
2019-01-10 15:01 - 2019-01-10 15:01 - 000206154 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung05_Loesungsblatt.pdf
2019-01-10 14:59 - 2019-01-10 14:59 - 000126708 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung05_Aufgabenblatt (1).pdf
2019-01-09 19:04 - 2019-01-01 14:50 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2019-01-09 19:04 - 2019-01-01 14:47 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowslivelogin.dll
2019-01-09 19:04 - 2019-01-01 14:46 - 012710912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2019-01-09 19:04 - 2019-01-01 14:45 - 000714752 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2019-01-09 19:04 - 2019-01-01 14:45 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcredprov.dll
2019-01-09 19:04 - 2019-01-01 14:43 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2019-01-09 19:04 - 2019-01-01 14:20 - 011902976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2019-01-09 19:04 - 2019-01-01 14:20 - 000165888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowslivelogin.dll
2019-01-09 19:04 - 2019-01-01 14:18 - 000500736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll
2019-01-09 19:04 - 2019-01-01 14:17 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcredprov.dll
2019-01-09 19:04 - 2019-01-01 08:14 - 001221432 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2019-01-09 19:04 - 2019-01-01 08:14 - 001063224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2019-01-09 19:04 - 2019-01-01 08:14 - 001029944 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2019-01-09 19:04 - 2019-01-01 08:14 - 000566568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2019-01-09 19:04 - 2019-01-01 08:14 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2019-01-09 19:04 - 2019-01-01 08:14 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2019-01-09 19:04 - 2019-01-01 08:13 - 003292152 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2019-01-09 19:04 - 2019-01-01 08:13 - 001363536 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2019-01-09 19:04 - 2019-01-01 08:13 - 000709728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2019-01-09 19:04 - 2019-01-01 08:13 - 000436024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2019-01-09 19:04 - 2019-01-01 08:13 - 000170808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2019-01-09 19:04 - 2019-01-01 08:12 - 009084216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2019-01-09 19:04 - 2019-01-01 08:12 - 007520104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2019-01-09 19:04 - 2019-01-01 08:12 - 002765344 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2019-01-09 19:04 - 2019-01-01 08:12 - 002465792 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2019-01-09 19:04 - 2019-01-01 08:12 - 002421288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2019-01-09 19:04 - 2019-01-01 08:12 - 000713272 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2019-01-09 19:04 - 2019-01-01 08:12 - 000268304 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2019-01-09 19:04 - 2019-01-01 08:12 - 000128824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2019-01-09 19:04 - 2019-01-01 08:12 - 000043536 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe
2019-01-09 19:04 - 2019-01-01 07:55 - 025856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2019-01-09 19:04 - 2019-01-01 07:50 - 022715392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2019-01-09 19:04 - 2019-01-01 07:50 - 004383744 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2019-01-09 19:04 - 2019-01-01 07:48 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe
2019-01-09 19:04 - 2019-01-01 07:48 - 000081920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2019-01-09 19:04 - 2019-01-01 07:48 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Print.Workflow.Source.dll
2019-01-09 19:04 - 2019-01-01 07:47 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2019-01-09 19:04 - 2019-01-01 07:47 - 000433152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2019-01-09 19:04 - 2019-01-01 07:46 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountTokenProvider.dll
2019-01-09 19:04 - 2019-01-01 07:46 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2019-01-09 19:04 - 2019-01-01 07:46 - 000153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2019-01-09 19:04 - 2019-01-01 07:45 - 007573504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-01-09 19:04 - 2019-01-01 07:45 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2019-01-09 19:04 - 2019-01-01 07:45 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2019-01-09 19:04 - 2019-01-01 07:44 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2019-01-09 19:04 - 2019-01-01 07:44 - 001549824 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2019-01-09 19:04 - 2019-01-01 07:44 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2019-01-09 19:04 - 2019-01-01 07:44 - 000662528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2019-01-09 19:04 - 2019-01-01 07:44 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.Workflow.dll
2019-01-09 19:04 - 2019-01-01 07:43 - 001805312 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2019-01-09 19:04 - 2019-01-01 07:42 - 004939776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2019-01-09 19:04 - 2019-01-01 07:42 - 002247680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2019-01-09 19:04 - 2019-01-01 07:42 - 001371136 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2019-01-09 19:04 - 2019-01-01 07:42 - 000717312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2019-01-09 19:04 - 2019-01-01 07:41 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2019-01-09 19:04 - 2019-01-01 07:41 - 000899072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2019-01-09 19:04 - 2019-01-01 07:41 - 000895488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2019-01-09 19:04 - 2019-01-01 07:41 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2019-01-09 19:04 - 2019-01-01 07:37 - 006571584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-01-09 19:04 - 2019-01-01 07:37 - 002478664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2019-01-09 19:04 - 2019-01-01 07:37 - 002253696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2019-01-09 19:04 - 2019-01-01 07:37 - 001989040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2019-01-09 19:04 - 2019-01-01 07:37 - 000880048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2019-01-09 19:04 - 2019-01-01 07:37 - 000581808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2019-01-09 19:04 - 2019-01-01 07:37 - 000381240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2019-01-09 19:04 - 2019-01-01 07:29 - 022016512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2019-01-09 19:04 - 2019-01-01 07:22 - 019405312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2019-01-09 19:04 - 2019-01-01 07:17 - 000153088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountTokenProvider.dll
2019-01-09 19:04 - 2019-01-01 07:16 - 005775872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2019-01-09 19:04 - 2019-01-01 07:16 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll
2019-01-09 19:04 - 2019-01-01 07:16 - 000310272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2019-01-09 19:04 - 2019-01-01 07:15 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2019-01-09 19:04 - 2019-01-01 07:15 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2019-01-09 19:04 - 2019-01-01 07:15 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2019-01-09 19:04 - 2019-01-01 07:15 - 000317440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2019-01-09 19:04 - 2019-01-01 07:14 - 004514816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2019-01-09 19:04 - 2019-01-01 07:14 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2019-01-09 19:04 - 2019-01-01 07:14 - 000330752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-01-09 19:04 - 2019-01-01 07:13 - 001628160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2019-01-09 19:04 - 2019-01-01 07:13 - 000594432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.dll
2019-01-09 19:04 - 2019-01-01 07:13 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2019-01-09 19:04 - 2019-01-01 07:12 - 001036288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2019-01-09 19:04 - 2019-01-01 07:12 - 000795648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2019-01-09 19:04 - 2019-01-01 07:12 - 000778240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2019-01-09 19:04 - 2019-01-01 07:12 - 000516608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidprov.dll
2019-01-09 19:04 - 2019-01-01 06:23 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim
2019-01-09 19:04 - 2018-12-19 05:49 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2019-01-08 19:38 - 2019-01-08 19:38 - 000512008 _____ C:\Users\Sher9\Downloads\Uebergangsbedingungen.pdf
2019-01-08 19:07 - 2019-01-08 19:07 - 000431303 _____ C:\Users\Sher9\Downloads\WiSe2017-2018_Loesung.pdf
2019-01-08 17:40 - 2019-01-08 17:40 - 000530910 _____ C:\Users\Sher9\Downloads\20180716_TM1_Formelsammlung.pdf
2019-01-08 17:30 - 2019-01-08 17:30 - 000197289 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung04_Loesungsblatt.pdf
2019-01-08 17:30 - 2019-01-08 17:30 - 000192256 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung03_Loesungsblatt (1).pdf
2019-01-08 17:28 - 2019-01-08 17:28 - 000299371 _____ C:\Users\Sher9\Downloads\MatheIET_A_ProbeklausurWS1819_mitLsg.pdf
2019-01-08 15:01 - 2019-01-08 15:01 - 000075970 _____ C:\Users\Sher9\Downloads\StudienbescheinigungWiSeXVIII (2).pdf

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-02-07 19:20 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-02-07 19:04 - 2018-10-24 14:10 - 001388448 _____ C:\Users\Public\VOIP.dat
2019-02-07 18:45 - 2018-06-01 17:20 - 001718588 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-02-07 18:45 - 2018-04-12 17:13 - 000743096 _____ C:\WINDOWS\system32\perfh007.dat
2019-02-07 18:45 - 2018-04-12 17:13 - 000149732 _____ C:\WINDOWS\system32\perfc007.dat
2019-02-07 18:45 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF
2019-02-07 18:41 - 2018-06-01 17:18 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-02-07 18:41 - 2017-12-08 19:31 - 000000000 ____D C:\Users\Sher9\AppData\Local\Spotify
2019-02-07 18:41 - 2017-12-08 19:30 - 000000000 ____D C:\Users\Sher9\AppData\Roaming\Spotify
2019-02-07 18:41 - 2017-12-08 15:28 - 000000000 ___RD C:\Users\Sher9\OneDrive
2019-02-07 18:41 - 2017-12-08 15:26 - 000000000 __SHD C:\Users\Sher9\IntelGraphicsProfiles
2019-02-07 18:41 - 2017-12-01 17:19 - 000000000 ____D C:\ProgramData\Synaptics
2019-02-07 18:37 - 2018-04-11 22:04 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2019-02-07 18:04 - 2018-06-01 17:11 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-02-07 12:43 - 2018-06-01 17:14 - 000000000 ____D C:\Users\Sher9\AppData\Local\Host App Service
2019-02-07 12:40 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps
2019-02-07 12:40 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-02-07 01:29 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-02-05 19:44 - 2017-12-01 16:57 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2019-02-02 19:35 - 2018-06-01 23:15 - 000000000 ____D C:\Users\Sher9\AppData\Local\D3DSCache
2019-01-31 14:57 - 2017-12-08 19:15 - 000000000 ____D C:\Users\Sher9\AppData\Local\Packages
2019-01-29 23:12 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-01-29 19:30 - 2018-07-03 13:48 - 000000000 ____D C:\ProgramData\Packages
2019-01-25 01:36 - 2018-04-08 23:12 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2019-01-23 23:41 - 2018-06-01 17:18 - 000003378 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4051888297-1575440773-1177060807-1001
2019-01-23 23:41 - 2018-06-01 17:14 - 000002390 _____ C:\Users\Sher9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-01-18 01:14 - 2018-11-16 01:46 - 000000000 ____D C:\Program Files\rempl
2019-01-15 21:14 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput
2019-01-15 21:14 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-01-11 01:17 - 2018-06-03 15:06 - 000003980 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1528034804
2019-01-11 01:17 - 2018-06-03 15:06 - 000001085 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2019-01-11 01:17 - 2018-06-03 15:06 - 000000000 ____D C:\Program Files\Opera
2019-01-09 23:51 - 2018-06-01 17:18 - 000004654 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2019-01-09 23:51 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2019-01-09 23:51 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2019-01-09 19:18 - 2017-12-08 17:49 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-01-09 19:07 - 2017-12-08 17:49 - 132790320 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-10-24 14:10 - 2019-02-07 19:04 - 001388448 _____ () C:\Users\Public\VOIP.dat

