'Windows Defender' kann nicht aktiviert werden (Fehlercode:0x800704ec)

t.o.g.o · 03.06.2019, 13:44

Hallo,
die Tage wollte ich auf meinem System (Windows7 64bit) den Windows Defender reaktivieren. Leider quittiert Windows dies mit angehängter Meldung (Dieses Programm wurde durch eine Gruppenrichtlinie geblockt. Fehlercode: 0x800704ec).

Virenscanner habe ich deinstalliert.

Könnt Ihr helfen ?

M-K-D-B · 03.06.2019, 20:46

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Bitte beachten:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Schritt 1
Bitte lade dir die passende Version von Farbar Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

Starte FRST.
Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach im selben Verzeichnis wie FRST.
Poste mir die FRST.txt und die Addition.txt in deinem Thema (#-Symbol im Eingabefenster der Webseite anklicken).

Bitte poste mit deiner nächsten Antwort

die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

t.o.g.o · 04.06.2019, 16:13

Hallo Matthias,
vorab schon einmal vielen Dank ... and here begins the result:

FRST.TXT

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 01-06-2019
durchgeführt von TOGO (Administrator) auf TOGO-PC (04-06-2019 17:00:49)
Gestartet von C:\Users\TOGO\Desktop
Geladene Profile: TOGO (Verfügbare Profile: TOGO)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AAHM\1.00.13\aaHMSvc.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsSysCtrlService.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AXSP\1.00.13\atkexComSvc.exe
(ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Disk Unlocker\ASPFSVS64.exe
(Brave Software, Inc. -> BraveSoftware Inc.) C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe
(Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Shared Files\CTDevSrv.exe
(Dashlane USA, Inc. -> Dashlane, Inc.) C:\Users\TOGO\AppData\Roaming\Dashlane\Dashlane.exe
(Dashlane USA, Inc. -> Dashlane, Inc.) C:\Users\TOGO\AppData\Roaming\Dashlane\DashlanePlugin.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc -> The Qt Company Ltd.) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\73.4.118\QtWebEngineProcess.exe
(Dropbox, Inc -> The Qt Company Ltd.) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\73.4.118\QtWebEngineProcess.exe
(Firetrust Ltd -> Firetrust) C:\Program Files (x86)\FireTrust\MailWasher\MailWasher.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe
(TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(VIA Technologies Inc. -> VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2489456 2010-12-17] (VIA Technologies Inc. -> VIA)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [AllShareAgent] => C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe [285072 2012-03-02] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [Dropbox Update] => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [Dashlane] => C:\Users\TOGO\AppData\Roaming\Dashlane\Dashlane.exe [390736 2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [DashlanePlugin] => C:\Users\TOGO\AppData\Roaming\Dashlane\DashlanePlugin.exe [413264 2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [] => [X]
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoInternetOpenWith] 1
HKLM\...\Drivers32: [VIDC.FFDS] => C:\Windows\system32\ff_vfw.dll [92672 2011-02-28] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.spv1] => C:\Program Files\Learnpulse\Screenpresso\ScreenpressoCodec.dll [167656 2019-05-19] (Learnpulse -> LearnPulse)
HKLM\...\Drivers32: [VIDC.XVID] => C:\Windows\SysWOW64\xvidvfw.dll [183808 2010-12-07] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [VIDC.YV12] => C:\Windows\SysWOW64\yv12vfw.dll [237568 2010-11-03] (www.helixcommunity.org) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\SysWOW64\ac3acm.acm [151552 2010-01-17] (fccHandler) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.lameacm] => C:\Windows\SysWOW64\lameACM.acm [839680 2008-09-24] (hxxp://www.mp3dev.org/) [Datei ist nicht signiert]
HKLM\...\Drivers32: [VIDC.FFDS] => C:\Windows\SysWOW64\ff_vfw.dll [80896 2011-02-28] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.spv1] => C:\Program Files\Learnpulse\Screenpresso\SysWOW64\ScreenpressoCodec.dll [146664 2019-05-19] (Learnpulse -> LearnPulse)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Microsoft\Active Setup\Installed Components: [{AFE6A462-C574-4B8A-AF43-4CC60DF4563B}] -> C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\74.0.64.77\Installer\chrmstp.exe [2019-05-23] (Brave Software, Inc.) [Datei ist nicht signiert]
HKLM\Software\...\Authentication\Credential Providers: [{F8A0B131-5F68-486c-8040-7E8FC3C85BB6}] -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDCREDPROV.DLL [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Startup: C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2019-05-24]
ShortcutTarget: Dropbox.lnk -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
Startup: C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MailWasher.lnk [2019-05-14]
ShortcutTarget: MailWasher.lnk -> C:\Program Files (x86)\FireTrust\MailWasher\MailWasher.exe (Firetrust Ltd -> Firetrust)
Startup: C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sticky Notes.lnk [2011-12-22]
ShortcutTarget: Sticky Notes.lnk -> C:\Windows\System32\StikyNot.exe (Microsoft Windows -> Microsoft Corporation)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {10BFA934-49EF-4D2E-8200-58265230B70D} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Keine Datei <==== ACHTUNG
Task: {1582BEC1-F09B-40B5-A158-243B0CFF47A7} - System32\Tasks\GoogleUpdateTaskMachineCore1d000f7dc76cf11 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Keine Datei <==== ACHTUNG
Task: {339F0735-6926-406D-8D8C-C116B5C93D09} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [6944304 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {40157D05-0846-4FAD-A33D-D54A04247972} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {53F61635-E93A-4A01-BEEC-730CB8B624C1} - System32\Tasks\{A63C8E58-BF01-437C-8F4F-1851DC356D55} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.3.0.105/de/abandoninstall?source=lightinstaller&page=tsBing
Task: {5B867F0A-E04A-4FE4-A766-10B674CE1235} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {5C19BC1C-3C12-4298-B957-EA0782B752B5} - System32\Tasks\GoogleUpdateTaskMachineCore1d0e215eb5ed506 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {670A1007-AE91-425B-8975-944936C0DE1C} - System32\Tasks\GoogleUpdateTaskMachineCore1cfeed3534206e6 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {6C1512C0-05D7-4463-B19F-44C3332E8F15} - System32\Tasks\BlueStacksHelper => F:\BlueStacks\Client\Helper\BlueStacksHelper.exe
Task: {6F9C334F-4D3C-43C7-B0CF-2185019F0418} - System32\Tasks\BraveSoftwareUpdateTaskMachineCore => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.) <==== ACHTUNG
Task: {7FBE796E-FA4C-46A0-9F8A-73303C032539} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Keine Datei <==== ACHTUNG
Task: {8DE98190-A64E-4650-B53E-93239F864A96} - System32\Tasks\GoogleUpdateTaskMachineUA1d0e215eb874c6b => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {9430AEA5-7DE4-4F04-BDE1-4D53CE9A3683} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000UA1d2373c1ed2c985 => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
Task: {A11EB862-6DB5-4230-B4C2-558D98B7B4E5} - System32\Tasks\GoogleUpdateTaskMachineUA1d040fb733159d6 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG
Task: {B6D7CA70-C262-4451-B453-07FD272A39F3} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000Core1d2373c1ecba564 => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
Task: {C40B9A4C-282E-41E5-9B12-3758EE266909} - System32\Tasks\ASUS\ASUS AI Suite II Execute => C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe [2931328 2010-11-26] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {CC251CF7-0E9D-4C03-96A0-7EB2A18AC8CA} - System32\Tasks\BraveSoftwareUpdateTaskMachineUA => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.) <==== ACHTUNG
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Keine Datei <==== ACHTUNG
Task: {D129640A-1B67-4D02-BDBA-F9222F466298} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {D451EDBB-E72B-485A-87E6-B51B92802BEC} - System32\Tasks\{434517D0-C981-4660-9C18-B62D8066885D} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.21.0.104/de/abandoninstall?page=tsMain
Task: {E95CC126-782B-4968-A605-CC43F5508CDF} - System32\Tasks\{5499C16A-7B83-4442-91FE-E6F6F5D004B4} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.23.0.105/de/abandoninstall?page=tsProgressBar
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000Core1d2373c1ecba564.job => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000UA1d2373c1ed2c985.job => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cfeed3534206e6.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d000f7dc76cf11.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d040fb733159d6.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{07F6DC9E-0A46-4BC5-888E-957DE6E940E3}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{1356334E-3147-4782-8817-58B22CCBDB00}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{52C374F1-E3DB-4183-A9F5-2D5E09A6ECC6}: [NameServer] 208.67.220.220,8.8.8.8
Tcpip\..\Interfaces\{AB540890-C0C0-47C5-B7F1-240A8E60ED59}: [NameServer] 8.8.4.4,8.8.8.8
Tcpip\..\Interfaces\{D4040231-9A7D-430C-A69D-3DBD440A15EA}: [NameServer] 208.67.220.220,8.8.8.8,192.168.0.1
Tcpip\..\Interfaces\{D4040231-9A7D-430C-A69D-3DBD440A15EA}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
SearchScopes: HKLM -> {758B870D-DF78-4A6A-9955-DEDDCACF94DC} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKU\.DEFAULT -> {758B870D-DF78-4A6A-9955-DEDDCACF94DC} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKU\S-1-5-21-2332634493-3307346391-285305090-1000 -> {05136BF3-F829-4cc8-A747-B62992E13A22} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5369970905&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2332634493-3307346391-285305090-1000 -> {758B870D-DF78-4A6A-9955-DEDDCACF94DC} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKU\S-1-5-21-2332634493-3307346391-285305090-1000 -> {B975CC0F-89B7-486d-A3CE-908DDBE2F173} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=EGMB
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
BHO-x32: Dashlane BHO -> {42D79B50-CC4A-4A8E-860F-BE674AF053A2} -> C:\Users\TOGO\AppData\Roaming\Dashlane\ie\Dashlanei.dll [2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Toolbar: HKLM-x32 - Dashlane Toolbar - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\Users\TOGO\AppData\Roaming\Dashlane\ie\KWIEBar.dll [2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
DPF: HKLM-x32 {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: HKLM-x32 {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.5.3.0.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Keine Datei

FireFox:
========
FF DefaultProfile: d139jnp1.default
FF ProfilePath: C:\Users\TOGO\AppData\Roaming\TomTom\HOME\Profiles\itb760n1.default [2015-08-06]
FF Extension: (Kein Name) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [nicht gefunden]
FF ProfilePath: C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default [2019-06-03]
FF Homepage: Mozilla\Firefox\Profiles\d139jnp1.default -> hxxps://www.startpage.com/de/
FF Extension: (AntiMiner - #1 Coin Minerblock) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\abgnbkcdbiafipllamhhmikhgjolhdaf@chrome-store-foxified-unsigned.xpi [2017-11-12] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF Extension: (ProxTube) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\ich@maltegoetz.de.xpi [2019-05-24]
FF Extension: (convert2mp3.net Online Video Converter) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\info@convert2mp3.net.xpi [2017-11-02]
FF Extension: (Dashlane) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\jetpack-extension@dashlane.com.xpi [2019-05-29] [UpdateUrl:hxxps://ws1.dashlane.com/5/binaries/query?logins=&platform=firefox&target=ff_web_extension&format=json&version=]
FF Extension: (Privacy Badger) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2019-02-20] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF Extension: (PAYBACK Internet Assistent) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\toolbar-ff@payback.de-sh.xpi [2019-04-18] [UpdateUrl:hxxps://www.payback.de/pb/servlet/application-module/pia/version:10-%3Emodule:updateExtension/json/]
FF Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2019-01-18] [UpdateUrl:hxxps://tools.google.com/service/update2/ff?guid=%ITEM_ID%&version=%ITEM_VERSION%&application=%APP_ID%&appversion=%APP_VERSION%]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-04-20]
FF Extension: (Download Manager Tweak) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\{F8A55C97-3DB6-4961-A81D-0DE0080E53CB}.xpi [2017-10-05] [Legacy]
FF HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Firefox\Extensions: [{442718d9-475e-452a-b3e1-fb1ee16b8e9f}] - C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Firefox_Extension\{442718d9-475e-452a-b3e1-fb1ee16b8e9f}
FF Extension: (Kein Name) - C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Firefox_Extension\{442718d9-475e-452a-b3e1-fb1ee16b8e9f} [2019-05-13] [ist nicht signiert]
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1200112.dll [2013-03-15] (Adobe Systems, Inc.) [Datei ist nicht signiert]
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-08-07] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-08-07] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=3 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=9 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin HKU\S-1-5-21-2332634493-3307346391-285305090-1000: @tools.google.com/Google Update;version=3 -> C:\Users\TOGO\AppData\Local\Google\Update\1.3.21.145\npGoogleUpdate3.dll [2013-05-12] (Google Inc -> Google Inc.)
FF Plugin HKU\S-1-5-21-2332634493-3307346391-285305090-1000: @tools.google.com/Google Update;version=9 -> C:\Users\TOGO\AppData\Local\Google\Update\1.3.21.145\npGoogleUpdate3.dll [2013-05-12] (Google Inc -> Google Inc.)

Chrome: 
=======
CHR Profile: C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default [2019-06-03]
CHR Extension: (Google Präsentationen) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-08-27]
CHR Extension: (Google Docs) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-08-27]
CHR Extension: (Google Drive) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-08-27]
CHR Extension: (YouTube) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-08-27]
CHR Extension: (Google Tabellen) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-08-27]
CHR Extension: (McAfee® WebAdvisor) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2017-08-27]
CHR Extension: (Google Docs Offline) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-08-27]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2017-09-18]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-27]
CHR Extension: (Google Mail) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-08-27]
CHR Extension: (Chrome Media Router) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-08-27]
CHR HKU\S-1-5-21-2332634493-3307346391-285305090-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.00.13\atkexComSvc.exe [918144 2010-11-03] (ASUSTeK Computer Inc. -> )
R2 ASDiskUnlocker; C:\Program Files (x86)\ASUS\Disk Unlocker\ASPFSVS64.exe [258688 2010-12-02] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
R2 asHmComSvc; C:\Program Files (x86)\ASUS\AAHM\1.00.13\aaHMSvc.exe [915584 2010-12-02] (ASUSTeK Computer Inc. -> )
R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsSysCtrlService.exe [586880 2010-10-21] (ASUSTeK Computer Inc. -> )
S2 brave; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
S3 bravem; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
R2 CTDevice_Srv; C:\Program Files (x86)\Creative\Shared Files\CTDevSrv.exe [61440 2007-04-02] (Creative Technology Ltd) [Datei ist nicht signiert]
S3 CTUPnPSv; C:\Program Files (x86)\Creative\Creative Centrale\CTUPnPSv.exe [64000 2008-05-21] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148744 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
R3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
S2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1795912 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19819848 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
S2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3892256 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [3943664 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [233712 2018-02-06] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11660528 2018-12-07] (TeamViewer GmbH -> TeamViewer GmbH)
R2 Themes; C:\Windows\system32\themeservice.dll [44544 2009-08-04] (Microsoft Corporation) [Datei ist nicht signiert]
S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ASFLTDrv.sys; C:\Program Files (x86)\ASUS\Disk Unlocker\ASFLTDrv64.sys [16512 2010-09-16] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13440 2010-08-24] (ASUSTeK Computer Inc. -> )
R3 asmthub3; C:\Windows\System32\DRIVERS\asmthub3.sys [126952 2011-02-24] (MCCI Internal Testing Software -> ASMedia Technology Inc)
R3 asmtxhci; C:\Windows\System32\DRIVERS\asmtxhci.sys [389608 2011-02-24] (MCCI Internal Testing Software -> ASMedia Technology Inc)
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [14464 2010-08-03] (ASUSTeK Computer Inc. -> )
S3 cmnxusbser; C:\Windows\System32\DRIVERS\cmnxusbser.sys [146424 2015-11-24] (西安博汇电子科技有限公司 -> Wireless Data Device)
S3 cpudrv64; C:\Program Files (x86)\SystemRequirementsLab\cpudrv64.sys [17864 2011-06-02] (Intel(R) Graphics DSS -> )
S3 igfx; C:\Windows\System32\DRIVERS\igdkmd64.sys [12310112 2011-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [275232 2019-06-03] (Malwarebytes Corporation -> Malwarebytes)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19784 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [38216 2014-10-03] (NVIDIA Corporation -> NVIDIA Corporation)
S3 phantomtap; C:\Windows\System32\DRIVERS\phantomtap.sys [35664 2019-04-30] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [19968 2013-02-12] (Microsoft Windows -> Microsoft Corporation)
R1 VDiskBus; C:\Windows\System32\DRIVERS\VDiskBus64.sys [43136 2010-09-21] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1349232 2010-10-01] (VIA Technologies Inc. -> VIA Technologies, Inc.)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Windows -> Microsoft Corporation)
S4 andnetadb; System32\Drivers\lgandnetadb.sys [X]
S4 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [X]
S4 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [X]
S4 andnetndis; system32\DRIVERS\lgandnetndis64.sys [X]
S4 cpuz135; \??\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [X]
S4 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
S4 DRHARD; \??\C:\Windows\system32\DRIVERS\DRHARD.SYS [X]
U4 SR; kein ImagePath
S4 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-03 15:11 - 2019-06-03 15:12 - 000067008 ____C C:\Users\TOGO\Desktop\Addition.txt
2019-06-03 15:10 - 2019-06-04 17:01 - 000033435 ____C C:\Users\TOGO\Desktop\FRST.txt
2019-06-03 14:48 - 2019-06-03 14:48 - 000000000 ___DC C:\Program Files (x86)\ESET
2019-06-03 14:47 - 2019-06-03 14:47 - 000255928 ____C (Malwarebytes) C:\Windows\system32\Drivers\5E2122D7.sys
2019-06-03 14:45 - 2019-06-03 14:45 - 000275232 ____C (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2019-06-03 14:45 - 2019-06-03 14:45 - 000000283 ____C C:\Users\TOGO\Desktop\'Windows Defender' kann nicht aktiviert werden (Fehlercode0x800704ec).URL
2019-06-03 14:29 - 2019-06-03 14:29 - 000000211 ____C C:\Users\TOGO\Desktop\Trojaner-Board - Viren und Trojaner entfernen - kostenlos.URL
2019-06-02 07:57 - 2019-06-02 07:57 - 000000244 ____C C:\Windows\system32\Drivers\etc\Fixlog.txt
2019-06-02 07:54 - 2019-06-02 07:54 - 000000000 ___DC C:\Users\TOGO\Desktop\FRST-OlderVersion
2019-06-01 10:48 - 2019-06-01 10:48 - 002870984 ____C (ESET) C:\Users\TOGO\Desktop\esetsmartinstaller_deu.exe
2019-06-01 10:34 - 2019-06-03 19:43 - 000000000 ___DC C:\Users\TOGO\Desktop\mbar
2019-06-01 10:34 - 2019-06-03 19:43 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2019-06-01 10:34 - 2019-06-03 14:47 - 000192952 ____C (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2019-06-01 10:34 - 2019-06-01 10:34 - 000255928 ____C (Malwarebytes) C:\Windows\system32\Drivers\71233433.sys
2019-06-01 10:32 - 2019-06-01 10:32 - 014178840 ____C (Malwarebytes Corp.) C:\Users\TOGO\Desktop\mbar-1.10.3.1001.exe
2019-06-01 10:30 - 2019-06-02 08:12 - 000000287 ____C C:\Users\TOGO\Desktop\Windows Defender öffnet sich nicht-Gruppenrichtlinie-Fehlercode0x800704ec.URL
2019-06-01 10:29 - 2019-06-04 17:00 - 000000000 ___DC C:\FRST
2019-06-01 10:29 - 2019-06-02 07:54 - 002433536 ____C (Farbar) C:\Users\TOGO\Desktop\FRST64.exe
2019-05-29 19:19 - 2019-05-29 19:19 - 000000446 ____C C:\Users\TOGO\Desktop\Beyond Meat Burger 10er Box vegan kaufen gourmondo.de.URL
2019-05-29 19:19 - 2019-05-29 19:19 - 000000211 ____C C:\Users\TOGO\Desktop\foodspring® Shop Alle Produkte in der Übersicht.URL
2019-05-29 12:14 - 2019-05-29 12:14 - 007025360 ____C (Malwarebytes) C:\Users\TOGO\Desktop\adwcleaner_7.3.exe
2019-05-29 11:18 - 2019-05-29 11:18 - 000488115 ____C C:\Users\TOGO\Desktop\02_06_Kesselfestival_Tickets-5918.pdf
2019-05-26 12:01 - 2019-05-26 12:01 - 000000000 ___HC C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2019-05-26 12:00 - 2019-06-01 08:34 - 000000000 ___DC C:\Program Files (x86)\Avira
2019-05-26 11:58 - 2019-05-27 18:46 - 000000000 ___DC C:\Users\TOGO\Desktop\Empires & Puzzles
2019-05-24 06:33 - 2019-05-24 06:33 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-05-23 21:53 - 2019-05-23 22:00 - 000000000 ___DC C:\Program Files (x86)\Mozilla Firefox
2019-05-23 16:04 - 2019-05-23 16:05 - 000002312 ____C C:\Users\TOGO\Desktop\widerspruch_muster.txt
2019-05-23 14:59 - 2019-05-28 12:21 - 000068165 ____C C:\Users\TOGO\Desktop\QM_ Story3.odt
2019-05-23 14:20 - 2019-05-23 14:20 - 000000239 ____C C:\Users\TOGO\Desktop\Das Geheimnis zum Geld App.URL
2019-05-23 14:16 - 2019-05-23 14:16 - 000162097 ____C C:\Users\TOGO\Desktop\the-magic-check-de.pdf
2019-05-15 17:14 - 2019-05-15 21:08 - 025730560 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 020279296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 015285248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 014637568 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 014184448 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 013682176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 012880896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 012574720 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2019-05-15 17:14 - 2019-05-15 21:08 - 012574208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2019-05-15 17:14 - 2019-05-15 21:08 - 011411968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 005775360 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 005552864 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 005303808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004831232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004493312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004120576 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004057320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 003963624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 003207168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2019-05-15 17:14 - 2019-05-15 21:08 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2019-05-15 17:14 - 2019-05-15 21:08 - 002295808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002135552 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2019-05-15 17:14 - 2019-05-15 21:08 - 002072576 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2019-05-15 17:14 - 2019-05-15 21:08 - 001867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001664360 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001574400 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001557504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001484800 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001472512 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001425920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001314104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001281536 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001211392 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001202176 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001177088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001068544 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001005056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000988160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmv2clt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000878080 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000842240 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000806400 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000790528 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000744960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\blackbox.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000733184 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000708328 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-05-15 17:14 - 2019-05-15 21:08 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000680448 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000641024 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000634312 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000631680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-05-15 17:14 - 2019-05-15 21:08 - 000628224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000617984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmdrmsdk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000583680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000516096 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000499712 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000497664 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000486400 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000442368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000438784 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000419648 _____ C:\Windows\SysWOW64\locale.nls
2019-05-15 17:14 - 2019-05-15 21:08 - 000419648 _____ C:\Windows\system32\locale.nls
2019-05-15 17:14 - 2019-05-15 21:08 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2019-05-15 17:14 - 2019-05-15 21:08 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000407040 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000406016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmmgrtn.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000397112 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000383720 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000382976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000373248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000348984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2019-05-15 17:14 - 2019-05-15 21:08 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000295936 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000284672 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000275968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000265216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msnetobj.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000262376 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000187904 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000174080 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000160256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000153832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000095456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000094440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\mssign32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000057856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000054272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssign32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2019-05-15 17:14 - 2019-04-19 04:44 - 000185064 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000064232 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\ULIAGPKX.SYS
2019-05-15 17:14 - 2019-04-19 04:43 - 000063208 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\termdd.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000060648 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\AGP440.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000031976 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\mssmbios.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000023784 ____C (Microsoft Corporation) C:\Windows\system32\streamci.dll
2019-05-15 17:14 - 2019-04-19 04:43 - 000020200 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\isapnp.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000122600 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\NV_AGP.SYS
2019-05-15 17:14 - 2019-04-19 04:42 - 000068328 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000036064 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\vdrvroot.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000015080 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\msisadrv.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000012136 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\swenum.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000064512 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000062464 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000060928 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000060928 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2019-05-15 05:24 - 2019-05-15 05:24 - 000000306 ____C C:\Users\TOGO\Desktop\Black Red White Ecksofa Rouven - mit Schlaffunktion - Beige Furnster.de.URL
2019-05-14 19:54 - 2019-05-14 19:54 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firetrust
2019-05-14 17:07 - 2019-05-26 12:26 - 000000000 ___DC C:\Users\TOGO\Desktop\smart_2019
2019-05-07 21:09 - 2019-05-30 08:01 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\HandBrake
2019-05-07 21:09 - 2019-05-18 17:15 - 000000000 ___DC C:\Program Files\HandBrake
2019-05-07 21:09 - 2019-05-07 21:09 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HandBrake
2019-05-06 10:59 - 2019-05-07 17:38 - 000000000 ___DC C:\Users\TOGO\Desktop\STD
2019-05-05 09:45 - 2019-05-26 09:58 - 000000000 ___DC C:\Users\TOGO\Desktop\Herkunftsdaten