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\dllhost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dllhost.exe => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-06-01 17:11

==================== Ende von FRST.txt ============================
         

Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 6.02.2019
durchgeführt von Sher9 (07-02-2019 19:28:13)
Gestartet von C:\Users\Sher9\OneDrive\Desktop
Windows 10 Home Version 1803 17134.523 (X64) (2018-06-01 16:18:25)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4051888297-1575440773-1177060807-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4051888297-1575440773-1177060807-503 - Limited - Disabled)
Gast (S-1-5-21-4051888297-1575440773-1177060807-501 - Limited - Disabled)
Sher9 (S-1-5-21-4051888297-1575440773-1177060807-1001 - Administrator - Enabled) => C:\Users\Sher9
WDAGUtilityAccount (S-1-5-21-4051888297-1575440773-1177060807-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20069 - Adobe Systems Incorporated)
Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.114 - Adobe Systems Incorporated)
BlueJ (HKLM-x32\...\{92FD2477-5855-4863-B4C1-405C7853FD9F}) (Version: 4.1.2 - BlueJ Team)
Discord (HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Discord) (Version: 0.0.304 - Discord Inc.)
Dolby Audio X2 Windows API SDK (HKLM\...\{2A027A37-B09B-44FB-B1C9-2DD6BA0014E8}) (Version: 0.7.2.61 - Dolby Laboratories, Inc.)
Dolby Audio X2 Windows APP (HKLM\...\{D765CF7F-14F9-4C80-B06C-10E68F10EBCC}) (Version: 0.7.2.62 - Dolby Laboratories, Inc.)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-205 207 Series Printer Uninstall (HKLM\...\EPSON XP-205 207 Series) (Version:  - SEIKO EPSON Corporation)
Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.2 - )
FSTATIK Version 2.5 (HKLM-x32\...\{79EF0D85-3624-4040-BC4E-BC9BF1F1C380}_is1) (Version: 2.5 - J.Schreckenberg)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
HL-L2300D series (HKLM-x32\...\{46B58839-2405-48D6-A59D-F8246158A6ED}) (Version: 1.0.1.0 - Brother Industries, Ltd.)
Intel(R) Chipset Device Software (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1045 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 23.20.16.4973 - Intel Corporation)
Java 10.0.1 (64-bit) (HKLM\...\{D33DF729-38BB-5651-9D40-93BFEFB5DCED}) (Version: 10.0.1.0 - Oracle Corporation)
Java 8 Update 171 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
Lenovo Active Protection System (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.82.00.14 - Lenovo) Hidden
Lenovo App Explorer (HKU\S-1-5-19\...\Host App Service) (Version: 0.272.1.560 - SweetLabs for Lenovo) <==== ACHTUNG
Lenovo App Explorer (HKU\S-1-5-20\...\Host App Service) (Version: 0.272.1.560 - SweetLabs for Lenovo) <==== ACHTUNG
Lenovo App Explorer (HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Host App Service) (Version: 0.273.2.977 - SweetLabs for Lenovo) <==== ACHTUNG
Lenovo On Screen Display (HKLM\...\OnScreenDisplay) (Version: 8.86.06 - Lenovo) Hidden
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.12.23 - Lenovo) Hidden
Lenovo Settings - Power (HKLM-x32\...\{A6CFC34A-56EE-4AF5-8C49-995F59E6A160}) (Version: 2.00.000 - Lenovo) Hidden
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.11231.20130 - Microsoft Corporation)
Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\OneDriveSetup.exe) (Version: 18.240.1202.0004 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.11231.20130 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.11231.20130 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.11231.20130 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.11231.20130 - Microsoft Corporation) Hidden
Opera Stable 57.0.3098.116 (HKLM-x32\...\Opera 57.0.3098.116) (Version: 57.0.3098.116 - Opera Software)
Peace (HKLM\...\Peace) (Version: 1.4.6.3 - P.E. Verbeek)
Spotify (HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Spotify) (Version: 1.0.99.250.g936eab8d - Spotify AB)
Super Smash Flash 2 Beta (HKLM-x32\...\{7603695C-A9FF-48D5-BE83-CD07DB80E957}_is1) (Version: 1.0.3.2 - McLeodGaming, Inc.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F814D094-197F-43C8-87FA-3210BB780486}) (Version: 2.53.0.0 - Microsoft Corporation)
Vulkan Run Time Libraries 1.0.54.1 (HKLM\...\VulkanRT1.0.54.1) (Version: 1.0.54.1 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0-2) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0-3) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22329 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\igfxDTCM.dll [2018-03-26] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {05D471C1-7713-477A-B156-AD8E23501024} - System32\Tasks\Microsoft\Windows\Conexant\AFA => C:\Program Files\CONEXANT\cAudioFilterAgent\SACpl.exe [2016-07-05] (Conexant Systems, Inc.) [Datei ist nicht signiert]
Task: {0F223310-E3CD-4482-A671-F13B5A4AC244} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_114_pepper.exe [2019-01-09] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {0F7222C6-5BB3-4ECA-97A1-66B19C2736E6} - System32\Tasks\RtsCM => C:\WINDOWS\RtsCM64.exe
Task: {11419310-CBBF-44C9-BC64-A60F28BD6F73} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {13E16226-0957-4911-B4AA-3D7B30CC9939} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2019-01-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {1BB2B993-21A8-4AB5-BECD-890A521E23A0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-12-08] (Google Inc -> Google Inc.)
Task: {25EFFCB9-A71A-4970-B10B-2B303E35FEC9} - System32\Tasks\Opera scheduled Autoupdate 1528034804 => C:\Program Files\Opera\launcher.exe [2019-01-09] (Opera Software AS -> Opera Software)
Task: {2D984A3B-0A56-42D2-ABBE-3CAE28322BD4} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\ef19d74f-fa3c-47e8-9e72-68846957e4f2 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2019-01-07] (Lenovo -> Lenovo Group Ltd.)
Task: {32AB0AF3-2FF3-4BE9-A2FB-9A12504C575B} - System32\Tasks\App Explorer => C:\Users\Sher9\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [2018-12-07] (SweetLabs Inc. -> SweetLabs, Inc) <==== ACHTUNG
Task: {4473C252-45CD-4708-A70F-D99448FBA021} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2019-01-09] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {447883DA-A8B1-4141-AE1F-2A5B44B7DC54} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\ae5bd1fb-2a89-4fcf-a614-911558068e62 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2019-01-07] (Lenovo -> Lenovo Group Ltd.)
Task: {48448E49-A981-433E-B8C7-0B9393CA42DD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe [2019-01-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {5108E7AE-067C-4C35-B195-78320A23464A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe [2019-01-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {54C797E0-86F7-4DB0-B68A-DC72F518C76A} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {6236F190-D812-4961-8886-FA2636870E06} - System32\Tasks\Microsoft\Windows\Conexant\SA2 => C:\Program Files\CONEXANT\SAII\SACpl.exe [2016-08-30] (Conexant Systems, Inc. -> Conexant Systems, Inc.)
Task: {624FEAD5-A444-4C62-8D7A-A7691177C382} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {733C7A3A-B9C8-4FE2-99DF-C427A9CDF290} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-13] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {76349ADB-8DC4-4A88-AE49-BF6E482FE4E2} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {8A39F0C1-A382-4BE6-8FC8-48818F2AFFF4} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {9247390F-FF90-4154-82BF-2C8E9CD8048E} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\dc259ed6-6ba8-4e8c-9e90-27262016a41e => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2019-01-07] (Lenovo -> Lenovo Group Ltd.)
Task: {9806B5A5-CADF-4A21-94F0-B65F9F54CB4D} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe [2018-11-06] (Lenovo -> Lenovo)
Task: {9F397442-8D8C-45C5-B0A7-18376B9D27D7} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2019-01-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {A3A6C9C1-4556-42EB-AB16-7EC6E0D4229D} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgrInst.exe [2018-11-06] (Lenovo -> )
Task: {A46EC834-A1C2-4D33-A9C6-55D312957EF1} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\e0fd5909-e769-4e03-a4c5-ebec28766b18 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2019-01-07] (Lenovo -> Lenovo Group Ltd.)
Task: {A6B45616-5B81-4D61-B240-F8609AEF632C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe [2019-01-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {A6CC4E05-EFE3-4E1F-B912-B87249D8BE9A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-12-08] (Google Inc -> Google Inc.)
Task: {A8A9F5A0-833B-42B9-BF63-D349702CBBAD} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {BBE83F96-4A17-4837-8918-1FB5971CCB3B} - System32\Tasks\Lenovo Active Protection System => C:\Windows\system32\TpShUI.exe [2017-03-21] (Lenovo -> Lenovo.)
Task: {CBEA2B48-FEBD-437F-9F9D-E77C99BD36C4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe [2019-01-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {E46C7638-690D-45EF-9271-090BA2C7B6A1} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-14] (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {F1E8DCA3-41F8-484D-8E2E-711FFE7744E5} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [2019-01-07] (Lenovo -> Lenovo Group Ltd.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Lenovo Active Protection System.job => C:\Windows\system32\TpShUI.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-04-12 00:34 - 2018-04-12 00:34 - 000444416 _____ () c:\windows\system32\SSDM.dll