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-03 20:15 - 2016-11-05 10:10 - 000001220 ____C C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000UA1d2373c1ed2c985.job
2019-06-03 19:43 - 2016-11-17 18:18 - 000000000 ___DC C:\Users\TOGO\AppData\LocalLow\Mozilla
2019-06-03 14:51 - 2009-07-14 06:45 - 000039392 ___HC C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-06-03 14:51 - 2009-07-14 06:45 - 000039392 ___HC C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-06-03 14:44 - 2010-11-21 08:50 - 000701548 ____C C:\Windows\system32\perfh007.dat
2019-06-03 14:44 - 2010-11-21 08:50 - 000150442 ____C C:\Windows\system32\perfc007.dat
2019-06-03 14:44 - 2009-07-14 07:13 - 001626980 ____C C:\Windows\system32\PerfStringBackup.INI
2019-06-03 14:44 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\inf
2019-06-03 14:39 - 2019-01-22 10:20 - 000000000 ___DC C:\Program Files\WinRAR
2019-06-03 14:39 - 2015-02-01 22:27 - 000000000 ___DC C:\Program Files (x86)\Spybot - Search & Destroy 2
2019-06-03 14:39 - 2013-04-26 21:17 - 000000000 ___DC C:\Program Files (x86)\TeamViewer
2019-06-03 14:39 - 2011-12-24 13:49 - 000000000 ___DC C:\ProgramData\McAfee
2019-06-03 14:39 - 2011-12-23 09:24 - 000000000 ___DC C:\ProgramData\NVIDIA
2019-06-03 14:39 - 2009-07-14 07:08 - 000000006 ___HC C:\Windows\Tasks\SA.DAT
2019-06-03 14:30 - 2013-05-24 14:49 - 000000000 ___DC C:\Users\TOGO\Documents\Eigene PSP-Dateien
2019-06-02 08:16 - 2013-09-27 06:09 - 000000000 ___DC C:\Users\TOGO\AppData\Local\XnSketch
2019-06-02 08:15 - 2019-03-30 17:21 - 000000000 ___DC C:\BusinessCardDesigner
2019-06-02 08:15 - 2013-07-14 06:59 - 000000000 ___DC C:\Program Files (x86)\Lidl_Fotos
2019-06-02 08:15 - 2012-05-29 21:46 - 000000000 ___DC C:\Program Files (x86)\FalNET G19 Display Manager
2019-06-02 08:12 - 2012-02-25 20:33 - 000000000 ___DC C:\Windows\system32\Macromed
2019-06-02 08:12 - 2011-12-22 16:20 - 000000000 ___DC C:\Windows\SysWOW64\Macromed
2019-06-02 08:11 - 2011-12-22 16:18 - 000000000 ___DC C:\Program Files\CCleaner
2019-06-01 10:34 - 2019-03-09 17:29 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-06-01 08:34 - 2012-04-28 15:54 - 000000000 ___DC C:\Program Files (x86)\Mozilla Maintenance Service
2019-06-01 08:31 - 2015-02-25 09:45 - 000000000 ___DC C:\ProgramData\Package Cache
2019-06-01 08:27 - 2019-02-09 16:19 - 000000000 ___DC C:\Users\TOGO\Desktop\SDS
2019-05-31 18:08 - 2018-02-15 06:01 - 000180506 ____C C:\Users\TOGO\Desktop\DnsJumper.ini
2019-05-30 08:04 - 2019-03-09 17:29 - 000153328 ____C (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-05-29 14:57 - 2011-08-27 19:59 - 000001312 ____C C:\Users\TOGO\Desktop\DVD.txt
2019-05-29 14:10 - 2013-03-17 08:59 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Thunderbird
2019-05-28 09:31 - 2018-05-27 08:49 - 000000000 ___DC C:\Program Files (x86)\Mozilla Thunderbird
2019-05-28 08:57 - 2019-04-18 11:16 - 000015063 ____C C:\Users\TOGO\Desktop\Eierdiät.odt
2019-05-26 12:08 - 2019-04-22 16:24 - 000000000 ___DC C:\Users\TOGO\Desktop\Avira Antivirus Pro v15.0.45.1184
2019-05-24 06:36 - 2019-03-09 17:56 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Dashlane
2019-05-24 06:33 - 2013-11-27 19:25 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Dropbox
2019-05-23 17:20 - 2019-02-02 11:57 - 000000000 ___DC C:\Users\TOGO\AppData\Local\WEB2Print
2019-05-23 09:13 - 2011-12-25 22:19 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\vlc
2019-05-23 08:10 - 2018-11-02 10:03 - 000002349 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brave.lnk
2019-05-22 16:21 - 2017-08-27 15:42 - 000002224 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-05-19 10:03 - 2017-04-20 17:33 - 000000000 ___DC C:\Users\TOGO\Desktop\smart_lieder
2019-05-19 09:46 - 2009-07-14 07:09 - 000000000 ___DC C:\Windows\System32\Tasks\WPD
2019-05-19 09:27 - 2013-08-03 20:07 - 000001025 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2019-05-19 09:27 - 2013-08-03 20:07 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Audacity
2019-05-19 09:27 - 2013-07-19 20:03 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Mp3tag
2019-05-17 05:15 - 2016-11-05 10:10 - 000001168 ____C C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000Core1d2373c1ecba564.job
2019-05-16 19:42 - 2009-07-14 06:57 - 000001547 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2019-05-16 17:23 - 2019-02-13 21:56 - 000000000 ___DC C:\Windows\rescache
2019-05-16 04:22 - 2018-04-21 12:22 - 000493672 ____C C:\Windows\system32\FNTCACHE.DAT
2019-05-16 04:20 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\SysWOW64\Dism
2019-05-16 04:20 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\system32\Dism
2019-05-15 21:07 - 2013-07-27 19:34 - 000000000 ___DC C:\Windows\system32\MRT
2019-05-15 21:03 - 2011-12-22 18:02 - 132445408 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-05-15 21:01 - 2011-12-22 16:20 - 001600324 ____C C:\Windows\SysWOW64\PerfStringBackup.INI
2019-05-15 04:36 - 2015-08-29 06:48 - 000003544 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA1d0e215eb874c6b
2019-05-15 04:36 - 2015-08-29 06:48 - 000003416 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore1d0e215eb5ed506
2019-05-14 19:54 - 2017-04-15 08:41 - 000000000 ___DC C:\Program Files (x86)\FireTrust
2019-05-14 19:54 - 2017-02-28 20:25 - 000000000 ___DC C:\ProgramData\Firetrust
2019-05-14 05:18 - 2012-02-29 07:52 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\TeamViewer
2019-05-05 13:17 - 2015-09-04 06:13 - 000000000 __RDC C:\Users\TOGO\Dropbox

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-02-12 19:22 - 2015-02-12 19:22 - 034298490 ____C () C:\Program Files (x86)\Waow.exe
2012-07-15 21:03 - 2013-08-16 10:35 - 000008704 ____C () C:\Users\TOGO\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-07-17 08:56 - 2005-08-05 11:25 - 000003180 ____C () C:\Users\TOGO\AppData\Local\ZortamMp3MediaStudio.iss

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)


LastRegBack: 2019-06-02 00:34
==================== Ende von FRST.txt ============================

t.o.g.o · 04.06.2019, 16:14

ADDITION.TXT

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-06-2019
durchgeführt von TOGO (04-06-2019 17:01:35)
Gestartet von C:\Users\TOGO\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2011-12-22 14:22:24)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2332634493-3307346391-285305090-500 - Administrator - Disabled)
Gast (S-1-5-21-2332634493-3307346391-285305090-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2332634493-3307346391-285305090-1003 - Limited - Enabled)
TOGO (S-1-5-21-2332634493-3307346391-285305090-1000 - Administrator - Enabled) => C:\Users\TOGO

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Spybot - Search and Destroy (Enabled - Up to date) {4C1D9672-63FE-5C90-371E-8FDA591C5B75}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Shockwave Player 12.0 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.0.0.112 - Adobe Systems, Inc.)
AI Suite II (HKLM-x32\...\{34D3688E-A737-44C5-9E2A-FF73618728E1}) (Version: 1.01.14 - ASUSTeK)
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.10.0.0 - Asmedia Technology)
Audacity 2.0.3 (HKLM-x32\...\Audacity_is1) (Version: 2.0.3 - Audacity Team)
Backup and Sync from Google (HKLM\...\{F9EEDE46-6409-4ECC-8AB6-7062464987A4}) (Version: 3.43.4275.9540 - Google, Inc.)
Bonjour (HKLM\...\{B91110FB-33B4-468B-90C2-4D5E8AE3FAE1}) (Version: 2.0.2.0 - Apple Inc.)
bpd_scan (HKLM-x32\...\{5BB4D7C1-52F2-4BFD-9E40-0D419E2E3021}) (Version: 3.00.0000 - Hewlett-Packard) Hidden
Brave (HKLM-x32\...\BraveSoftware Brave-Browser) (Version: 74.0.64.77 - Die Brave-Autoren)
Brave (HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Brave) (Version: 0.22.667 - Brave Software)
Browser Configuration Utility (HKLM-x32\...\{BA88EE67-8974-459D-A1DB-C8281D9AC6F6}) (Version: 1.0.12.1 - DeviceVM, Inc.) <==== ACHTUNG
Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.62.0 - OEM) Hidden
Creative Centrale (HKLM-x32\...\{4442AB48-DEC4-4B39-B067-1F75BF8017E7}) (Version: 1.18.03 - Creative Technology Ltd.) Hidden
Creative Centrale (HKLM-x32\...\Creative Centrale) (Version: 1.18.03 - Creative Technology Ltd.)
Creative Software Update (HKLM-x32\...\{86604C06-DA30-425E-AECE-47304FE81C45}) (Version: 1.03.01 - Creative Technology Ltd.) Hidden
Creative ZEN Style Series Dokumentation (HKLM-x32\...\ZENSTYLESERIESUG) (Version:  - Creative Technology Ltd.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Dashcam Viewer version 3.2.2 (64-bit) (HKLM-x32\...\Dashcam Viewer_is1) (Version: 3.2.2 (64-bit) - )
Dashlane (HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Dashlane) (Version: 6.1920.0.20431 - Dashlane, Inc.)
Disk Unlocker (HKLM-x32\...\{BA30CBCD-03DA-457A-A34B-3EF637D45D4E}) (Version: 2.0.5 - ASUS)
Dropbox (HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Dropbox) (Version: 73.4.118 - Dropbox, Inc.)
Fotogalerie (HKLM-x32\...\{0FD66C6F-4023-4C74-AF8E-9B8B2053868E}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Free MP3 Cutter and Editor 2.6 (HKLM-x32\...\Free MP3 Cutter and Editor_is1) (Version:  - musetips.com)
Free YouTube to MP3 Converter version 3.12.14.1022 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.14.1022 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 74.0.3729.169 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
HandBrake 1.2.2 (HKLM-x32\...\HandBrake) (Version: 1.2.2 - )
Harmony Remote Update (HKLM-x32\...\HarmonyRemoteUpdate) (Version: 7.7.1 - Logitech - HarmonyRemoteClient)
Jasc Paint Shop Pro 9 (HKLM-x32\...\{F843C6A3-224D-4615-94F8-3C461BD9AEA0}) (Version: 9.00.0000 - Jasc Software Inc)
Jasc Paint Shop Pro 9.01 Patch (HKLM-x32\...\Jasc Paint Shop Pro 9.01 Patch) (Version:  - )
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
K-Lite Codec Pack (64-bit) v4.5.0 (HKLM\...\KLiteCodecPack64_is1) (Version: 4.5.0 - )
K-Lite Codec Pack 7.0.0 (Full) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 7.0.0 - )
LADSPA_plugins-win-0.4.15 (HKLM-x32\...\LADSPA_plugins-win_is1) (Version:  - Audacity Team)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
LibreOffice 5.3.3.2 (HKLM-x32\...\{C7C4A0C6-8483-4065-851D-CBE5DC17D046}) (Version: 5.3.3.2 - The Document Foundation)
LifeFrame2 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 2.0.22 - ASUS)
Logitech Gaming Software 8.20 (HKLM\...\Logitech Gaming Software) (Version: 8.20.74 - Logitech Inc.)
Logitech Harmony Remote Software 7 (HKLM-x32\...\{5C6F884D-680C-448B-B4C9-22296EE1B206}) (Version: 7.7.0.0 - Logitech)
MailWasher (HKLM-x32\...\{E1E067CB-3734-421F-8780-D3867B10A115}) (Version: 7.12.06 - Firetrust)
Malwarebytes Version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes)
Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft LifeCam (HKLM\...\{5CE7E3F5-9803-4F32-AA89-2D8848A80109}) (Version: 3.60.253.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.11.25325 (HKLM-x32\...\{404c9c27-8377-4fd1-b607-7ca635db4e49}) (Version: 14.11.25325.0 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{45898170-E68C-4F02-AA35-C2186BF347A3}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{6066D3FE-3692-4449-A3C8-D1EAA2C0E9E7}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 67.0 (x64 de) (HKLM\...\Mozilla Firefox 67.0 (x64 de)) (Version: 67.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 67.0.0.7075 - Mozilla)
Mozilla Thunderbird 60.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.7.0 (x86 de)) (Version: 60.7.0 - Mozilla)
Mp3tag v2.57 (HKLM-x32\...\Mp3tag) (Version: v2.57 - Florian Heidenreich)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 344.75 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.82 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.4 - NVIDIA Corporation)
NVIDIA Grafiktreiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.82 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
PDF-XChange Viewer (HKLM\...\{9ED333F8-3E6C-4A38-BAFA-728454121CDA}) (Version: 2.5.200.0 - Tracker Software Products Ltd.)
Platform (HKLM-x32\...\{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.) Hidden
POIbase 1.071 (HKLM-x32\...\POIbase_is1) (Version:  - POIbase)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.31.1025.2010 - Realtek)
Remote Control USB Driver (HKLM-x32\...\{8471021C-F529-43DE-84DF-3612E10F58C4}) (Version: 2.3.2.317 - )
Samsung AllShare (HKLM-x32\...\{DF47ACA3-7C78-4C08-8007-AC682563C9F1}) (Version: 2.1.0.12031_10 - Samsung Electronics Co., Ltd.) Hidden
Samsung AllShare (HKLM-x32\...\InstallShield_{DF47ACA3-7C78-4C08-8007-AC682563C9F1}) (Version: 2.1.0.12031_10 - Samsung Electronics Co., Ltd.)
Samsung Easy Document Creator (HKLM-x32\...\Samsung Easy Document Creator) (Version: 1.04.06 (07.08.2012) - Samsung Electronics Co., Ltd.)
Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.02.63.01(09.08.2012) - Samsung Electronics Co., Ltd.)
Samsung Mobile phone USB driver Drive Software (HKLM\...\Samsung Mobile phone USB driver Drive) (Version:  - )
Samsung OCR Software (HKLM-x32\...\Samsung OCR Software) (Version: 1.00.05 (10.07.2012) - Samsung Electronics Co., Ltd.)
Samsung PC Studio 3 USB Driver Installer (HKLM-x32\...\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}) (Version: 3.2.0.70701 - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Samsung Scan Process Machine (HKLM-x32\...\Samsung Scan Process Machine) (Version: 1.00.20.02 - Samsung Electronics Co., Ltd.) Hidden
Samsung SCX-3400 Series (HKLM-x32\...\Samsung SCX-3400 Series) (Version: 1.13 (17.09.2012) - Samsung Electronics Co., Ltd.)
Screenpresso (HKLM\...\Screenpresso) (Version: 1.7.6.0 - Learnpulse)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 3.1.2000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 16.13.65 - NVIDIA Corporation) Hidden
Skype Version 8.43 (HKLM-x32\...\Skype_is1) (Version: 8.43 - Skype Technologies S.A.)
SNS Upload for Easy Document Creator (HKLM-x32\...\{B6B5F07C-88D5-49D3-A1A7-A6D4BC37DCCC}) (Version: 1.0.0 - Samsung Electronics Co.,Ltd)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.7.64.0 - Safer-Networking Ltd.)
SSD Fresh (HKLM-x32\...\SSD Fresh_is1) (Version: 2013 - Abelssoft)
StarMoney (HKLM-x32\...\{DD930EEC-A130-447A-B905-3F8DF84CF1E7}) (Version: 5.0 - StarFinanz) Hidden
swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
System Requirements Lab (HKLM-x32\...\SystemRequirementsLab) (Version:  - )
System Requirements Lab for Intel (HKLM-x32\...\{EFE3D683-903C-4B58-AB8F-C68C69F33758}) (Version: 4.5.3.0 - Husdawg, LLC)
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.1.3399 - TeamViewer)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
TomTom MyDrive Connect 4.2.5.3770 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.5.3770 - TomTom)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 7.1a - TrueCrypt Foundation)
Universal Adb Driver (HKLM-x32\...\{C0E08D8D-6076-4117-B644-2AF34F35B757}) (Version: 1.0.4 - ClockworkMod)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player 1.1.7 (HKLM-x32\...\VLC media player) (Version: 1.1.7 - VideoLAN)
WD My Cloud (HKLM\...\{4B86F896-11DC-4711-BB60-81104832FA44}) (Version: 1.0.7.17 - Western Digital Technologies, Inc.)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\119046B6D39BBB85A700BB4D451858A003C331AC) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\4D59E7849DD13622C7CD9736C3BC8D67F8FF1F23) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\768E87C91FF81FF582D166E1AC9D74633D9B741D) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\C24BC9096B2E5D1847B32CB5C18C05C9AA99B843) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
WISO Mein Geld 365 Professional (HKLM-x32\...\{36C0BA39-2207-4146-BD4E-3146DF7B9147}) (Version: 22.0.0.0 - Buhl Data Service GmbH) Hidden
WISO Mein Geld 365 Professional (HKLM-x32\...\WISO Mein Geld 365 Professional) (Version:  - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2017 (HKLM-x32\...\{1E76C975-E3A2-418E-8AA0-4F97CE28AF5F}) (Version: 24.00.1375 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2018 (HKLM-x32\...\{66122C1A-5E6A-4503-919C-536E0FF564D4}) (Version: 25.01.1436 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2019 (HKLM-x32\...\{B5647789-E7C1-4ED8-97AF-B5080879FE23}) (Version: 26.02.1670 - Buhl Data Service GmbH)
XMedia Recode Version 3.1.6.9 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.1.6.9 - XMedia Recode)
Zortam Mp3 Media Studio 13.95 (HKLM-x32\...\Zortam Mp3 Media Studio_is1) (Version:  - Zortam)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{1d5f89ea-80bb-4e29-9b1a-46f6b09aea73}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{ab0a963e-ef5f-42e7-8442-567f1e322686}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2013-07-06] (Florian Heidenreich) [Datei ist nicht signiert]
ContextMenuHandlers2: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2013-07-06] (Florian Heidenreich) [Datei ist nicht signiert]
ContextMenuHandlers3: [HashCheck Shell Extension] -> {705977C7-86CB-4743-BFAF-6908BD19B7B0} => C:\Windows\system32\ShellExt\HashCheck.dll [2009-07-04] (code.kliu.org) [Datei ist nicht signiert]
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2019-04-09] (Google LLC -> Google)
ContextMenuHandlers4: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2013-07-06] (Florian Heidenreich) [Datei ist nicht signiert]
ContextMenuHandlers5: [DreamScene] -> {BE800AEB-A440-4B63-94CD-AA6B43647DF9} => C:\Windows\System32\DreamScene.dll [2010-06-04] (Microsoft Corporation -> Microsoft Corporation) [Datei ist nicht signiert]
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2011-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2015-08-07] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers1_S-1-5-21-2332634493-3307346391-285305090-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers4_S-1-5-21-2332634493-3307346391-285305090-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5_S-1-5-21-2332634493-3307346391-285305090-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer_disabled::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-12-22 16:39 - 2010-06-29 04:58 - 000104448 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AXSP\1.00.13\ATKEX.dll
2015-08-08 07:10 - 2019-06-03 14:39 - 000019968 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AXSP\1.00.13\PEbiosinterface32.dll
2016-11-02 11:09 - 2016-11-02 11:09 - 000061952 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\FTBridge.dll
2016-11-02 11:09 - 2016-11-02 11:09 - 000272384 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\FTClientNode.dll
2019-05-12 21:50 - 2019-05-12 21:50 - 006326784 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\MWPappDLL.dll
2019-05-12 21:50 - 2019-05-12 21:50 - 000061952 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\MWPBridgeDLL.dll
2019-05-07 00:33 - 2019-05-07 00:33 - 000629760 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\MWPHeaderParser.dll
2015-04-09 06:27 - 2015-04-09 06:27 - 000022528 _____ () [Datei ist nicht signiert] C:\Windows\System32\ssm1mlm.dll
2011-12-22 16:39 - 2010-08-09 15:33 - 000108544 ____R (ASUS) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AAHM\1.00.13\ASACPI.DLL
2010-11-30 12:40 - 2010-11-30 12:40 - 000108544 ____R (ASUS) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsAcpi.dll
2011-12-22 16:39 - 2010-11-22 09:56 - 000677888 ____R (ASUSTeK Computer Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\asacpiEx.dll
2007-04-02 08:15 - 2007-04-02 08:15 - 000061440 _____ (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Shared Files\CTDevSrv.exe
2011-12-24 13:36 - 2007-11-05 19:56 - 000130560 _____ (Hewlett-Packard Company) [Datei ist nicht signiert] C:\Windows\System32\hpz3l5mu.dll
2011-12-24 13:38 - 2007-11-05 18:53 - 000226816 _____ (Hewlett-Packard Corporation) [Datei ist nicht signiert] C:\Windows\system32\spool\PRTPROCS\x64\hpzpp5mu.dll
2010-11-18 22:08 - 2010-11-18 22:08 - 000086016 ____C (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2011-03-12 20:06 - 2010-06-04 00:43 - 000275360 _____ (Microsoft Corporation -> Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\System32\DreamScene.dll
2009-07-14 01:54 - 2009-08-04 00:10 - 000044544 _____ (Microsoft Corporation) [Datei ist nicht signiert] c:\windows\system32\themeservice.dll
2009-07-14 01:55 - 2009-08-04 00:12 - 000332288 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\system32\UxTheme.dll
2012-01-07 04:00 - 2012-01-07 04:00 - 000225280 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\msvcm90.dll
2015-08-23 21:12 - 2015-08-07 02:04 - 001171872 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI.dll
2014-11-12 17:31 - 2014-11-06 19:13 - 000906704 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll
2019-03-09 17:57 - 2019-05-13 18:56 - 001240064 ____C (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\libeay32.dll
2019-03-09 17:57 - 2019-05-13 18:56 - 000281600 ____C (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\ssleay32.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000026112 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qgif.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000034816 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qicns.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000025600 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qico.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000298496 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qjpeg.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000020992 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qsvg.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000019968 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qtga.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000332288 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qtiff.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000019456 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qwbmp.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000414720 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qwebp.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 001126400 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\platforms\qwindows.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 004994048 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Core.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 003637248 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Gui.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 001088512 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Network.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000280576 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Positioning.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000278016 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5PrintSupport.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 002966016 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Qml.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 002796032 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Quick.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000048640 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5QuickWidgets.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000163840 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Sql.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000268288 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Svg.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000092160 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5WebChannel.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 055062528 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5WebEngineCore.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000190976 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5WebEngineWidgets.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 004590592 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Widgets.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000122368 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\styles\qwindowsvistastyle.dll
2015-08-07 06:00 - 2015-04-09 06:27 - 000043520 _____ (Windows (R) Codename Longhorn DDK provider) [Datei ist nicht signiert] C:\Windows\system32\spool\PRTPROCS\x64\ssm1mpc.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:8331D35A [115]
AlternateDataStreams: C:\ProgramData\TEMP:EBC2DB92 [202]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