2018-04-10 19:18 - 2018-04-10 19:18 - 000174248 _____ () C:\WINDOWS\system32\IntelWifiIhv06.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-12-12 16:11 - 2018-11-09 03:17 - 002759680 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2019-01-09 19:04 - 2019-01-01 07:42 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2019-01-30 23:03 - 2019-01-30 23:04 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2019-01-30 23:03 - 2019-01-30 23:04 - 000019456 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeProxiesAndStubs.dll
2018-10-04 16:10 - 2018-10-04 16:10 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll
2019-01-30 23:03 - 2019-01-30 23:04 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\ChakraBridge.dll
2019-01-30 23:03 - 2019-01-30 23:04 - 011029504 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\LibWrapper.dll
2019-01-30 23:03 - 2019-01-30 23:04 - 002923520 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\skypert.dll
2019-01-30 23:03 - 2019-01-30 23:04 - 000688128 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-12-14 15:15 - 2018-12-14 15:15 - 002384384 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\Processing.NDI.Lib.UWP.x64.dll
2018-07-03 13:48 - 2018-07-03 13:48 - 001922224 _____ () C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_17.10314.31700.1000_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll
2019-02-07 12:01 - 2019-02-07 12:01 - 028028416 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Video.UI.exe
2019-02-07 12:01 - 2019-02-07 12:01 - 000305152 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\SharedUI.dll
2017-12-08 16:04 - 2017-12-08 16:04 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll
2018-11-29 10:04 - 2018-11-29 10:04 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-02-07 12:01 - 2019-02-07 12:01 - 006033408 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\EntCommon.dll
2019-02-07 12:01 - 2019-02-07 12:01 - 009338368 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\EntPlat.dll
2016-07-18 19:39 - 2016-07-18 19:39 - 000154816 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
2019-01-30 23:04 - 2019-01-30 23:05 - 000481280 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2019-01-30 23:04 - 2019-01-30 23:05 - 080636416 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-12-08 16:01 - 2017-12-08 16:02 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2019-01-30 23:04 - 2019-01-30 23:05 - 003824640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2019-01-16 21:45 - 2019-01-16 21:46 - 000012288 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2019-01-30 23:04 - 2019-01-30 23:05 - 014225408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2019-01-30 23:04 - 2019-01-30 23:05 - 002871296 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2018-08-24 12:29 - 2018-08-24 12:30 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-07-26 10:35 - 2018-07-26 10:36 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-01-30 23:04 - 2019-01-30 23:05 - 000146432 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\SKU.dll
2018-12-14 03:50 - 2018-12-12 06:11 - 005237216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libglesv2.dll
2018-12-14 03:50 - 2018-12-12 06:11 - 000117216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libegl.dll
2017-07-19 20:55 - 2017-07-19 20:55 - 000665088 _____ () C:\Program Files\EqualizerAPO\EqualizerAPO.dll
2015-11-22 21:05 - 2015-11-22 21:05 - 001530880 _____ () C:\Program Files\EqualizerAPO\libsndfile-1.dll
2017-07-08 11:52 - 2017-07-08 11:52 - 002983917 _____ () C:\Program Files\EqualizerAPO\libfftw3f-3.dll
2019-01-09 23:51 - 2019-01-09 23:51 - 031312896 _____ () C:\WINDOWS\system32\Macromed\Flash\pepflashplayer64_32_0_0_114.dll
2019-02-03 20:41 - 2019-01-15 16:32 - 002000216 _____ () C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\ffmpeg.dll
2019-02-03 20:41 - 2019-01-15 16:32 - 004332376 _____ () C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\libglesv2.dll
2019-02-03 20:41 - 2019-01-15 16:32 - 000106328 _____ () C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\libegl.dll
2019-02-03 20:41 - 2019-02-03 20:41 - 011345240 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_voice\discord_voice.node
2019-02-03 20:41 - 2019-02-03 20:41 - 001723224 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_utils\discord_utils.node
2019-02-03 20:41 - 2019-02-03 20:41 - 002672984 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_spellcheck\node_modules\cld\build\Release\cld.node
2019-02-03 20:41 - 2019-02-03 20:41 - 000837464 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_spellcheck\node_modules\spellchecker\build\Release\spellchecker.node
2019-02-03 20:41 - 2019-02-03 20:41 - 000479064 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_spellcheck\node_modules\keyboard-layout\build\Release\keyboard-layout-manager.node
2019-02-03 20:41 - 2019-02-03 20:41 - 000553816 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_erlpack\discord_erlpack.node
2019-02-03 20:41 - 2019-02-03 20:41 - 001762648 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_game_utils\discord_game_utils.node
2019-02-03 20:42 - 2019-02-03 20:42 - 009914712 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_cloudsync\discord_cloudsync.node
2019-02-03 20:42 - 2019-02-03 20:42 - 002909016 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_rpc\discord_rpc.node
2019-02-03 20:42 - 2019-02-03 20:42 - 001726296 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_overlay2\discord_overlay2.node
2019-02-03 20:42 - 2019-02-03 20:42 - 001266008 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_modules\discord_modules.node
2019-02-03 20:42 - 2019-02-03 20:42 - 022327128 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_dispatch\discord_dispatch.node
2019-02-03 20:42 - 2019-02-03 20:42 - 002947416 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_contact_import\discord_contact_import.node
2019-02-03 20:42 - 2019-02-03 20:42 - 001297752 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_vigilante\discord_vigilante.node
2017-12-10 23:11 - 2009-02-27 16:38 - 000139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2019-02-03 20:41 - 2019-01-15 16:32 - 002269528 _____ () C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\swiftshader\libglesv2.dll
2019-02-03 20:41 - 2019-01-15 16:32 - 000132952 _____ () C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\swiftshader\libegl.dll
2016-12-05 20:58 - 2016-12-05 20:58 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Sher9\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\7841548476_d1406efdb1_o.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{9B1871C1-39B0-404C-AA3A-C25395E4174E}C:\users\sher9\appdata\local\vavoo\vavoo.exe] => (Allow) C:\users\sher9\appdata\local\vavoo\vavoo.exe Keine Datei
FirewallRules: [TCP Query User{D44639AB-CF34-40A7-B99B-54D22B000C8E}C:\users\sher9\appdata\local\vavoo\vavoo.exe] => (Allow) C:\users\sher9\appdata\local\vavoo\vavoo.exe Keine Datei
FirewallRules: [UDP Query User{1E527C83-D839-4DC4-909A-8EF8B2FA941D}C:\users\sher9\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\sher9\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{D359C73A-1533-48D4-B1A1-B030A08DF849}C:\users\sher9\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\sher9\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{FE5A7800-407C-404F-8BA7-9D322148FE41}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe Keine Datei
FirewallRules: [{2F70B501-D415-4C8B-AF7A-6A050CBDBA07}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe Keine Datei
FirewallRules: [{ED5E88AB-9EE3-411D-834B-2973D5EEE380}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{CF3F89AD-F593-4889-A408-B8450FF2876C}C:\users\sher9\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sher9\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{83A5A10E-6737-4567-87C7-8BE09BC109A9}C:\users\sher9\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sher9\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{25447F88-2437-48A0-A16C-7AE5DF809A0E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc -> Google Inc.)
FirewallRules: [{2C313E5F-5E87-4803-B313-38F86A8A25E5}] => (Allow) C:\Program Files\Opera\57.0.3098.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{A59C8817-7CA5-4272-855A-C51FE61CA31C}] => (Allow) C:\Program Files\Opera\57.0.3098.116\opera.exe (Opera Software AS -> Opera Software)

==================== Wiederherstellungspunkte =========================

16-01-2019 23:11:01 Windows Update
31-01-2019 14:13:33 Geplanter Prüfpunkt
07-02-2019 16:54:36 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/07/2019 06:41:39 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-VU9NH27)
Description: httphttp-2147467263

Error: (02/07/2019 06:41:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Spotify.exe, Version: 1.0.99.250, Zeitstempel: 0x5c45f030
Name des fehlerhaften Moduls: Spotify.exe, Version: 1.0.99.250, Zeitstempel: 0x5c45f030
Ausnahmecode: 0xc0000409
Fehleroffset: 0x0014d852
ID des fehlerhaften Prozesses: 0x2b30
Startzeit der fehlerhaften Anwendung: 0x01d4bf0c5962da4b
Pfad der fehlerhaften Anwendung: C:\Users\Sher9\AppData\Roaming\Spotify\Spotify.exe
Pfad des fehlerhaften Moduls: C:\Users\Sher9\AppData\Roaming\Spotify\Spotify.exe
Berichtskennung: 51aa29cf-1220-4df4-a559-26b2b0080d0e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/07/2019 12:40:36 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-VU9NH27)
Description: httphttp-2147467263

Error: (02/03/2019 08:42:19 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-VU9NH27)
Description: httphttp-2147467263

Error: (02/03/2019 08:42:17 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-VU9NH27)
Description: httphttp-2147467263

Error: (02/03/2019 08:41:57 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-VU9NH27)
Description: httphttp-2147467263

Error: (01/29/2019 07:27:07 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SkypeBridge.exe, Version 8.36.0.52 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 3710

Startzeit: 01d4ad0f19f00a10

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe

Berichts-ID: 0850acec-229a-423d-8518-892c2373e4e4

Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c

Auf das fehlerhafte Paket bezogene Anwendungs-ID: App

Error: (01/18/2019 01:10:19 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.17134.165, Zeitstempel: 0x4031a9f8
Name des fehlerhaften Moduls: Windows.UI.XamlHost.dll, Version: 10.0.17134.319, Zeitstempel: 0xb6116fca
Ausnahmecode: 0xc0000409
Fehleroffset: 0x0000000000001e8c
ID des fehlerhaften Prozesses: 0x1b78
Startzeit der fehlerhaften Anwendung: 0x01d4ad0f06565ab4
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\Windows\System32\Windows.UI.XamlHost.dll
Berichtskennung: 2e4ebb2b-0720-43a5-b04e-f9265f40b172
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (02/07/2019 07:08:39 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-VU9NH27)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-VU9NH27\Sher9" (SID: S-1-5-21-4051888297-1575440773-1177060807-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/07/2019 06:51:07 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/07/2019 06:46:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/07/2019 06:43:04 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscDataProtection
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/07/2019 06:43:04 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscBrokerManager
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/07/2019 06:42:30 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-VU9NH27)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-VU9NH27\Sher9" (SID: S-1-5-21-4051888297-1575440773-1177060807-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/07/2019 06:41:40 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/07/2019 06:41:33 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-VU9NH27)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-VU9NH27\Sher9" (SID: S-1-5-21-4051888297-1575440773-1177060807-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscCloudBackupProvider
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2019-02-06 17:00:14.130
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8AE61B95-591C-4B12-BC44-0955D0DC101A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-02-04 21:03:38.190
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {82312EAA-52F9-4E13-9B01-201DB9F1AFCB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-26 18:12:35.885
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {3943DB42-5F10-4C70-B985-245781D62257}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-19 20:36:11.500
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {62014A90-2E97-4489-9990-C132953681EB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-08 15:40:26.709
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {318220E8-5130-49E4-AA82-1F3D0CF4F67D}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-02-06 17:00:14.802
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2019-02-04 10:14:55.938
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2019-01-17 10:54:38.778
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2018-11-29 10:01:15.473
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 8095.12 MB
Verfügbarer physikalischer RAM: 4737.69 MB
Summe virtueller Speicher: 9375.12 MB
Verfügbarer virtueller Speicher: 5337.61 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:237.23 GB) (Free:184.36 GB) NTFS

\\?\Volume{4f46bbfa-ee6e-4755-a19e-ec3d912e337d}\ (WinRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.54 GB) NTFS
\\?\Volume{92115bc4-b24e-4178-a891-cb537c6efd77}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 58E25B23)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  Adobe Acrobat Reader DC
  Adobe Flash Player 32 PPAPI
  Java 8 Update 171 (64-bit)
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

OK, hab die jeweiligen Programme deinstalliert und ihre Reste gelöscht.

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



adwCleaner v7.x

Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • Tracing Schlüssel löschen
  • Prefetch-Dateien löschen
  • Proxy wiederherstellen
  • IE-Policies wiederherstellen
  • Chrome-Policies wiederherstellen
  • Winsock wiederherstellen
• Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist.
• Klicke nun auf Bereinigen & Reparieren und bestätige mit Jetzt bereinigen.
  
• WICHTIG:
  Sollte AdwCleaner nichts finden, klicke auf Grundlegende Reparatur ausführen und anschließend auf Jetzt bereinigen.
• Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen.
• Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).

# -------------------------------
# Malwarebytes AdwCleaner 7.2.7.0
# -------------------------------
# Build:    01-30-2019
# Database: 2019-02-06.2 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    02-07-2019
# Duration: 00:00:02
# OS:       Windows 10 Home
# Cleaned:  26
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service
Deleted       C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service
Deleted       C:\ProgramData\Host App Service
Deleted       C:\Users\Sher9\AppData\Local\Host App Service
Deleted       C:\ProgramData\{0897014C-63E3-47DF-8A5F-4399CC5D61B9}
Deleted       C:\_acestream_cache_
Deleted       C:\Users\Sher9\AppData\LocalLow\.acestream
Deleted       C:\Users\Sher9\AppData\Roaming\.acestream
Deleted       C:\Users\Sher9\AppData\Roaming\acestream
Deleted       C:\ProgramData\Solvusoft

***** [ Files ] *****

Deleted       C:\Windows\System32\Tasks_Migrated\App Explorer

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

Deleted       C:\Windows\System32\Tasks\App Explorer

***** [ Registry ] *****

Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Deleted       HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Deleted       HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Deleted       HKCU\Software\Host App Service
Deleted       HKU\S-1-5-20\Software\Host App Service
Deleted       HKU\S-1-5-19\Software\Host App Service
Deleted       HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{32AB0AF3-2FF3-4BE9-A2FB-9A12504C575B} 
Deleted       HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\App Explorer
Deleted       HKCU\Software\Classes\acestream
Deleted       HKCU\Software\RegisteredApplications|AceStream
Deleted       HKCU\Software\Classes\.acestream
Deleted       HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\st.chatango.com
Deleted       HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\chatango.com
Deleted       HKLM\SOFTWARE\Classes\Applications\DriverDocSetup.exe

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [3397 octets] - [07/02/2019 21:33:21]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
         

adwcleaner bitte zwecks Kontrolle wiederholen

# -------------------------------
# Malwarebytes AdwCleaner 7.2.7.0
# -------------------------------
# Build:    01-30-2019
# Database: 2019-02-07.2 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    02-08-2019
# Duration: 00:00:00
# OS:       Windows 10 Home
# Cleaned:  0
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [3397 octets] - [07/02/2019 21:33:21]
AdwCleaner[C00].txt - [3206 octets] - [07/02/2019 21:34:26]
AdwCleaner[S01].txt - [1372 octets] - [08/02/2019 18:47:28]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
         

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 8.02.2019
durchgeführt von Sher9 (Administrator) auf DESKTOP-VU9NH27 (09-02-2019 14:54:14)
Gestartet von C:\Users\Sher9\OneDrive\Desktop
Geladene Profile: Sher9 (Verfügbare Profile: Sher9)
Platform: Windows 10 Home Version 1803 17134.523 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\igfxCUIService.exe
(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\IntelCpHDCPSvc.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\SAII\CxUtilSvc.exe
(Lenovo Group Limited) C:\Windows\SysWOW64\Lenovo\PowerMgr\EasyResume.exe
(Conexant Systems, Inc.) C:\Windows\System32\SASrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe
(Synaptics Incorporated) C:\Windows\System32\valWbioSyncSvc.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1901.7-0\MsMpEng.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\IntelCpHeciSvc.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1901.7-0\NisSrv.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tposd.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\shtctky.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynFP\Shared\SensorDBSynch.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\igfxEM.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Lenovo) C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_17.10314.31700.1000_x64__8wekyb3d8bbwe\Office16\OfficeHubTaskHost.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.23\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.23\GoogleCrashHandler64.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\igfxext.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIILE.EXE
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
(Discord Inc.) C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\rempl\sedlauncher.exe
(Lenovo Group Ltd.) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Microsoft Corporation) C:\Users\Sher9\AppData\Local\Microsoft\OneDrive\19.002.0107.0008\FileCoAuth.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4513792 2014-05-22] (Brother Industries, Ltd.)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Run: [Spotify] => C:\Users\Sher9\AppData\Roaming\Spotify\Spotify.exe [26154216 2019-01-31] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATIILE.EXE [283232 2014-12-12] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Run: [Discord] => C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\Discord.exe [81747288 2019-01-15] (Discord Inc. -> Discord Inc.)
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Sher9\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe"
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Sher9\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe"
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\RunOnce: [Uninstall 18.240.1202.0004\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Sher9\AppData\Local\Microsoft\OneDrive\18.240.1202.0004\amd64"
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\RunOnce: [Uninstall 18.240.1202.0004] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Sher9\AppData\Local\Microsoft\OneDrive\18.240.1202.0004"
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-14] (Google Inc -> Google Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{494748a8-95a6-406c-9c91-05a41acb2c0e}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{9238aac5-1bea-40d8-9731-e6a573b504fe}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com/
SearchScopes: HKU\S-1-5-21-4051888297-1575440773-1177060807-1001 -> DefaultScope {E8CCD06E-5A44-4D3A-BBE8-8D9A123BA609} URL = 
SearchScopes: HKU\S-1-5-21-4051888297-1575440773-1177060807-1001 -> {E8CCD06E-5A44-4D3A-BBE8-8D9A123BA609} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-01-13] (Microsoft Corporation -> Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre-10.0.1\bin\ssv.dll => Keine Datei
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre-10.0.1\bin\jp2ssv.dll [2018-06-05] (Oracle America, Inc. -> Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\Sher9\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => nicht gefunden
FF Plugin: @java.com/DTPlugin,version=13.0.1 -> C:\Program Files\Java\jre-10.0.1\bin\dtplugin\npDeployJava1.dll [2018-06-05] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=13.0.1.0 -> C:\Program Files\Java\jre-10.0.1\bin\plugin2\npjp2.dll [2018-06-05] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-09-10] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxps://news.google.com/news/?ned=de&gl=DE&hl=de"
CHR DefaultSearchKeyword: Default -> m3u8
CHR Profile: C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default [2019-02-09]
CHR Extension: (Präsentationen) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-12-08]
CHR Extension: (Docs) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-12-08]
CHR Extension: (Google Drive) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-12-08]
CHR Extension: (YouTube) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-12-08]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2019-01-24]
CHR Extension: (Native HLS Playback) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\emnphkkblegpebimobpbekeedfgemhof [2019-02-01]
CHR Extension: (Tabellen) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-12-08]
CHR Extension: (Google Docs Offline) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-21]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-04]
CHR Extension: (Google Mail) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-12-08]
CHR Extension: (Chrome Media Router) - C:\Users\Sher9\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-12-14]