Da befinden sich 7733 mehr Seiten.

IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\123simsen.com -> www.123simsen.com

Da befinden sich 7733 mehr Seiten.


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2019-06-01 10:45 - 000445513 ____C C:\Windows\system32\drivers\etc\hosts

127.0.0.1 	skipittok.com
127.0.0.1 	telemetry.malwarebytes.com
127.0.0.1 	keystone-prod.elasticbeanstalk.com
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	123haustiereundmehr.com

Da befinden sich 15292 zusätzliche Einträge.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Common Files\HP\Digital Imaging\bin;C:\Program Files (x86)\HP\Digital Imaging\bin\;C:\Program Files (x86)\HP\Digital Imaging\bin\Qt\Qt 4.3.3;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\Common Files\HP\Digital Imaging\bin;C:\Program Files (x86)\HP\Digital Imaging\bin\;C:\Program Files (x86)\HP\Digital Imaging\bin\Qt\Qt 4.3.3;C:\Program Files (x86)\Java\jdk1.7.0_11\bin;C:\Windows\system32\gs\gs8.71\bin
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 208.67.220.220 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 0) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: SDScannerService => 2
MSCONFIG\Services: SDUpdateService => 2
MSCONFIG\Services: SDWSCService => 2
MSCONFIG\startupreg: LifeCam => "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"
MSCONFIG\startupreg: ShadowPlay => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{53D8FA08-2F12-480E-B8FC-7412F13F59BD}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{A1C99BE2-7843-44DD-BA71-BE29AFABB2D7}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{FA9D1DE4-1B84-4F02-BBE9-87147638853A}] => (Allow) C:\Windows\twain_32\Samsung\SCX3400\SCNSearch\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{B02FFA8C-DC57-48D8-ABCE-219C7DB72C51}] => (Allow) C:\Windows\twain_32\Samsung\SCX3400\SCNSearch\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{3B2F0614-44F9-474A-9C7D-2A485553E81E}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe () [Datei ist nicht signiert]
FirewallRules: [{4FD07E82-B7C1-48F9-85D8-0133EEE94513}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe () [Datei ist nicht signiert]
FirewallRules: [{15F81762-CA67-4FED-A51B-057FAC768F2D}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{288EE87A-65DB-4BBA-B638-C9143E11AD43}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{5F84602D-B0F3-426F-BA9F-B77482B19A26}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{80B54CFB-CA28-4EDE-A245-21ED718B34E1}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{F09A5CF4-D2AA-48AA-8B8A-152D8E6FB566}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{01433668-46B6-4DA6-9FFD-15DD412AE41C}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{6635BBDC-8F83-48D3-8998-074E54EC5A08}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{47BBF813-A0F5-4D2E-89F9-B08E28EFC24C}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{A350E7A3-681E-4218-87AE-489EBA22DC69}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{A3DF6A56-6765-45EB-9737-F6D0D2B0EB9F}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{3F9B0188-5AAC-4A3B-80A0-22A2971EE58A}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\AllShareDMS.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{3991A715-3B43-44AF-8ACF-47912D4EDFB9}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShare.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{D7A977FC-3AE7-4AFD-B2BA-9EFD24808355}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{4D51A526-EABE-4D18-9A67-F819A63EED6E}] => (Allow) C:\Windows\SysWOW64\muzapp.exe (Musiccity Co.Ltd.) [Datei ist nicht signiert]
FirewallRules: [{6B293BEC-7EE9-45F5-A997-15AB6A20E26C}] => (Allow) C:\Windows\SysWOW64\muzapp.exe (Musiccity Co.Ltd.) [Datei ist nicht signiert]
FirewallRules: [{9E5554D2-8D96-41EF-8C76-0AA967D13F1C}] => (Allow) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{68B4414A-EA6D-4C5F-A275-C359774A73D1}] => (Allow) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{5689CFC3-838E-4C91-8C0B-3D5280B4A807}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F6AA6183-E6E9-43C6-BFFB-B227F38F05FC}] => (Allow) LPort=2869
FirewallRules: [{AF1AAD2C-A923-477C-8E69-14804190710A}] => (Allow) LPort=1900
FirewallRules: [{7A3EA4E1-A476-41F6-A558-65D5797AFC76}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe (Microsoft Corporation -> )
FirewallRules: [{6A9AD834-EAB4-418F-BEFA-E3672CD477D8}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe (Microsoft Corporation -> )
FirewallRules: [{12036197-419D-4498-9427-27595805F8BC}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9DA9B147-F667-4E35-924B-8A735AC178E5}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{16F8A152-95DD-4BA6-8CF5-1203AE324C7B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{6C3064F1-3566-423C-AFDD-18FEBB130267}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{0E513B95-BCFF-4760-BF4B-B82D2D09E3F4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{FA4A3110-B8AF-498A-9E5C-4745B138F495}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{DC01BAD3-8254-44EC-9736-0FBED9A0F387}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{C1A03D93-7DD5-4A74-BB1A-FA1529AA7CD9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{48958F19-295E-40EF-91BA-CD20CA31E53F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2C5D1000-98EE-4538-8463-CB17E79F4B46}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{2069C2AA-E2F7-449E-9DD6-E8BD50DA7EEA}C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [UDP Query User{40990BAE-7B10-43FD-AB5E-958A1AFA0AA0}C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{9E78FFEB-61EB-4B9B-8752-71EFD4E3BD2E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{E56919A4-8F07-4CE5-A4B4-37E6C03FA6C7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{458CE56D-97DA-4BF2-A350-85867A6DD8FA}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{5DE03303-5071-4ABD-ADA3-752ED19A0173}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{EF143560-63DC-4FC6-8E0E-5A30A198040F}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International BV -> TomTom)
FirewallRules: [TCP Query User{752F2E01-1EA8-4112-94E9-5D0A7A17D616}C:\programdata\amparex\axstarter\a\java\bin\java.exe] => (Allow) C:\programdata\amparex\axstarter\a\java\bin\java.exe
FirewallRules: [UDP Query User{37252DD1-9582-4AE2-B9CD-C19C21F2C176}C:\programdata\amparex\axstarter\a\java\bin\java.exe] => (Allow) C:\programdata\amparex\axstarter\a\java\bin\java.exe
FirewallRules: [TCP Query User{E1B6E691-99B9-49CE-A1FE-1E74C39690E6}C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe] => (Allow) C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe (Appwork GmbH -> AppWork GmbH)
FirewallRules: [UDP Query User{80E80E43-35B0-4987-BD29-025B7B78E7EB}C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe] => (Allow) C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe (Appwork GmbH -> AppWork GmbH)
FirewallRules: [{71B03218-3A66-497C-B113-AD3ACE9A5C53}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{52812BBF-3EA9-4FBA-BDEC-AC817D5FFA0D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{CFB18989-F112-4852-8913-AEA8A66256CA}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{DD79AA5B-C4B4-402D-B2E4-D5AC85ADA113}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{9C5F7B81-1F00-4B9F-8226-320471C7390C}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{91FFE250-4D41-494C-A397-1DDEE219260A}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{922EC1DB-CED6-458E-9E5F-458AAD0EBE0A}] => (Allow) C:\Program Files (x86)\Firetrust\MailWasher\MailWasher.exe (Firetrust Ltd -> Firetrust)
FirewallRules: [{070B455B-5F01-4616-B80E-07D77C0AF5E2}] => (Allow) C:\Program Files (x86)\Firetrust\MailWasher\MailWasher.exe (Firetrust Ltd -> Firetrust)
FirewallRules: [{21C5415B-AA12-47E1-8C0C-5A82E362FD32}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.)
FirewallRules: [{42F0E968-F902-4BE2-9796-2202C3019CC4}] => (Allow) C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\brave.exe (Brave Software, Inc. -> Brave Software, Inc.)
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/04/2019 05:00:06 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/03/2019 07:07:53 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/03/2019 06:08:00 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/03/2019 05:07:54 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/03/2019 04:07:56 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/03/2019 03:07:57 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/03/2019 02:51:48 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/03/2019 02:48:12 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\TOGO\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.24440_none_e36f1bbf30ff0606.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.24440_none_2b1c5296457b2f0c.manifest.


Systemfehler:
=============
Error: (06/04/2019 05:00:02 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (06/03/2019 06:23:44 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (06/03/2019 02:50:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (06/03/2019 02:50:15 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\TOGO\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (06/03/2019 02:50:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (06/03/2019 02:50:14 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\TOGO\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (06/03/2019 02:50:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (06/03/2019 02:50:14 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\TOGO\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.


CodeIntegrity:
===================================

Date: 2017-09-18 17:35:30.918
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.745
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.597
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.395
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.182
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.042
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:29.152
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod6DDD.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:28.968
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod6DDD.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 0602 07/29/2011
Motherboard: ASUSTeK Computer INC. P8H67-I
Prozessor: Intel(R) Core(TM) i3-2120 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 47%
Installierter physikalischer RAM: 8173.23 MB
Verfügbarer physikalischer RAM: 4266.7 MB
Summe virtueller Speicher: 16344.61 MB
Verfügbarer virtueller Speicher: 12225.98 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:111.69 GB) (Free:9.57 GB) NTFS
Drive f: (SICHERUNG_1) (Fixed) (Total:465.76 GB) (Free:281.87 GB) NTFS
Drive g: (SICHERUNG_2) (Fixed) (Total:465.75 GB) (Free:321.4 GB) NTFS

\\?\Volume{986c1098-2ce1-11e1-b07a-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 111.8 GB) (Disk ID: FF1BEB95)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 890F618B)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

M-K-D-B · 04.06.2019, 20:30

Du hast ja Windows 7 installiert.
Der "Windows Defender" ist unter Windows 7 nur ein "Anti-Spyware"-Modul, welches deaktiviert wird, sobald du ein anderes derartiges Tool installiert hast. In deinem Fall ist ja Spybot installiert... wozu du Spybot installiert hast, frage ich mich allerdings...

Wenn überhaupt würde ich an deiner Stelle Microsoft Security Essentials downloaden und installieren, daneben noch Malwarebytes' Anti-Malware zur Kontrolle verwenden.

Bis zum Ende des Jahres solltest du jedoch auf Windows 10 upgraden, da Windows 7 dann nicht mehr unterstützt wird.

cosinus · 04.06.2019, 21:16

Zudem reihenweise andere veraltete Software:

7-Zip 9.20
Adobe Shockwave Player 12.0
Audacity 2.0.3
LibreOffice 5.3.3.2
Microsoft SQL Server 2005 Compact Edition
PDF-XChange Viewer 2.5.200.0
VLC media player 1.1.7

t.o.g.o · 05.06.2019, 04:30

Danke für die Hinweise.

Die Software werde ich die Tage aktualisieren
Spybot habe ich deinstalliert
MSE installiert
den Defender lässt sich allerdings immer noch nicht aktivieren
Win7 >> Win10 war mir soweit klar, allerdings gibt es leider kein Update für mein Windows7 soweit ich weiß ?! Daher habe ich eine Neuinstallation gescheut - es sei denn Du hast mir einen Tipp wie ich Win7 auf Win10 mit welcher Version updaten kann?

cosinus · 05.06.2019, 09:46

Wo hast du denn diesen Blödsinn her?
Lies den Artikel zur Neuinstallation von Windows 10.

M-K-D-B · 05.06.2019, 16:36

Kontrolle mit FRST bitte:

Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

t.o.g.o · 06.06.2019, 04:20

FRST.TXT

Code:

ATTFilter

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [] => [X]
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2489456 2010-12-17] (VIA Technologies Inc. -> VIA)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [AllShareAgent] => C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe [285072 2012-03-02] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [Dropbox Update] => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [Dashlane] => C:\Users\TOGO\AppData\Roaming\Dashlane\Dashlane.exe [390736 2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [DashlanePlugin] => C:\Users\TOGO\AppData\Roaming\Dashlane\DashlanePlugin.exe [413264 2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [] => [X]
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoInternetOpenWith] 1
HKLM\...\Drivers32: [VIDC.FFDS] => C:\Windows\system32\ff_vfw.dll [92672 2011-02-28] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.spv1] => C:\Program Files\Learnpulse\Screenpresso\ScreenpressoCodec.dll [167656 2019-05-19] (Learnpulse -> LearnPulse)
HKLM\...\Drivers32: [VIDC.XVID] => C:\Windows\SysWOW64\xvidvfw.dll [183808 2010-12-07] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [VIDC.YV12] => C:\Windows\SysWOW64\yv12vfw.dll [237568 2010-11-03] (www.helixcommunity.org) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\SysWOW64\ac3acm.acm [151552 2010-01-17] (fccHandler) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.lameacm] => C:\Windows\SysWOW64\lameACM.acm [839680 2008-09-24] (hxxp://www.mp3dev.org/) [Datei ist nicht signiert]
HKLM\...\Drivers32: [VIDC.FFDS] => C:\Windows\SysWOW64\ff_vfw.dll [80896 2011-02-28] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.spv1] => C:\Program Files\Learnpulse\Screenpresso\SysWOW64\ScreenpressoCodec.dll [146664 2019-05-19] (Learnpulse -> LearnPulse)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Microsoft\Active Setup\Installed Components: [{AFE6A462-C574-4B8A-AF43-4CC60DF4563B}] -> C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\74.0.64.77\Installer\chrmstp.exe [2019-05-23] (Brave Software, Inc.) [Datei ist nicht signiert]
HKLM\Software\...\Authentication\Credential Providers: [{F8A0B131-5F68-486c-8040-7E8FC3C85BB6}] -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDCREDPROV.DLL [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Startup: C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2019-06-05]
ShortcutTarget: Dropbox.lnk -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
Startup: C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MailWasher.lnk [2019-05-14]
ShortcutTarget: MailWasher.lnk -> C:\Program Files (x86)\FireTrust\MailWasher\MailWasher.exe (Firetrust Ltd -> Firetrust)
Startup: C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sticky Notes.lnk [2011-12-22]
ShortcutTarget: Sticky Notes.lnk -> C:\Windows\System32\StikyNot.exe (Microsoft Windows -> Microsoft Corporation)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {10BFA934-49EF-4D2E-8200-58265230B70D} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Keine Datei <==== ACHTUNG
Task: {1582BEC1-F09B-40B5-A158-243B0CFF47A7} - System32\Tasks\GoogleUpdateTaskMachineCore1d000f7dc76cf11 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Keine Datei <==== ACHTUNG
Task: {40157D05-0846-4FAD-A33D-D54A04247972} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {53F61635-E93A-4A01-BEEC-730CB8B624C1} - System32\Tasks\{A63C8E58-BF01-437C-8F4F-1851DC356D55} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.3.0.105/de/abandoninstall?source=lightinstaller&page=tsBing
Task: {5B867F0A-E04A-4FE4-A766-10B674CE1235} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {5C19BC1C-3C12-4298-B957-EA0782B752B5} - System32\Tasks\GoogleUpdateTaskMachineCore1d0e215eb5ed506 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {670A1007-AE91-425B-8975-944936C0DE1C} - System32\Tasks\GoogleUpdateTaskMachineCore1cfeed3534206e6 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {6C1512C0-05D7-4463-B19F-44C3332E8F15} - System32\Tasks\BlueStacksHelper => F:\BlueStacks\Client\Helper\BlueStacksHelper.exe
Task: {6F9C334F-4D3C-43C7-B0CF-2185019F0418} - System32\Tasks\BraveSoftwareUpdateTaskMachineCore => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.) <==== ACHTUNG
Task: {7FBE796E-FA4C-46A0-9F8A-73303C032539} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Keine Datei <==== ACHTUNG
Task: {8DE98190-A64E-4650-B53E-93239F864A96} - System32\Tasks\GoogleUpdateTaskMachineUA1d0e215eb874c6b => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {9430AEA5-7DE4-4F04-BDE1-4D53CE9A3683} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000UA1d2373c1ed2c985 => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
Task: {99FC5A7F-BCB8-49BA-8222-17FAF32152C6} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [410784 2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
Task: {A11EB862-6DB5-4230-B4C2-558D98B7B4E5} - System32\Tasks\GoogleUpdateTaskMachineUA1d040fb733159d6 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG
Task: {B6D7CA70-C262-4451-B453-07FD272A39F3} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000Core1d2373c1ecba564 => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
Task: {C40B9A4C-282E-41E5-9B12-3758EE266909} - System32\Tasks\ASUS\ASUS AI Suite II Execute => C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe [2931328 2010-11-26] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {CC251CF7-0E9D-4C03-96A0-7EB2A18AC8CA} - System32\Tasks\BraveSoftwareUpdateTaskMachineUA => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.) <==== ACHTUNG
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Keine Datei <==== ACHTUNG
Task: {D129640A-1B67-4D02-BDBA-F9222F466298} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {D451EDBB-E72B-485A-87E6-B51B92802BEC} - System32\Tasks\{434517D0-C981-4660-9C18-B62D8066885D} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.21.0.104/de/abandoninstall?page=tsMain
Task: {E95CC126-782B-4968-A605-CC43F5508CDF} - System32\Tasks\{5499C16A-7B83-4442-91FE-E6F6F5D004B4} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.23.0.105/de/abandoninstall?page=tsProgressBar
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000Core1d2373c1ecba564.job => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000UA1d2373c1ed2c985.job => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cfeed3534206e6.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d000f7dc76cf11.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d040fb733159d6.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{07F6DC9E-0A46-4BC5-888E-957DE6E940E3}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{1356334E-3147-4782-8817-58B22CCBDB00}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{52C374F1-E3DB-4183-A9F5-2D5E09A6ECC6}: [NameServer] 4.2.2.2,209.244.0.3
Tcpip\..\Interfaces\{AB540890-C0C0-47C5-B7F1-240A8E60ED59}: [NameServer] 8.8.4.4,8.8.8.8
Tcpip\..\Interfaces\{D4040231-9A7D-430C-A69D-3DBD440A15EA}: [NameServer] 4.2.2.2,209.244.0.3,192.168.0.1
Tcpip\..\Interfaces\{D4040231-9A7D-430C-A69D-3DBD440A15EA}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
SearchScopes: HKLM -> {758B870D-DF78-4A6A-9955-DEDDCACF94DC} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKU\.DEFAULT -> {758B870D-DF78-4A6A-9955-DEDDCACF94DC} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKU\S-1-5-21-2332634493-3307346391-285305090-1000 -> {05136BF3-F829-4cc8-A747-B62992E13A22} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5369970905&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2332634493-3307346391-285305090-1000 -> {758B870D-DF78-4A6A-9955-DEDDCACF94DC} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKU\S-1-5-21-2332634493-3307346391-285305090-1000 -> {B975CC0F-89B7-486d-A3CE-908DDBE2F173} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=EGMB
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
BHO-x32: Dashlane BHO -> {42D79B50-CC4A-4A8E-860F-BE674AF053A2} -> C:\Users\TOGO\AppData\Roaming\Dashlane\ie\Dashlanei.dll [2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Toolbar: HKLM-x32 - Dashlane Toolbar - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\Users\TOGO\AppData\Roaming\Dashlane\ie\KWIEBar.dll [2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
DPF: HKLM-x32 {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: HKLM-x32 {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.5.3.0.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Keine Datei

FireFox:
========
FF DefaultProfile: d139jnp1.default
FF ProfilePath: C:\Users\TOGO\AppData\Roaming\TomTom\HOME\Profiles\itb760n1.default [2015-08-06]
FF Extension: (Kein Name) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [nicht gefunden]
FF ProfilePath: C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default [2019-06-06]
FF Homepage: Mozilla\Firefox\Profiles\d139jnp1.default -> hxxps://www.startpage.com/de/
FF Extension: (AntiMiner - #1 Coin Minerblock) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\abgnbkcdbiafipllamhhmikhgjolhdaf@chrome-store-foxified-unsigned.xpi [2017-11-12] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF Extension: (ProxTube) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\ich@maltegoetz.de.xpi [2019-05-24]
FF Extension: (convert2mp3.net Online Video Converter) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\info@convert2mp3.net.xpi [2017-11-02]
FF Extension: (Dashlane) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\jetpack-extension@dashlane.com.xpi [2019-05-29] [UpdateUrl:hxxps://ws1.dashlane.com/5/binaries/query?logins=&platform=firefox&target=ff_web_extension&format=json&version=]
FF Extension: (Privacy Badger) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2019-02-20] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF Extension: (PAYBACK Internet Assistent) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\toolbar-ff@payback.de-sh.xpi [2019-04-18] [UpdateUrl:hxxps://www.payback.de/pb/servlet/application-module/pia/version:10-%3Emodule:updateExtension/json/]
FF Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2019-01-18] [UpdateUrl:hxxps://tools.google.com/service/update2/ff?guid=%ITEM_ID%&version=%ITEM_VERSION%&application=%APP_ID%&appversion=%APP_VERSION%]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-04-20]
FF Extension: (Download Manager Tweak) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\{F8A55C97-3DB6-4961-A81D-0DE0080E53CB}.xpi [2017-10-05] [Legacy]
FF HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Firefox\Extensions: [{442718d9-475e-452a-b3e1-fb1ee16b8e9f}] - C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Firefox_Extension\{442718d9-475e-452a-b3e1-fb1ee16b8e9f}
FF Extension: (Kein Name) - C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Firefox_Extension\{442718d9-475e-452a-b3e1-fb1ee16b8e9f} [2019-05-13] [ist nicht signiert]
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1200112.dll [2013-03-15] (Adobe Systems, Inc.) [Datei ist nicht signiert]
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-08-07] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-08-07] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=3 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=9 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin HKU\S-1-5-21-2332634493-3307346391-285305090-1000: @tools.google.com/Google Update;version=3 -> C:\Users\TOGO\AppData\Local\Google\Update\1.3.21.145\npGoogleUpdate3.dll [2013-05-12] (Google Inc -> Google Inc.)
FF Plugin HKU\S-1-5-21-2332634493-3307346391-285305090-1000: @tools.google.com/Google Update;version=9 -> C:\Users\TOGO\AppData\Local\Google\Update\1.3.21.145\npGoogleUpdate3.dll [2013-05-12] (Google Inc -> Google Inc.)