Opera: 
=======
OPR Extension: (Adblock Plus) - C:\Users\Sher9\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2018-11-12]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2013-09-25] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11013496 2019-01-28] (Microsoft Corporation -> Microsoft Corporation)
R2 CxUtilSvc; C:\Program Files\Conexant\SAII\CxUtilSvc.exe [132096 2016-05-12] (Conexant Systems, Inc.) [Datei ist nicht signiert]
R2 DAX2API; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [154816 2016-07-18] (Dolby Laboratories, Inc. -> )
R2 EpsonScanSvc; C:\WINDOWS\system32\EscSvc64.exe [135824 2011-12-12] (SEIKO EPSON Corporation -> Seiko Epson Corporation)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [515232 2017-06-22] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [71336 2019-01-07] (Lenovo -> Lenovo Group Ltd.)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-10-14] (Intel(R) Trust Services -> Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-12-05] (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R2 Lenovo Instant On; C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\EasyResume.exe [2351504 2018-11-06] (Lenovo -> Lenovo Group Limited)
R2 LPlatSvc; C:\WINDOWS\system32\LPlatSvc.exe [711248 2017-02-20] (Lenovo -> Lenovo.)
R2 SAService; C:\WINDOWS\system32\SAsrv.exe [409088 2016-07-27] (Conexant Systems, Inc.) [Datei ist nicht signiert]
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [277144 2018-12-06] (Synaptics Incorporated -> Synaptics Incorporated)
R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [77824 2016-10-03] (Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated)
R2 valWbioSyncSvc; C:\WINDOWS\system32\valWbioSyncSvc.exe [48136 2016-10-03] (Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\NisSrv.exe [4096976 2019-01-25] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MsMpEng.exe [113992 2019-01-25] (Microsoft Corporation -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 BHTPCRDR; C:\WINDOWS\System32\drivers\bhtpcrdr.sys [173432 2016-08-11] (BayHub Technology Inc. -> BayHubTech/O2Micro )
S3 iaLPSSi_GPIO; C:\WINDOWS\System32\drivers\iaLPSSi_GPIO.sys [38128 2018-04-12] (Intel Corporation - Client Components Group -> Intel Corporation)
S0 iaStorA; C:\WINDOWS\System32\drivers\iaStorA.sys [906240 2017-11-20] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R0 iaStorAC; C:\WINDOWS\System32\drivers\iaStorAC.sys [941624 2018-01-26] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [129008 2017-06-22] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 IntcDAud; C:\WINDOWS\system32\DRIVERS\IntcDAud.sys [820168 2017-12-07] (Intel(R) Display Audio -> Intel(R) Corporation)
R3 MEIx64; C:\WINDOWS\System32\drivers\TeeDriverW8x64.sys [204920 2016-12-02] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R3 Netwtw06; C:\WINDOWS\System32\drivers\Netwtw06.sys [8751600 2018-04-10] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [984032 2017-06-29] (Realtek Semiconductor Corp. -> Realtek )
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [54720 2018-12-06] (Synaptics Incorporated -> Synaptics Incorporated)
R1 SMIDriverGen; C:\WINDOWS\system32\DRIVERS\smi.sys [31480 2016-10-03] (Synaptics Inc. -> Synaptics Incorporated)
S3 tapnordvpn; C:\WINDOWS\System32\drivers\tapnordvpn.sys [44896 2018-07-24] (TEFINCOM S.A. -> The OpenVPN Project)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46488 2019-01-25] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [343032 2019-01-25] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [63480 2019-01-25] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-02-08 19:42 - 2019-02-08 19:42 - 000000000 ___HD C:\OneDriveTemp
2019-02-07 21:30 - 2019-02-07 21:34 - 000000000 ____D C:\AdwCleaner
2019-02-07 20:49 - 2019-02-07 20:49 - 000001086 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2019-02-07 20:49 - 2019-02-07 20:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2019-02-07 20:49 - 2019-02-07 20:49 - 000000000 ____D C:\Program Files\VS Revo Group
2019-02-07 19:15 - 2019-02-09 14:54 - 000000000 ____D C:\FRST
2019-02-07 18:40 - 2019-02-08 18:50 - 103284736 _____ C:\WINDOWS\system32\config\SOFTWARE
2019-02-07 18:37 - 2019-02-07 18:40 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2019-02-07 15:07 - 2019-02-07 15:07 - 001022851 _____ C:\Users\Sher9\Downloads\ETiT1 WS18_19 Einheit 07 Umlauf und Knotenanalyse.pdf
2019-02-07 15:06 - 2019-02-07 15:06 - 000179698 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_05_ML.pdf
2019-02-07 15:04 - 2019-02-07 15:04 - 000147569 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_05 (1).pdf
2019-02-05 19:44 - 2019-02-05 19:44 - 000002590 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002586 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002565 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002540 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002507 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002504 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000002476 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk
2019-02-05 19:44 - 2019-02-05 19:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2019-02-04 14:56 - 2019-02-04 14:56 - 000216145 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_04_ML (1).pdf
2019-02-04 14:53 - 2019-02-04 14:53 - 000147569 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_05.pdf
2019-02-04 14:48 - 2019-02-04 14:48 - 000216145 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_04_ML.pdf
2019-02-04 14:46 - 2019-02-04 14:46 - 000642550 _____ C:\Users\Sher9\Downloads\ETiT1 WS18_19 Einheit 06 Superposition (1).pdf
2019-02-04 14:42 - 2019-02-04 14:42 - 000123721 _____ C:\Users\Sher9\Downloads\ETiT1_WS1819_Uebung_04.pdf
2019-02-04 14:38 - 2019-02-04 14:38 - 000115062 _____ C:\Users\Sher9\Downloads\ETIT1_WS1819_Bonuspunkte_bis_HU8.pdf
2019-02-04 13:36 - 2019-02-04 13:36 - 000097911 _____ C:\Users\Sher9\Downloads\loesung_006 (1).pdf
2019-02-04 13:35 - 2019-02-04 13:35 - 000049476 _____ C:\Users\Sher9\Downloads\uebung_006 (3).pdf
2019-02-04 12:52 - 2019-02-04 12:52 - 000110406 _____ C:\Users\Sher9\Downloads\Uebung_11_Aufgaben (1).pdf
2019-02-04 12:52 - 2019-02-04 12:52 - 000108952 _____ C:\Users\Sher9\Downloads\Uebung_12.pdf
2019-02-04 12:22 - 2019-02-04 12:22 - 000119880 _____ C:\Users\Sher9\Downloads\Uebung_13_Aufgaben.pdf
2019-02-03 20:41 - 2019-02-07 18:28 - 000000000 ____D C:\Users\Sher9\AppData\Roaming\Discord
2019-02-03 20:41 - 2019-02-03 20:41 - 061394264 _____ (Discord Inc.) C:\Users\Sher9\Downloads\DiscordSetup.exe
2019-02-03 20:41 - 2019-02-03 20:41 - 000000000 ____D C:\Users\Sher9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2019-02-03 20:41 - 2019-02-03 20:41 - 000000000 ____D C:\Users\Sher9\AppData\Local\SquirrelTemp
2019-02-03 20:41 - 2019-02-03 20:41 - 000000000 ____D C:\Users\Sher9\AppData\Local\Discord
2019-02-03 18:55 - 2019-02-03 18:55 - 000054130 _____ C:\Users\Sher9\Downloads\uebung_012.pdf
2019-02-02 18:37 - 2019-02-02 18:37 - 002384063 _____ C:\Users\Sher9\Downloads\VorlesungDSS_2018_Kommentare_181030.pdf
2019-02-02 18:37 - 2019-02-02 18:37 - 000890347 _____ C:\Users\Sher9\Downloads\VorlesungDSS_2018_Kommentare_181024.pdf
2019-02-02 18:36 - 2019-02-02 18:36 - 000132753 _____ C:\Users\Sher9\Downloads\Zusammenfassung_Vorlesung3 (1).pdf
2019-01-31 14:07 - 2019-01-31 14:07 - 000043507 _____ C:\Users\Sher9\Downloads\uebung_010 (1).pdf
2019-01-31 14:06 - 2019-01-31 14:06 - 000068107 _____ C:\Users\Sher9\Downloads\uebung_011.pdf
2019-01-30 15:31 - 2019-01-30 15:31 - 000121459 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung11_Aufgabenblatt.pdf
2019-01-28 17:23 - 2019-01-28 17:23 - 000069712 _____ C:\Users\Sher9\Downloads\Meldebescheinigung zur Sozialversicherung 2019.pdf
2019-01-28 17:23 - 2019-01-28 17:23 - 000021582 _____ C:\Users\Sher9\Downloads\BruttoNetto-Bezuege 2019 01 Januar.pdf
2019-01-26 10:15 - 2019-01-07 18:38 - 000205992 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.CoreTypes.dll
2019-01-26 10:15 - 2019-01-07 18:38 - 000130216 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.Utilities.dll
2019-01-26 10:15 - 2019-01-07 18:38 - 000097448 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.Modern.ImController.ImClient.dll
2019-01-26 10:15 - 2019-01-07 18:38 - 000043688 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\Lenovo.ImController.EventLogging.dll
2019-01-21 15:14 - 2019-01-21 15:14 - 000110406 _____ C:\Users\Sher9\Downloads\Uebung_11_Aufgaben.pdf
2019-01-21 10:47 - 2019-01-21 10:47 - 000310214 _____ C:\Users\Sher9\Downloads\hilfsblaetter (6).pdf
2019-01-21 10:13 - 2019-01-21 10:13 - 000043507 _____ C:\Users\Sher9\Downloads\uebung_010.pdf
2019-01-18 21:02 - 2019-01-31 14:56 - 000000000 ____D C:\Users\Sher9\AppData\Local\NordVPN
2019-01-18 21:02 - 2019-01-18 21:02 - 000000000 ____D C:\ProgramData\NordVpn
2019-01-18 21:02 - 2019-01-18 21:02 - 000000000 ____D C:\ProgramData\Caphyon
2019-01-18 21:00 - 2019-01-18 21:01 - 001533448 _____ (CHIP Digital GmbH) C:\Users\Sher9\Downloads\NordVPN - CHIP-Installer.exe
2019-01-17 14:06 - 2019-01-17 14:06 - 000148885 _____ C:\Users\Sher9\Downloads\Uebung_10_ Gruppenloesung.pdf
2019-01-17 13:12 - 2019-01-17 13:12 - 007488128 _____ C:\Users\Sher9\Downloads\DSS.zip
2019-01-17 13:12 - 2019-01-17 13:12 - 000000000 ____D C:\Users\Sher9\Downloads\DSS
2019-01-17 10:58 - 2019-01-17 10:58 - 000310214 _____ C:\Users\Sher9\Downloads\hilfsblaetter (5).pdf
2019-01-17 10:57 - 2019-01-17 10:57 - 000040734 _____ C:\Users\Sher9\Downloads\uebung_009.pdf
2019-01-16 15:10 - 2019-01-16 15:10 - 002368660 _____ C:\Users\Sher9\Downloads\m-iii-vl-18.pdf
2019-01-16 15:01 - 2019-01-16 15:01 - 000204470 _____ C:\Users\Sher9\Downloads\9783540214540-c1.pdf
2019-01-16 15:00 - 2019-01-16 15:00 - 001042287 _____ C:\Users\Sher9\Downloads\m-iii-vl-21.pdf
2019-01-16 12:01 - 2019-01-16 12:01 - 000106121 _____ C:\Users\Sher9\Downloads\Uebung_10.pdf
2019-01-13 12:28 - 2019-01-13 12:28 - 000129279 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung08_Aufgabenblatt (1).pdf
2019-01-13 12:28 - 2019-01-13 12:28 - 000123280 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung09_Aufgabenblatt (1).pdf
2019-01-12 16:52 - 2019-01-12 16:52 - 000296124 _____ C:\Users\Sher9\Downloads\TM1_WS1718_Uebung9_Loesungsblatt.pdf
2019-01-12 16:43 - 2019-01-12 16:43 - 000123280 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung09_Aufgabenblatt.pdf
2019-01-12 15:40 - 2019-01-12 15:40 - 000212358 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung08_Loesungsblatt.pdf
2019-01-12 14:49 - 2019-01-12 14:49 - 000129279 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung08_Aufgabenblatt.pdf
2019-01-12 13:32 - 2019-01-12 13:32 - 000209027 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung07_Loesungsblatt.pdf
2019-01-12 13:28 - 2019-01-12 13:28 - 000530910 _____ C:\Users\Sher9\Downloads\20180716_TM1_Formelsammlung (2).pdf
2019-01-12 13:27 - 2019-01-12 13:27 - 000120374 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung07_Aufgabenblatt.pdf
2019-01-10 18:32 - 2019-01-10 18:32 - 000216809 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung06_Loesungsblatt.pdf
2019-01-10 18:20 - 2019-01-10 18:20 - 000138998 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung06_Aufgabenblatt (1).pdf
2019-01-10 15:32 - 2019-01-10 15:32 - 000262019 _____ C:\Users\Sher9\Downloads\SoSe2018_Klausur.pdf
2019-01-10 15:02 - 2019-01-10 15:02 - 000530910 _____ C:\Users\Sher9\Downloads\20180716_TM1_Formelsammlung (1).pdf
2019-01-10 15:01 - 2019-01-10 15:01 - 000206154 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung05_Loesungsblatt.pdf
2019-01-10 14:59 - 2019-01-10 14:59 - 000126708 _____ C:\Users\Sher9\Downloads\TM1_WS1819_Uebung05_Aufgabenblatt (1).pdf