Chrome: 
=======
CHR Profile: C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default [2019-06-05]
CHR Extension: (Google Präsentationen) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-08-27]
CHR Extension: (Google Docs) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-08-27]
CHR Extension: (Google Drive) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-08-27]
CHR Extension: (YouTube) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-08-27]
CHR Extension: (Google Tabellen) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-08-27]
CHR Extension: (McAfee® WebAdvisor) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2017-08-27]
CHR Extension: (Google Docs Offline) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-08-27]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2017-09-18]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-27]
CHR Extension: (Google Mail) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-08-27]
CHR Extension: (Chrome Media Router) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-08-27]
CHR HKU\S-1-5-21-2332634493-3307346391-285305090-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.00.13\atkexComSvc.exe [918144 2010-11-03] (ASUSTeK Computer Inc. -> )
R2 ASDiskUnlocker; C:\Program Files (x86)\ASUS\Disk Unlocker\ASPFSVS64.exe [258688 2010-12-02] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
R2 asHmComSvc; C:\Program Files (x86)\ASUS\AAHM\1.00.13\aaHMSvc.exe [915584 2010-12-02] (ASUSTeK Computer Inc. -> )
R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsSysCtrlService.exe [586880 2010-10-21] (ASUSTeK Computer Inc. -> )
S2 brave; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
S3 bravem; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
R2 CTDevice_Srv; C:\Program Files (x86)\Creative\Shared Files\CTDevSrv.exe [61440 2007-04-02] (Creative Technology Ltd) [Datei ist nicht signiert]
S3 CTUPnPSv; C:\Program Files (x86)\Creative\Creative Centrale\CTUPnPSv.exe [64000 2008-05-21] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148744 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1795912 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19819848 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11660528 2018-12-07] (TeamViewer GmbH -> TeamViewer GmbH)
R2 Themes; C:\Windows\system32\themeservice.dll [44544 2009-08-04] (Microsoft Corporation) [Datei ist nicht signiert]
S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ASFLTDrv.sys; C:\Program Files (x86)\ASUS\Disk Unlocker\ASFLTDrv64.sys [16512 2010-09-16] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13440 2010-08-24] (ASUSTeK Computer Inc. -> )
R3 asmthub3; C:\Windows\System32\DRIVERS\asmthub3.sys [126952 2011-02-24] (MCCI Internal Testing Software -> ASMedia Technology Inc)
R3 asmtxhci; C:\Windows\System32\DRIVERS\asmtxhci.sys [389608 2011-02-24] (MCCI Internal Testing Software -> ASMedia Technology Inc)
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [14464 2010-08-03] (ASUSTeK Computer Inc. -> )
S3 cmnxusbser; C:\Windows\System32\DRIVERS\cmnxusbser.sys [146424 2015-11-24] (西安博汇电子科技有限公司 -> Wireless Data Device)
S3 cpudrv64; C:\Program Files (x86)\SystemRequirementsLab\cpudrv64.sys [17864 2011-06-02] (Intel(R) Graphics DSS -> )
S3 igfx; C:\Windows\System32\DRIVERS\igdkmd64.sys [12310112 2011-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation -> Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation -> Microsoft Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19784 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [38216 2014-10-03] (NVIDIA Corporation -> NVIDIA Corporation)
S3 phantomtap; C:\Windows\System32\DRIVERS\phantomtap.sys [35664 2019-04-30] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [19968 2013-02-12] (Microsoft Windows -> Microsoft Corporation)
R1 VDiskBus; C:\Windows\System32\DRIVERS\VDiskBus64.sys [43136 2010-09-21] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1349232 2010-10-01] (VIA Technologies Inc. -> VIA Technologies, Inc.)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Windows -> Microsoft Corporation)
S4 andnetadb; System32\Drivers\lgandnetadb.sys [X]
S4 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [X]
S4 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [X]
S4 andnetndis; system32\DRIVERS\lgandnetndis64.sys [X]
S4 cpuz135; \??\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [X]
S4 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
S4 DRHARD; \??\C:\Windows\system32\DRIVERS\DRHARD.SYS [X]
U4 SR; kein ImagePath
S4 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-06 05:17 - 2019-06-06 05:17 - 000000268 ____C C:\Users\TOGO\Desktop\Anleitung Neuaufsetzen des Systems mit Windows 10 (UEFI).URL
2019-06-05 23:07 - 2019-06-05 23:07 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-06-05 05:22 - 2019-06-05 05:22 - 000002139 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2019-06-05 05:22 - 2019-06-05 05:22 - 000000000 ___DC C:\Program Files\Microsoft Security Client
2019-06-05 05:22 - 2019-06-05 05:22 - 000000000 ___DC C:\Program Files (x86)\Microsoft Security Client
2019-06-05 05:19 - 2019-06-05 05:19 - 015085760 ____C (Microsoft Corporation) C:\Users\TOGO\Desktop\MSEInstall.exe
2019-06-04 17:47 - 2019-06-04 17:47 - 000255928 ____C (Malwarebytes) C:\Windows\system32\Drivers\3572736F.sys
2019-06-03 15:10 - 2019-06-06 05:18 - 000028855 ____C C:\Users\TOGO\Desktop\FRST.txt
2019-06-03 14:48 - 2019-06-03 14:48 - 000000000 ___DC C:\Program Files (x86)\ESET
2019-06-03 14:47 - 2019-06-03 14:47 - 000255928 ____C (Malwarebytes) C:\Windows\system32\Drivers\5E2122D7.sys
2019-06-03 14:45 - 2019-06-03 14:45 - 000000283 ____C C:\Users\TOGO\Desktop\'Windows Defender' kann nicht aktiviert werden (Fehlercode0x800704ec).URL
2019-06-03 14:29 - 2019-06-03 14:29 - 000000211 ____C C:\Users\TOGO\Desktop\Trojaner-Board - Viren und Trojaner entfernen - kostenlos.URL
2019-06-02 07:57 - 2019-06-02 07:57 - 000000244 ____C C:\Windows\system32\Drivers\etc\Fixlog.txt
2019-06-02 07:54 - 2019-06-06 05:17 - 000000000 ___DC C:\Users\TOGO\Desktop\FRST-OlderVersion
2019-06-01 10:48 - 2019-06-01 10:48 - 002870984 ____C (ESET) C:\Users\TOGO\Desktop\esetsmartinstaller_deu.exe
2019-06-01 10:34 - 2019-06-05 05:20 - 000000000 ___DC C:\Users\TOGO\Desktop\mbar
2019-06-01 10:34 - 2019-06-05 05:20 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2019-06-01 10:34 - 2019-06-04 17:47 - 000192952 ____C (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2019-06-01 10:34 - 2019-06-01 10:34 - 000255928 ____C (Malwarebytes) C:\Windows\system32\Drivers\71233433.sys
2019-06-01 10:32 - 2019-06-01 10:32 - 014178840 ____C (Malwarebytes Corp.) C:\Users\TOGO\Desktop\mbar-1.10.3.1001.exe
2019-06-01 10:30 - 2019-06-02 08:12 - 000000287 ____C C:\Users\TOGO\Desktop\Windows Defender öffnet sich nicht-Gruppenrichtlinie-Fehlercode0x800704ec.URL
2019-06-01 10:29 - 2019-06-06 05:17 - 002417664 ____C (Farbar) C:\Users\TOGO\Desktop\FRST64.exe
2019-06-01 10:29 - 2019-06-06 05:17 - 000000000 ___DC C:\FRST
2019-05-29 19:19 - 2019-06-04 17:55 - 000000384 ____C C:\Users\TOGO\Desktop\Beyond Meat Burger 10er Box vegan kaufen gourmondo.de.URL
2019-05-29 19:19 - 2019-06-04 17:55 - 000000149 ____C C:\Users\TOGO\Desktop\foodspring® Shop Alle Produkte in der Übersicht.URL
2019-05-29 12:14 - 2019-05-29 12:14 - 007025360 ____C (Malwarebytes) C:\Users\TOGO\Desktop\adwcleaner_7.3.exe
2019-05-26 12:01 - 2019-05-26 12:01 - 000000000 ___HC C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2019-05-26 12:00 - 2019-06-01 08:34 - 000000000 ___DC C:\Program Files (x86)\Avira
2019-05-26 11:58 - 2019-05-27 18:46 - 000000000 ___DC C:\Users\TOGO\Desktop\Empires & Puzzles
2019-05-23 21:53 - 2019-05-23 22:00 - 000000000 ___DC C:\Program Files (x86)\Mozilla Firefox
2019-05-23 16:04 - 2019-05-23 16:05 - 000002312 ____C C:\Users\TOGO\Desktop\widerspruch_muster.txt
2019-05-23 14:20 - 2019-06-04 17:54 - 000000177 ____C C:\Users\TOGO\Desktop\Das Geheimnis zum Geld App.URL
2019-05-23 14:16 - 2019-05-23 14:16 - 000162097 ____C C:\Users\TOGO\Desktop\the-magic-check-de.pdf
2019-05-15 17:14 - 2019-05-15 21:08 - 025730560 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 020279296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 015285248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 014637568 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 014184448 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 013682176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 012880896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 012574720 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2019-05-15 17:14 - 2019-05-15 21:08 - 012574208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2019-05-15 17:14 - 2019-05-15 21:08 - 011411968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 005775360 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 005552864 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 005303808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004831232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004493312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004120576 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004057320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 003963624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 003207168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2019-05-15 17:14 - 2019-05-15 21:08 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2019-05-15 17:14 - 2019-05-15 21:08 - 002295808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002135552 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2019-05-15 17:14 - 2019-05-15 21:08 - 002072576 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2019-05-15 17:14 - 2019-05-15 21:08 - 001867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001664360 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001574400 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001557504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001484800 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001472512 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001425920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001314104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001281536 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001211392 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001202176 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001177088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001068544 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001005056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000988160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmv2clt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000878080 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000842240 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000806400 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000790528 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000744960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\blackbox.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000733184 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000708328 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-05-15 17:14 - 2019-05-15 21:08 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000680448 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000641024 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000634312 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000631680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-05-15 17:14 - 2019-05-15 21:08 - 000628224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000617984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmdrmsdk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000583680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000516096 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000499712 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000497664 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000486400 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000442368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000438784 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000419648 _____ C:\Windows\SysWOW64\locale.nls
2019-05-15 17:14 - 2019-05-15 21:08 - 000419648 _____ C:\Windows\system32\locale.nls
2019-05-15 17:14 - 2019-05-15 21:08 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2019-05-15 17:14 - 2019-05-15 21:08 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000407040 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000406016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmmgrtn.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000397112 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000383720 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000382976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000373248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000348984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2019-05-15 17:14 - 2019-05-15 21:08 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000295936 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000284672 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000275968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000265216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msnetobj.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000262376 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000187904 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000174080 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000160256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000153832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000095456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000094440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\mssign32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000057856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000054272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssign32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2019-05-15 17:14 - 2019-04-19 04:44 - 000185064 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000064232 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\ULIAGPKX.SYS
2019-05-15 17:14 - 2019-04-19 04:43 - 000063208 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\termdd.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000060648 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\AGP440.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000031976 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\mssmbios.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000023784 ____C (Microsoft Corporation) C:\Windows\system32\streamci.dll
2019-05-15 17:14 - 2019-04-19 04:43 - 000020200 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\isapnp.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000122600 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\NV_AGP.SYS
2019-05-15 17:14 - 2019-04-19 04:42 - 000068328 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000036064 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\vdrvroot.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000015080 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\msisadrv.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000012136 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\swenum.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000064512 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000062464 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000060928 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000060928 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2019-05-15 05:24 - 2019-06-04 17:56 - 000000244 ____C C:\Users\TOGO\Desktop\Black Red White Ecksofa Rouven - mit Schlaffunktion - Beige Furnster.de.URL
2019-05-14 19:54 - 2019-05-14 19:54 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firetrust
2019-05-14 17:07 - 2019-05-26 12:26 - 000000000 ___DC C:\Users\TOGO\Desktop\smart_2019
2019-05-07 21:09 - 2019-05-30 08:01 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\HandBrake
2019-05-07 21:09 - 2019-05-18 17:15 - 000000000 ___DC C:\Program Files\HandBrake
2019-05-07 21:09 - 2019-05-07 21:09 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HandBrake

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-06 05:16 - 2016-11-17 18:18 - 000000000 ___DC C:\Users\TOGO\AppData\LocalLow\Mozilla
2019-06-06 05:15 - 2016-11-05 10:10 - 000001220 ____C C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000UA1d2373c1ed2c985.job
2019-06-06 05:15 - 2016-11-05 10:10 - 000001168 ____C C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000Core1d2373c1ecba564.job
2019-06-06 03:15 - 2009-07-14 06:45 - 000039392 ___HC C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-06-06 03:15 - 2009-07-14 06:45 - 000039392 ___HC C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-06-05 23:07 - 2013-11-27 19:25 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Dropbox
2019-06-05 05:27 - 2010-11-21 08:50 - 000701548 ____C C:\Windows\system32\perfh007.dat
2019-06-05 05:27 - 2010-11-21 08:50 - 000150442 ____C C:\Windows\system32\perfc007.dat
2019-06-05 05:27 - 2009-07-14 07:13 - 001626980 ____C C:\Windows\system32\PerfStringBackup.INI
2019-06-05 05:27 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\inf
2019-06-05 05:22 - 2011-12-23 09:35 - 000001912 ____C C:\Windows\epplauncher.mif
2019-06-05 05:21 - 2015-02-01 22:27 - 000000000 ___DC C:\Program Files (x86)\Spybot - Search & Destroy 2
2019-06-05 05:21 - 2013-04-26 21:17 - 000000000 ___DC C:\Program Files (x86)\TeamViewer
2019-06-05 05:21 - 2011-12-23 09:24 - 000000000 ___DC C:\ProgramData\NVIDIA
2019-06-05 05:21 - 2009-07-14 07:08 - 000000006 ___HC C:\Windows\Tasks\SA.DAT
2019-06-05 05:20 - 2015-02-24 15:49 - 000000448 ____C C:\Windows\wininit.ini
2019-06-04 18:28 - 2019-02-09 16:19 - 000000000 ___DC C:\Users\TOGO\Desktop\SDS
2019-06-04 17:56 - 2019-04-22 16:23 - 000000222 ____C C:\Users\TOGO\Desktop\Info zum Ende des Supports für Windows 7 – Microsoft.URL
2019-06-04 17:56 - 2019-04-14 10:27 - 000000253 ____C C:\Users\TOGO\Desktop\Brita Maxtra Filterkartuschen + , 12 Pack - Weiß eBay.URL
2019-06-04 17:56 - 2019-04-13 10:04 - 000000154 ____C C:\Users\TOGO\Desktop\Seeed – Wikipedia.URL
2019-06-04 17:55 - 2018-06-09 22:22 - 000000156 ____C C:\Users\TOGO\Desktop\Rezeptvielfalt im Bereich Low Carb maggi.de.URL
2019-06-04 17:55 - 2018-03-10 11:22 - 000000179 ____C C:\Users\TOGO\Desktop\Empires & Puzzles Guide.URL
2019-06-04 17:55 - 2017-09-27 05:05 - 000000143 ____C C:\Users\TOGO\Desktop\Konjak-Shop.URL
2019-06-04 17:19 - 2013-05-24 14:49 - 000000000 ___DC C:\Users\TOGO\Documents\Eigene PSP-Dateien
2019-06-04 17:16 - 2018-02-15 06:01 - 000180506 ____C C:\Users\TOGO\Desktop\DnsJumper.ini
2019-06-03 14:39 - 2019-01-22 10:20 - 000000000 ___DC C:\Program Files\WinRAR
2019-06-03 14:39 - 2011-12-24 13:49 - 000000000 ___DC C:\ProgramData\McAfee
2019-06-02 08:16 - 2013-09-27 06:09 - 000000000 ___DC C:\Users\TOGO\AppData\Local\XnSketch
2019-06-02 08:15 - 2019-03-30 17:21 - 000000000 ___DC C:\BusinessCardDesigner
2019-06-02 08:15 - 2013-07-14 06:59 - 000000000 ___DC C:\Program Files (x86)\Lidl_Fotos
2019-06-02 08:15 - 2012-05-29 21:46 - 000000000 ___DC C:\Program Files (x86)\FalNET G19 Display Manager
2019-06-02 08:12 - 2012-02-25 20:33 - 000000000 ___DC C:\Windows\system32\Macromed
2019-06-02 08:12 - 2011-12-22 16:20 - 000000000 ___DC C:\Windows\SysWOW64\Macromed
2019-06-02 08:11 - 2011-12-22 16:18 - 000000000 ___DC C:\Program Files\CCleaner
2019-06-01 10:34 - 2019-03-09 17:29 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-06-01 08:34 - 2012-04-28 15:54 - 000000000 ___DC C:\Program Files (x86)\Mozilla Maintenance Service
2019-06-01 08:31 - 2015-02-25 09:45 - 000000000 ___DC C:\ProgramData\Package Cache
2019-05-30 08:04 - 2019-03-09 17:29 - 000153328 ____C (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-05-29 14:57 - 2011-08-27 19:59 - 000001312 ____C C:\Users\TOGO\Desktop\DVD.txt
2019-05-29 14:10 - 2013-03-17 08:59 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Thunderbird
2019-05-28 09:31 - 2018-05-27 08:49 - 000000000 ___DC C:\Program Files (x86)\Mozilla Thunderbird
2019-05-28 08:57 - 2019-04-18 11:16 - 000015063 ____C C:\Users\TOGO\Desktop\Eierdiät.odt
2019-05-26 12:08 - 2019-04-22 16:24 - 000000000 ___DC C:\Users\TOGO\Desktop\Avira Antivirus Pro v15.0.45.1184
2019-05-26 09:58 - 2019-05-05 09:45 - 000000000 ___DC C:\Users\TOGO\Desktop\Herkunftsdaten
2019-05-24 06:36 - 2019-03-09 17:56 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Dashlane
2019-05-23 17:20 - 2019-02-02 11:57 - 000000000 ___DC C:\Users\TOGO\AppData\Local\WEB2Print
2019-05-23 09:13 - 2011-12-25 22:19 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\vlc
2019-05-23 08:10 - 2018-11-02 10:03 - 000002349 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brave.lnk
2019-05-22 16:21 - 2017-08-27 15:42 - 000002224 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-05-19 10:03 - 2017-04-20 17:33 - 000000000 ___DC C:\Users\TOGO\Desktop\smart_lieder
2019-05-19 09:46 - 2009-07-14 07:09 - 000000000 ___DC C:\Windows\System32\Tasks\WPD
2019-05-19 09:27 - 2013-08-03 20:07 - 000001025 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2019-05-19 09:27 - 2013-08-03 20:07 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Audacity
2019-05-19 09:27 - 2013-07-19 20:03 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Mp3tag
2019-05-16 19:42 - 2009-07-14 06:57 - 000001547 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2019-05-16 17:23 - 2019-02-13 21:56 - 000000000 ___DC C:\Windows\rescache
2019-05-16 04:22 - 2018-04-21 12:22 - 000493672 ____C C:\Windows\system32\FNTCACHE.DAT
2019-05-16 04:20 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\SysWOW64\Dism
2019-05-16 04:20 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\system32\Dism
2019-05-15 21:07 - 2013-07-27 19:34 - 000000000 ___DC C:\Windows\system32\MRT
2019-05-15 21:03 - 2011-12-22 18:02 - 132445408 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-05-15 21:01 - 2011-12-22 16:20 - 001600324 ____C C:\Windows\SysWOW64\PerfStringBackup.INI
2019-05-15 04:36 - 2015-08-29 06:48 - 000003544 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA1d0e215eb874c6b
2019-05-15 04:36 - 2015-08-29 06:48 - 000003416 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore1d0e215eb5ed506
2019-05-14 19:54 - 2017-04-15 08:41 - 000000000 ___DC C:\Program Files (x86)\FireTrust
2019-05-14 19:54 - 2017-02-28 20:25 - 000000000 ___DC C:\ProgramData\Firetrust
2019-05-14 05:18 - 2012-02-29 07:52 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\TeamViewer
2019-05-07 17:38 - 2019-05-06 10:59 - 000000000 ___DC C:\Users\TOGO\Desktop\STD

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-02-12 19:22 - 2015-02-12 19:22 - 034298490 ____C () C:\Program Files (x86)\Waow.exe
2012-07-15 21:03 - 2013-08-16 10:35 - 000008704 ____C () C:\Users\TOGO\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-07-17 08:56 - 2005-08-05 11:25 - 000003180 ____C () C:\Users\TOGO\AppData\Local\ZortamMp3MediaStudio.iss

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)


LastRegBack: 2019-06-02 00:34
==================== Ende von FRST.txt ============================

t.o.g.o · 06.06.2019, 04:22

ADDITION.TXT

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-06-2019 01
durchgeführt von TOGO (06-06-2019 05:18:16)
Gestartet von C:\Users\TOGO\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2011-12-22 14:22:24)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2332634493-3307346391-285305090-500 - Administrator - Disabled)
Gast (S-1-5-21-2332634493-3307346391-285305090-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2332634493-3307346391-285305090-1003 - Limited - Enabled)
TOGO (S-1-5-21-2332634493-3307346391-285305090-1000 - Administrator - Enabled) => C:\Users\TOGO