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-02-09 14:52 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-02-09 12:46 - 2018-06-01 17:11 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-02-09 02:04 - 2017-12-08 19:31 - 000000000 ____D C:\Users\Sher9\AppData\Local\Spotify
2019-02-09 01:56 - 2017-12-08 19:30 - 000000000 ____D C:\Users\Sher9\AppData\Roaming\Spotify
2019-02-08 19:45 - 2018-10-24 14:10 - 001388448 _____ C:\Users\Public\VOIP.dat
2019-02-08 19:42 - 2018-06-01 17:18 - 000003378 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4051888297-1575440773-1177060807-1001
2019-02-08 19:42 - 2018-06-01 17:14 - 000002390 _____ C:\Users\Sher9\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-02-08 19:42 - 2017-12-08 15:28 - 000000000 ___RD C:\Users\Sher9\OneDrive
2019-02-08 18:55 - 2018-06-03 15:06 - 000000000 ____D C:\Program Files\Opera
2019-02-08 18:55 - 2018-06-01 17:20 - 001718588 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-02-08 18:55 - 2018-04-12 17:13 - 000743096 _____ C:\WINDOWS\system32\perfh007.dat
2019-02-08 18:55 - 2018-04-12 17:13 - 000149732 _____ C:\WINDOWS\system32\perfc007.dat
2019-02-08 18:55 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF
2019-02-08 18:51 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-02-08 18:51 - 2017-12-08 15:26 - 000000000 __SHD C:\Users\Sher9\IntelGraphicsProfiles
2019-02-08 18:50 - 2018-06-01 17:18 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-02-08 18:50 - 2018-04-11 22:04 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2019-02-08 18:50 - 2017-12-01 17:19 - 000000000 ____D C:\ProgramData\Synaptics
2019-02-08 18:48 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps
2019-02-07 21:34 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2019-02-07 20:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2019-02-07 20:55 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2019-02-07 20:50 - 2018-06-05 14:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2019-02-07 20:50 - 2018-06-05 14:54 - 000000000 ____D C:\Program Files\Java
2019-02-07 01:29 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-02-05 19:44 - 2017-12-01 16:57 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2019-02-02 19:35 - 2018-06-01 23:15 - 000000000 ____D C:\Users\Sher9\AppData\Local\D3DSCache
2019-01-31 14:57 - 2017-12-08 19:15 - 000000000 ____D C:\Users\Sher9\AppData\Local\Packages
2019-01-29 23:12 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-01-29 19:30 - 2018-07-03 13:48 - 000000000 ____D C:\ProgramData\Packages
2019-01-25 01:36 - 2018-04-08 23:12 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2019-01-18 01:14 - 2018-11-16 01:46 - 000000000 ____D C:\Program Files\rempl
2019-01-15 21:14 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput
2019-01-15 21:14 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-01-11 01:17 - 2018-06-03 15:06 - 000003980 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1528034804
2019-01-11 01:17 - 2018-06-03 15:06 - 000001085 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-10-24 14:10 - 2019-02-08 19:45 - 001388448 _____ () C:\Users\Public\VOIP.dat

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\dllhost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dllhost.exe => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-06-01 17:11

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 8.02.2019
durchgeführt von Sher9 (09-02-2019 14:55:07)
Gestartet von C:\Users\Sher9\OneDrive\Desktop
Windows 10 Home Version 1803 17134.523 (X64) (2018-06-01 16:18:25)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4051888297-1575440773-1177060807-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4051888297-1575440773-1177060807-503 - Limited - Disabled)
Gast (S-1-5-21-4051888297-1575440773-1177060807-501 - Limited - Disabled)
Sher9 (S-1-5-21-4051888297-1575440773-1177060807-1001 - Administrator - Enabled) => C:\Users\Sher9
WDAGUtilityAccount (S-1-5-21-4051888297-1575440773-1177060807-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

BlueJ (HKLM-x32\...\{92FD2477-5855-4863-B4C1-405C7853FD9F}) (Version: 4.1.2 - BlueJ Team)
Discord (HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Discord) (Version: 0.0.304 - Discord Inc.)
Dolby Audio X2 Windows API SDK (HKLM\...\{2A027A37-B09B-44FB-B1C9-2DD6BA0014E8}) (Version: 0.7.2.61 - Dolby Laboratories, Inc.)
Dolby Audio X2 Windows APP (HKLM\...\{D765CF7F-14F9-4C80-B06C-10E68F10EBCC}) (Version: 0.7.2.62 - Dolby Laboratories, Inc.)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON XP-205 207 Series Printer Uninstall (HKLM\...\EPSON XP-205 207 Series) (Version:  - SEIKO EPSON Corporation)
Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.2 - )
FSTATIK Version 2.5 (HKLM-x32\...\{79EF0D85-3624-4040-BC4E-BC9BF1F1C380}_is1) (Version: 2.5 - J.Schreckenberg)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
HL-L2300D series (HKLM-x32\...\{46B58839-2405-48D6-A59D-F8246158A6ED}) (Version: 1.0.1.0 - Brother Industries, Ltd.)
Intel(R) Chipset Device Software (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1045 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 23.20.16.4973 - Intel Corporation)
Java 10.0.1 (64-bit) (HKLM\...\{D33DF729-38BB-5651-9D40-93BFEFB5DCED}) (Version: 10.0.1.0 - Oracle Corporation)
Lenovo Active Protection System (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.82.00.14 - Lenovo) Hidden
Lenovo On Screen Display (HKLM\...\OnScreenDisplay) (Version: 8.86.06 - Lenovo) Hidden
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.12.23 - Lenovo) Hidden
Lenovo Settings - Power (HKLM-x32\...\{A6CFC34A-56EE-4AF5-8C49-995F59E6A160}) (Version: 2.00.000 - Lenovo) Hidden
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.11231.20130 - Microsoft Corporation)
Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\OneDriveSetup.exe) (Version: 19.002.0107.0008 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.11231.20130 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.11231.20130 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.11231.20130 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.11231.20130 - Microsoft Corporation) Hidden
Opera Stable 57.0.3098.116 (HKLM-x32\...\Opera 57.0.3098.116) (Version: 57.0.3098.116 - Opera Software)
Peace (HKLM\...\Peace) (Version: 1.4.6.3 - P.E. Verbeek)
Revo Uninstaller 2.0.6 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.6 - VS Revo Group, Ltd.)
Spotify (HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\...\Spotify) (Version: 1.0.99.250.g936eab8d - Spotify AB)
Super Smash Flash 2 Beta (HKLM-x32\...\{7603695C-A9FF-48D5-BE83-CD07DB80E957}_is1) (Version: 1.0.3.2 - McLeodGaming, Inc.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F814D094-197F-43C8-87FA-3210BB780486}) (Version: 2.53.0.0 - Microsoft Corporation)
Vulkan Run Time Libraries 1.0.54.1 (HKLM\...\VulkanRT1.0.54.1) (Version: 1.0.54.1 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0-2) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0-3) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22329 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4645af5c659ae51a\igfxDTCM.dll [2018-03-26] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {05D471C1-7713-477A-B156-AD8E23501024} - System32\Tasks\Microsoft\Windows\Conexant\AFA => C:\Program Files\CONEXANT\cAudioFilterAgent\SACpl.exe [2016-07-05] (Conexant Systems, Inc.) [Datei ist nicht signiert]
Task: {0F7222C6-5BB3-4ECA-97A1-66B19C2736E6} - System32\Tasks\RtsCM => C:\WINDOWS\RtsCM64.exe
Task: {11419310-CBBF-44C9-BC64-A60F28BD6F73} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {13E16226-0957-4911-B4AA-3D7B30CC9939} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2019-01-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {1BB2B993-21A8-4AB5-BECD-890A521E23A0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-12-08] (Google Inc -> Google Inc.)
Task: {25EFFCB9-A71A-4970-B10B-2B303E35FEC9} - System32\Tasks\Opera scheduled Autoupdate 1528034804 => C:\Program Files\Opera\launcher.exe [2019-01-09] (Opera Software AS -> Opera Software)
Task: {2D984A3B-0A56-42D2-ABBE-3CAE28322BD4} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\ef19d74f-fa3c-47e8-9e72-68846957e4f2 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2019-01-07] (Lenovo -> Lenovo Group Ltd.)
Task: {447883DA-A8B1-4141-AE1F-2A5B44B7DC54} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\ae5bd1fb-2a89-4fcf-a614-911558068e62 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2019-01-07] (Lenovo -> Lenovo Group Ltd.)
Task: {48448E49-A981-433E-B8C7-0B9393CA42DD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe [2019-01-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {5108E7AE-067C-4C35-B195-78320A23464A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe [2019-01-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {54C797E0-86F7-4DB0-B68A-DC72F518C76A} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {6236F190-D812-4961-8886-FA2636870E06} - System32\Tasks\Microsoft\Windows\Conexant\SA2 => C:\Program Files\CONEXANT\SAII\SACpl.exe [2016-08-30] (Conexant Systems, Inc. -> Conexant Systems, Inc.)
Task: {624FEAD5-A444-4C62-8D7A-A7691177C382} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {76349ADB-8DC4-4A88-AE49-BF6E482FE4E2} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [2019-02-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {8A39F0C1-A382-4BE6-8FC8-48818F2AFFF4} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {9247390F-FF90-4154-82BF-2C8E9CD8048E} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\dc259ed6-6ba8-4e8c-9e90-27262016a41e => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2019-01-07] (Lenovo -> Lenovo Group Ltd.)
Task: {9806B5A5-CADF-4A21-94F0-B65F9F54CB4D} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe [2018-11-06] (Lenovo -> Lenovo)
Task: {9F397442-8D8C-45C5-B0A7-18376B9D27D7} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2019-01-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {A3A6C9C1-4556-42EB-AB16-7EC6E0D4229D} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgrInst.exe [2018-11-06] (Lenovo -> )
Task: {A46EC834-A1C2-4D33-A9C6-55D312957EF1} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\e0fd5909-e769-4e03-a4c5-ebec28766b18 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2019-01-07] (Lenovo -> Lenovo Group Ltd.)
Task: {A6B45616-5B81-4D61-B240-F8609AEF632C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe [2019-01-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {A6CC4E05-EFE3-4E1F-B912-B87249D8BE9A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-12-08] (Google Inc -> Google Inc.)
Task: {A8A9F5A0-833B-42B9-BF63-D349702CBBAD} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {BBE83F96-4A17-4837-8918-1FB5971CCB3B} - System32\Tasks\Lenovo Active Protection System => C:\Windows\system32\TpShUI.exe [2017-03-21] (Lenovo -> Lenovo.)
Task: {CBEA2B48-FEBD-437F-9F9D-E77C99BD36C4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe [2019-01-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {E46C7638-690D-45EF-9271-090BA2C7B6A1} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-14] (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {F1E8DCA3-41F8-484D-8E2E-711FFE7744E5} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [2019-01-07] (Lenovo -> Lenovo Group Ltd.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Lenovo Active Protection System.job => C:\Windows\system32\TpShUI.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-04-12 00:34 - 2018-04-12 00:34 - 000444416 _____ () c:\windows\system32\SSDM.dll
2018-04-10 19:18 - 2018-04-10 19:18 - 000174248 _____ () C:\WINDOWS\system32\IntelWifiIhv06.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-12-12 16:11 - 2018-11-09 03:17 - 002759680 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2019-01-09 19:04 - 2019-01-01 07:42 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2019-01-30 23:03 - 2019-01-30 23:04 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2019-01-30 23:03 - 2019-01-30 23:04 - 000019456 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeProxiesAndStubs.dll
2018-10-04 16:10 - 2018-10-04 16:10 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll
2019-01-30 23:03 - 2019-01-30 23:04 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\ChakraBridge.dll
2019-01-30 23:03 - 2019-01-30 23:04 - 011029504 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\LibWrapper.dll
2019-01-30 23:03 - 2019-01-30 23:04 - 002923520 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\skypert.dll
2019-01-30 23:03 - 2019-01-30 23:04 - 000688128 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-12-14 15:15 - 2018-12-14 15:15 - 002384384 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\Processing.NDI.Lib.UWP.x64.dll
2018-07-03 13:48 - 2018-07-03 13:48 - 001922224 _____ () C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_17.10314.31700.1000_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll
2016-07-18 19:39 - 2016-07-18 19:39 - 000154816 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
2019-02-07 12:01 - 2019-02-07 12:01 - 028028416 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Video.UI.exe
2019-02-07 12:01 - 2019-02-07 12:01 - 000305152 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\SharedUI.dll
2017-12-08 16:04 - 2017-12-08 16:04 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll
2018-11-29 10:04 - 2018-11-29 10:04 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-02-07 12:01 - 2019-02-07 12:01 - 006033408 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\EntCommon.dll
2019-02-07 12:01 - 2019-02-07 12:01 - 009338368 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\EntPlat.dll
2019-01-30 23:04 - 2019-01-30 23:05 - 000481280 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2019-01-30 23:04 - 2019-01-30 23:05 - 080636416 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-12-08 16:01 - 2017-12-08 16:02 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2019-01-16 21:45 - 2019-01-16 21:46 - 000012288 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2019-01-30 23:04 - 2019-01-30 23:05 - 003824640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2019-01-30 23:04 - 2019-01-30 23:05 - 014225408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2019-01-30 23:04 - 2019-01-30 23:05 - 002871296 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2018-08-24 12:29 - 2018-08-24 12:30 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-07-26 10:35 - 2018-07-26 10:36 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-01-30 23:04 - 2019-01-30 23:05 - 000146432 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\SKU.dll
2018-12-14 03:50 - 2018-12-12 06:11 - 005237216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libglesv2.dll
2018-12-14 03:50 - 2018-12-12 06:11 - 000117216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libegl.dll
2019-02-03 20:41 - 2019-01-15 16:32 - 002000216 _____ () C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\ffmpeg.dll
2019-02-03 20:41 - 2019-01-15 16:32 - 004332376 _____ () C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\libglesv2.dll
2019-02-03 20:41 - 2019-01-15 16:32 - 000106328 _____ () C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\libegl.dll
2017-12-10 23:11 - 2009-02-27 16:38 - 000139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2019-02-03 20:41 - 2019-02-03 20:41 - 011345240 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_voice\discord_voice.node
2019-02-03 20:41 - 2019-02-03 20:41 - 001723224 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_utils\discord_utils.node
2019-02-03 20:41 - 2019-02-03 20:41 - 002672984 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_spellcheck\node_modules\cld\build\Release\cld.node
2019-02-03 20:41 - 2019-02-03 20:41 - 000837464 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_spellcheck\node_modules\spellchecker\build\Release\spellchecker.node
2019-02-03 20:41 - 2019-02-03 20:41 - 000479064 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_spellcheck\node_modules\keyboard-layout\build\Release\keyboard-layout-manager.node
2019-02-03 20:41 - 2019-02-03 20:41 - 000553816 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_erlpack\discord_erlpack.node
2019-02-03 20:41 - 2019-02-03 20:41 - 001762648 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_game_utils\discord_game_utils.node
2019-02-03 20:42 - 2019-02-03 20:42 - 009914712 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_cloudsync\discord_cloudsync.node
2019-02-03 20:42 - 2019-02-03 20:42 - 002909016 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_rpc\discord_rpc.node
2019-02-03 20:42 - 2019-02-03 20:42 - 001726296 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_overlay2\discord_overlay2.node
2019-02-03 20:42 - 2019-02-03 20:42 - 001266008 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_modules\discord_modules.node
2019-02-03 20:42 - 2019-02-03 20:42 - 022327128 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_dispatch\discord_dispatch.node
2019-02-03 20:42 - 2019-02-03 20:42 - 002947416 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_contact_import\discord_contact_import.node
2019-02-03 20:42 - 2019-02-03 20:42 - 001297752 _____ () \\?\C:\Users\Sher9\AppData\Roaming\discord\0.0.304\modules\discord_vigilante\discord_vigilante.node
2019-02-03 20:41 - 2019-01-15 16:32 - 002269528 _____ () C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\swiftshader\libglesv2.dll
2019-02-03 20:41 - 2019-01-15 16:32 - 000132952 _____ () C:\Users\Sher9\AppData\Local\Discord\app-0.0.304\swiftshader\libegl.dll
2016-12-05 20:58 - 2016-12-05 20:58 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-4051888297-1575440773-1177060807-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Sher9\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\7841548476_d1406efdb1_o.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{9B1871C1-39B0-404C-AA3A-C25395E4174E}C:\users\sher9\appdata\local\vavoo\vavoo.exe] => (Allow) C:\users\sher9\appdata\local\vavoo\vavoo.exe Keine Datei
FirewallRules: [TCP Query User{D44639AB-CF34-40A7-B99B-54D22B000C8E}C:\users\sher9\appdata\local\vavoo\vavoo.exe] => (Allow) C:\users\sher9\appdata\local\vavoo\vavoo.exe Keine Datei
FirewallRules: [UDP Query User{1E527C83-D839-4DC4-909A-8EF8B2FA941D}C:\users\sher9\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\sher9\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{D359C73A-1533-48D4-B1A1-B030A08DF849}C:\users\sher9\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\sher9\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{FE5A7800-407C-404F-8BA7-9D322148FE41}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe Keine Datei
FirewallRules: [{2F70B501-D415-4C8B-AF7A-6A050CBDBA07}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe Keine Datei
FirewallRules: [{ED5E88AB-9EE3-411D-834B-2973D5EEE380}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{CF3F89AD-F593-4889-A408-B8450FF2876C}C:\users\sher9\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sher9\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{83A5A10E-6737-4567-87C7-8BE09BC109A9}C:\users\sher9\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\sher9\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{25447F88-2437-48A0-A16C-7AE5DF809A0E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc -> Google Inc.)
FirewallRules: [{2C313E5F-5E87-4803-B313-38F86A8A25E5}] => (Allow) C:\Program Files\Opera\57.0.3098.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{A59C8817-7CA5-4272-855A-C51FE61CA31C}] => (Allow) C:\Program Files\Opera\57.0.3098.116\opera.exe (Opera Software AS -> Opera Software)

==================== Wiederherstellungspunkte =========================

16-01-2019 23:11:01 Windows Update
31-01-2019 14:13:33 Geplanter Prüfpunkt
07-02-2019 16:54:36 Geplanter Prüfpunkt
07-02-2019 20:49:53 Revo Uninstaller's restore point - Java 8 Update 171 (64-bit)
07-02-2019 20:50:06 Removed Java 8 Update 171 (64-bit)
07-02-2019 20:53:16 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch
07-02-2019 20:55:21 Revo Uninstaller's restore point - Adobe Flash Player 32 PPAPI

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/09/2019 01:51:31 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SmartAudio.exe, Version 6.0.273.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2eb0

Startzeit: 01d4bfd6f0597369

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\CONEXANT\SAII\SmartAudio.exe

Berichts-ID: c2d097b3-f5e3-4c47-bf9c-ba92c6d722a8

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (02/08/2019 06:51:30 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-VU9NH27)
Description: httphttp-2147467263

Error: (02/07/2019 09:35:35 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-VU9NH27)
Description: httphttp-2147467263

Error: (02/07/2019 08:59:57 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-VU9NH27)
Description: httphttp-2147467263

Error: (02/07/2019 08:59:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Spotify.exe, Version: 1.0.99.250, Zeitstempel: 0x5c45f030
Name des fehlerhaften Moduls: Spotify.exe, Version: 1.0.99.250, Zeitstempel: 0x5c45f030
Ausnahmecode: 0xc0000409
Fehleroffset: 0x0014d852
ID des fehlerhaften Prozesses: 0x2e38
Startzeit der fehlerhaften Anwendung: 0x01d4bf1fab8fc8de
Pfad der fehlerhaften Anwendung: C:\Users\Sher9\AppData\Roaming\Spotify\Spotify.exe
Pfad des fehlerhaften Moduls: C:\Users\Sher9\AppData\Roaming\Spotify\Spotify.exe
Berichtskennung: d7bd3576-2803-470f-8e63-163e79eef5f0
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/07/2019 08:49:53 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {0725eec0-b264-4e21-a089-abe28a3c3161}

Error: (02/07/2019 06:41:39 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-VU9NH27)
Description: httphttp-2147467263

Error: (02/07/2019 06:41:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Spotify.exe, Version: 1.0.99.250, Zeitstempel: 0x5c45f030
Name des fehlerhaften Moduls: Spotify.exe, Version: 1.0.99.250, Zeitstempel: 0x5c45f030
Ausnahmecode: 0xc0000409
Fehleroffset: 0x0014d852
ID des fehlerhaften Prozesses: 0x2b30
Startzeit der fehlerhaften Anwendung: 0x01d4bf0c5962da4b
Pfad der fehlerhaften Anwendung: C:\Users\Sher9\AppData\Roaming\Spotify\Spotify.exe
Pfad des fehlerhaften Moduls: C:\Users\Sher9\AppData\Roaming\Spotify\Spotify.exe
Berichtskennung: 51aa29cf-1220-4df4-a559-26b2b0080d0e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (02/09/2019 02:44:36 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/09/2019 12:51:09 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/09/2019 12:49:02 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/09/2019 12:46:21 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-VU9NH27)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-VU9NH27\Sher9" (SID: S-1-5-21-4051888297-1575440773-1177060807-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/09/2019 12:46:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/09/2019 01:56:27 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-VU9NH27)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-VU9NH27\Sher9" (SID: S-1-5-21-4051888297-1575440773-1177060807-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/09/2019 01:55:45 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/09/2019 01:51:41 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-VU9NH27)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-VU9NH27\Sher9" (SID: S-1-5-21-4051888297-1575440773-1177060807-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2019-02-09 12:46:08.497
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2FF3C31E-4D2D-4394-A317-BE8A103EC036}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-02-06 17:00:14.130
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8AE61B95-591C-4B12-BC44-0955D0DC101A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-02-04 21:03:38.190
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {82312EAA-52F9-4E13-9B01-201DB9F1AFCB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-26 18:12:35.885
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {3943DB42-5F10-4C70-B985-245781D62257}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-19 20:36:11.500
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {62014A90-2E97-4489-9990-C132953681EB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-02-06 17:00:14.802
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2019-02-04 10:14:55.938
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2019-01-17 10:54:38.778
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2018-11-29 10:01:15.473
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 8095.12 MB
Verfügbarer physikalischer RAM: 4745.01 MB
Summe virtueller Speicher: 9375.12 MB
Verfügbarer virtueller Speicher: 5355.03 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:237.23 GB) (Free:184.3 GB) NTFS

\\?\Volume{4f46bbfa-ee6e-4755-a19e-ec3d912e337d}\ (WinRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.54 GB) NTFS
\\?\Volume{92115bc4-b24e-4178-a891-cb537c6efd77}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 58E25B23)

Partition: GPT.

==================== Ende von Addition.txt ============================