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Shockwave Player 12.0 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.0.0.112 - Adobe Systems, Inc.)
AI Suite II (HKLM-x32\...\{34D3688E-A737-44C5-9E2A-FF73618728E1}) (Version: 1.01.14 - ASUSTeK)
AMPAREX (HKLM-x32\...\AMPAREX AxInstaller 1.0) (Version: AxInstaller 1.0 - AMPAREX GmbH)
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.10.0.0 - Asmedia Technology)
Audacity 2.0.3 (HKLM-x32\...\Audacity_is1) (Version: 2.0.3 - Audacity Team)
Backup and Sync from Google (HKLM\...\{F9EEDE46-6409-4ECC-8AB6-7062464987A4}) (Version: 3.43.4275.9540 - Google, Inc.)
Bonjour (HKLM\...\{B91110FB-33B4-468B-90C2-4D5E8AE3FAE1}) (Version: 2.0.2.0 - Apple Inc.)
bpd_scan (HKLM-x32\...\{5BB4D7C1-52F2-4BFD-9E40-0D419E2E3021}) (Version: 3.00.0000 - Hewlett-Packard) Hidden
Brave (HKLM-x32\...\BraveSoftware Brave-Browser) (Version: 74.0.64.77 - Die Brave-Autoren)
Brave (HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Brave) (Version: 0.22.667 - Brave Software)
Browser Configuration Utility (HKLM-x32\...\{BA88EE67-8974-459D-A1DB-C8281D9AC6F6}) (Version: 1.0.12.1 - DeviceVM, Inc.) <==== ACHTUNG
Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.62.0 - OEM) Hidden
Creative Centrale (HKLM-x32\...\{4442AB48-DEC4-4B39-B067-1F75BF8017E7}) (Version: 1.18.03 - Creative Technology Ltd.) Hidden
Creative Centrale (HKLM-x32\...\Creative Centrale) (Version: 1.18.03 - Creative Technology Ltd.)
Creative Software Update (HKLM-x32\...\{86604C06-DA30-425E-AECE-47304FE81C45}) (Version: 1.03.01 - Creative Technology Ltd.) Hidden
Creative ZEN Style Series Dokumentation (HKLM-x32\...\ZENSTYLESERIESUG) (Version:  - Creative Technology Ltd.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Dashcam Viewer version 3.2.2 (64-bit) (HKLM-x32\...\Dashcam Viewer_is1) (Version: 3.2.2 (64-bit) - )
Dashlane (HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Dashlane) (Version: 6.1920.0.20431 - Dashlane, Inc.)
Disk Unlocker (HKLM-x32\...\{BA30CBCD-03DA-457A-A34B-3EF637D45D4E}) (Version: 2.0.5 - ASUS)
Dropbox (HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Dropbox) (Version: 74.4.115 - Dropbox, Inc.)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Fotogalerie (HKLM-x32\...\{0FD66C6F-4023-4C74-AF8E-9B8B2053868E}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Free MP3 Cutter and Editor 2.6 (HKLM-x32\...\Free MP3 Cutter and Editor_is1) (Version:  - musetips.com)
Free YouTube to MP3 Converter version 3.12.14.1022 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.14.1022 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 74.0.3729.169 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
HandBrake 1.2.2 (HKLM-x32\...\HandBrake) (Version: 1.2.2 - )
Harmony Remote Update (HKLM-x32\...\HarmonyRemoteUpdate) (Version: 7.7.1 - Logitech - HarmonyRemoteClient)
Jasc Paint Shop Pro 9 (HKLM-x32\...\{F843C6A3-224D-4615-94F8-3C461BD9AEA0}) (Version: 9.00.0000 - Jasc Software Inc)
Jasc Paint Shop Pro 9.01 Patch (HKLM-x32\...\Jasc Paint Shop Pro 9.01 Patch) (Version:  - )
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
K-Lite Codec Pack (64-bit) v4.5.0 (HKLM\...\KLiteCodecPack64_is1) (Version: 4.5.0 - )
K-Lite Codec Pack 7.0.0 (Full) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 7.0.0 - )
LADSPA_plugins-win-0.4.15 (HKLM-x32\...\LADSPA_plugins-win_is1) (Version:  - Audacity Team)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
LibreOffice 5.3.3.2 (HKLM-x32\...\{C7C4A0C6-8483-4065-851D-CBE5DC17D046}) (Version: 5.3.3.2 - The Document Foundation)
LifeFrame2 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 2.0.22 - ASUS)
Logitech Gaming Software 8.20 (HKLM\...\Logitech Gaming Software) (Version: 8.20.74 - Logitech Inc.)
Logitech Harmony Remote Software 7 (HKLM-x32\...\{5C6F884D-680C-448B-B4C9-22296EE1B206}) (Version: 7.7.0.0 - Logitech)
MailWasher (HKLM-x32\...\{E1E067CB-3734-421F-8780-D3867B10A115}) (Version: 7.12.06 - Firetrust)
Malwarebytes Version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes)
Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft LifeCam (HKLM\...\{5CE7E3F5-9803-4F32-AA89-2D8848A80109}) (Version: 3.60.253.0 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.11.25325 (HKLM-x32\...\{404c9c27-8377-4fd1-b607-7ca635db4e49}) (Version: 14.11.25325.0 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{45898170-E68C-4F02-AA35-C2186BF347A3}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{6066D3FE-3692-4449-A3C8-D1EAA2C0E9E7}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 67.0 (x64 de) (HKLM\...\Mozilla Firefox 67.0 (x64 de)) (Version: 67.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 67.0.0.7075 - Mozilla)
Mozilla Thunderbird 60.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.7.0 (x86 de)) (Version: 60.7.0 - Mozilla)
Mp3tag v2.57 (HKLM-x32\...\Mp3tag) (Version: v2.57 - Florian Heidenreich)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 344.75 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.82 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.4 - NVIDIA Corporation)
NVIDIA Grafiktreiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.82 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
PDF-XChange Viewer (HKLM\...\{9ED333F8-3E6C-4A38-BAFA-728454121CDA}) (Version: 2.5.200.0 - Tracker Software Products Ltd.)
Platform (HKLM-x32\...\{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.) Hidden
POIbase 1.071 (HKLM-x32\...\POIbase_is1) (Version:  - POIbase)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.31.1025.2010 - Realtek)
Remote Control USB Driver (HKLM-x32\...\{8471021C-F529-43DE-84DF-3612E10F58C4}) (Version: 2.3.2.317 - )
Samsung AllShare (HKLM-x32\...\{DF47ACA3-7C78-4C08-8007-AC682563C9F1}) (Version: 2.1.0.12031_10 - Samsung Electronics Co., Ltd.) Hidden
Samsung AllShare (HKLM-x32\...\InstallShield_{DF47ACA3-7C78-4C08-8007-AC682563C9F1}) (Version: 2.1.0.12031_10 - Samsung Electronics Co., Ltd.)
Samsung Easy Document Creator (HKLM-x32\...\Samsung Easy Document Creator) (Version: 1.04.06 (07.08.2012) - Samsung Electronics Co., Ltd.)
Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.02.63.01(09.08.2012) - Samsung Electronics Co., Ltd.)
Samsung Mobile phone USB driver Drive Software (HKLM\...\Samsung Mobile phone USB driver Drive) (Version:  - )
Samsung OCR Software (HKLM-x32\...\Samsung OCR Software) (Version: 1.00.05 (10.07.2012) - Samsung Electronics Co., Ltd.)
Samsung PC Studio 3 USB Driver Installer (HKLM-x32\...\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}) (Version: 3.2.0.70701 - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Samsung Scan Process Machine (HKLM-x32\...\Samsung Scan Process Machine) (Version: 1.00.20.02 - Samsung Electronics Co., Ltd.) Hidden
Samsung SCX-3400 Series (HKLM-x32\...\Samsung SCX-3400 Series) (Version: 1.13 (17.09.2012) - Samsung Electronics Co., Ltd.)
Screenpresso (HKLM\...\Screenpresso) (Version: 1.7.6.0 - Learnpulse)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 3.1.2000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 16.13.65 - NVIDIA Corporation) Hidden
Skype Version 8.43 (HKLM-x32\...\Skype_is1) (Version: 8.43 - Skype Technologies S.A.)
SNS Upload for Easy Document Creator (HKLM-x32\...\{B6B5F07C-88D5-49D3-A1A7-A6D4BC37DCCC}) (Version: 1.0.0 - Samsung Electronics Co.,Ltd)
SSD Fresh (HKLM-x32\...\SSD Fresh_is1) (Version: 2013 - Abelssoft)
StarMoney (HKLM-x32\...\{DD930EEC-A130-447A-B905-3F8DF84CF1E7}) (Version: 5.0 - StarFinanz) Hidden
swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
System Requirements Lab (HKLM-x32\...\SystemRequirementsLab) (Version:  - )
System Requirements Lab for Intel (HKLM-x32\...\{EFE3D683-903C-4B58-AB8F-C68C69F33758}) (Version: 4.5.3.0 - Husdawg, LLC)
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.1.3399 - TeamViewer)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
TomTom MyDrive Connect 4.2.5.3770 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.5.3770 - TomTom)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 7.1a - TrueCrypt Foundation)
Universal Adb Driver (HKLM-x32\...\{C0E08D8D-6076-4117-B644-2AF34F35B757}) (Version: 1.0.4 - ClockworkMod)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player 1.1.7 (HKLM-x32\...\VLC media player) (Version: 1.1.7 - VideoLAN)
WD My Cloud (HKLM\...\{4B86F896-11DC-4711-BB60-81104832FA44}) (Version: 1.0.7.17 - Western Digital Technologies, Inc.)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\119046B6D39BBB85A700BB4D451858A003C331AC) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\4D59E7849DD13622C7CD9736C3BC8D67F8FF1F23) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\768E87C91FF81FF582D166E1AC9D74633D9B741D) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\C24BC9096B2E5D1847B32CB5C18C05C9AA99B843) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
WISO Mein Geld 365 Professional (HKLM-x32\...\{36C0BA39-2207-4146-BD4E-3146DF7B9147}) (Version: 22.0.0.0 - Buhl Data Service GmbH) Hidden
WISO Mein Geld 365 Professional (HKLM-x32\...\WISO Mein Geld 365 Professional) (Version:  - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2017 (HKLM-x32\...\{1E76C975-E3A2-418E-8AA0-4F97CE28AF5F}) (Version: 24.00.1375 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2018 (HKLM-x32\...\{66122C1A-5E6A-4503-919C-536E0FF564D4}) (Version: 25.01.1436 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2019 (HKLM-x32\...\{B5647789-E7C1-4ED8-97AF-B5080879FE23}) (Version: 26.02.1670 - Buhl Data Service GmbH)
XMedia Recode Version 3.1.6.9 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.1.6.9 - XMedia Recode)
Zortam Mp3 Media Studio 13.95 (HKLM-x32\...\Zortam Mp3 Media Studio_is1) (Version:  - Zortam)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{1d5f89ea-80bb-4e29-9b1a-46f6b09aea73}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{ab0a963e-ef5f-42e7-8442-567f1e322686}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2013-07-06] (Florian Heidenreich) [Datei ist nicht signiert]
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers2: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2013-07-06] (Florian Heidenreich) [Datei ist nicht signiert]
ContextMenuHandlers3: [HashCheck Shell Extension] -> {705977C7-86CB-4743-BFAF-6908BD19B7B0} => C:\Windows\system32\ShellExt\HashCheck.dll [2009-07-04] (code.kliu.org) [Datei ist nicht signiert]
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2019-04-09] (Google LLC -> Google)
ContextMenuHandlers4: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2013-07-06] (Florian Heidenreich) [Datei ist nicht signiert]
ContextMenuHandlers5: [DreamScene] -> {BE800AEB-A440-4B63-94CD-AA6B43647DF9} => C:\Windows\System32\DreamScene.dll [2010-06-04] (Microsoft Corporation -> Microsoft Corporation) [Datei ist nicht signiert]
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2011-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2015-08-07] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers1_S-1-5-21-2332634493-3307346391-285305090-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers4_S-1-5-21-2332634493-3307346391-285305090-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5_S-1-5-21-2332634493-3307346391-285305090-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer_disabled::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-12-22 16:39 - 2010-06-29 04:58 - 000104448 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AXSP\1.00.13\ATKEX.dll
2015-08-08 07:10 - 2019-06-05 05:21 - 000019968 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AXSP\1.00.13\PEbiosinterface32.dll
2016-11-02 11:09 - 2016-11-02 11:09 - 000061952 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\FTBridge.dll
2016-11-02 11:09 - 2016-11-02 11:09 - 000272384 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\FTClientNode.dll
2019-05-12 21:50 - 2019-05-12 21:50 - 006326784 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\MWPappDLL.dll
2019-05-12 21:50 - 2019-05-12 21:50 - 000061952 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\MWPBridgeDLL.dll
2019-05-07 00:33 - 2019-05-07 00:33 - 000629760 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\MWPHeaderParser.dll
2015-04-09 06:27 - 2015-04-09 06:27 - 000022528 _____ () [Datei ist nicht signiert] C:\Windows\System32\ssm1mlm.dll
2011-12-22 16:39 - 2010-08-09 15:33 - 000108544 ____R (ASUS) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AAHM\1.00.13\ASACPI.DLL
2010-11-30 12:40 - 2010-11-30 12:40 - 000108544 ____R (ASUS) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsAcpi.dll
2011-12-22 16:39 - 2010-11-22 09:56 - 000677888 ____R (ASUSTeK Computer Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\asacpiEx.dll
2011-12-22 16:14 - 2009-07-04 03:54 - 000099328 ____C (code.kliu.org) [Datei ist nicht signiert] C:\Windows\system32\ShellExt\HashCheck.dll
2007-04-02 08:15 - 2007-04-02 08:15 - 000061440 _____ (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Shared Files\CTDevSrv.exe
2013-07-06 15:39 - 2013-07-06 15:39 - 000402432 ____C (Florian Heidenreich) [Datei ist nicht signiert] C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll
2011-12-24 13:36 - 2007-11-05 19:56 - 000130560 _____ (Hewlett-Packard Company) [Datei ist nicht signiert] C:\Windows\System32\hpz3l5mu.dll
2011-12-24 13:38 - 2007-11-05 18:53 - 000226816 _____ (Hewlett-Packard Corporation) [Datei ist nicht signiert] C:\Windows\system32\spool\PRTPROCS\x64\hpzpp5mu.dll
2010-08-06 12:15 - 2010-08-06 12:15 - 000071680 ____C (Hewlett-Packard) [Datei ist nicht signiert] c:\windows\system32\hpzinw12.dll
2010-08-06 12:15 - 2010-08-06 12:15 - 000089600 ____C (Hewlett-Packard) [Datei ist nicht signiert] c:\windows\system32\hpzipm12.dll
2010-11-18 22:08 - 2010-11-18 22:08 - 000086016 ____C (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2011-03-12 20:06 - 2010-06-04 00:43 - 000275360 _____ (Microsoft Corporation -> Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\System32\DreamScene.dll
2009-07-14 01:54 - 2009-08-04 00:10 - 000044544 _____ (Microsoft Corporation) [Datei ist nicht signiert] c:\windows\system32\themeservice.dll
2009-07-14 01:55 - 2009-08-04 00:12 - 000332288 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\system32\UxTheme.dll
2012-01-07 04:00 - 2012-01-07 04:00 - 000225280 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\msvcm90.dll
2015-08-23 21:12 - 2015-08-07 02:04 - 001171872 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI.dll
2014-11-12 17:31 - 2014-11-06 19:13 - 000906704 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll
2014-11-12 17:31 - 2014-11-06 19:11 - 002800296 ____C (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Windows\system32\nvspcap64.dll
2019-03-09 17:57 - 2019-05-13 18:56 - 001240064 ____C (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\libeay32.dll
2019-03-09 17:57 - 2019-05-13 18:56 - 000281600 ____C (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\ssleay32.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000026112 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qgif.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000034816 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qicns.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000025600 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qico.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000298496 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qjpeg.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000020992 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qsvg.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000019968 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qtga.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000332288 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qtiff.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000019456 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qwbmp.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000414720 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qwebp.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 001126400 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\platforms\qwindows.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 004994048 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Core.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 003637248 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Gui.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 001088512 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Network.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000280576 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Positioning.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000278016 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5PrintSupport.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 002966016 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Qml.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 002796032 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Quick.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000048640 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5QuickWidgets.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000163840 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Sql.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000268288 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Svg.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000092160 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5WebChannel.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 055062528 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5WebEngineCore.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000190976 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5WebEngineWidgets.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 004590592 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Widgets.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000122368 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\styles\qwindowsvistastyle.dll
2015-08-07 06:00 - 2015-04-09 06:27 - 000043520 _____ (Windows (R) Codename Longhorn DDK provider) [Datei ist nicht signiert] C:\Windows\system32\spool\PRTPROCS\x64\ssm1mpc.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:8331D35A [115]
AlternateDataStreams: C:\ProgramData\TEMP:EBC2DB92 [202]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

Da befinden sich 7733 mehr Seiten.

IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\123simsen.com -> www.123simsen.com

Da befinden sich 7733 mehr Seiten.


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2019-06-01 10:45 - 000445513 ____C C:\Windows\system32\drivers\etc\hosts

127.0.0.1 	skipittok.com
127.0.0.1 	telemetry.malwarebytes.com
127.0.0.1 	keystone-prod.elasticbeanstalk.com
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	www.123fporn.info
127.0.0.1	123fporn.info
127.0.0.1	123haustiereundmehr.com

Da befinden sich 15292 zusätzliche Einträge.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Common Files\HP\Digital Imaging\bin;C:\Program Files (x86)\HP\Digital Imaging\bin\;C:\Program Files (x86)\HP\Digital Imaging\bin\Qt\Qt 4.3.3;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\Common Files\HP\Digital Imaging\bin;C:\Program Files (x86)\HP\Digital Imaging\bin\;C:\Program Files (x86)\HP\Digital Imaging\bin\Qt\Qt 4.3.3;C:\Program Files (x86)\Java\jdk1.7.0_11\bin;C:\Windows\system32\gs\gs8.71\bin
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 4.2.2.2 - 209.244.0.3
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 0) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: SDScannerService => 2
MSCONFIG\Services: SDUpdateService => 2
MSCONFIG\Services: SDWSCService => 2
MSCONFIG\startupreg: LifeCam => "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"
MSCONFIG\startupreg: ShadowPlay => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{53D8FA08-2F12-480E-B8FC-7412F13F59BD}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{A1C99BE2-7843-44DD-BA71-BE29AFABB2D7}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{FA9D1DE4-1B84-4F02-BBE9-87147638853A}] => (Allow) C:\Windows\twain_32\Samsung\SCX3400\SCNSearch\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{B02FFA8C-DC57-48D8-ABCE-219C7DB72C51}] => (Allow) C:\Windows\twain_32\Samsung\SCX3400\SCNSearch\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{3B2F0614-44F9-474A-9C7D-2A485553E81E}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe () [Datei ist nicht signiert]
FirewallRules: [{4FD07E82-B7C1-48F9-85D8-0133EEE94513}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe () [Datei ist nicht signiert]
FirewallRules: [{15F81762-CA67-4FED-A51B-057FAC768F2D}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{288EE87A-65DB-4BBA-B638-C9143E11AD43}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{5F84602D-B0F3-426F-BA9F-B77482B19A26}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{80B54CFB-CA28-4EDE-A245-21ED718B34E1}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{F09A5CF4-D2AA-48AA-8B8A-152D8E6FB566}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{01433668-46B6-4DA6-9FFD-15DD412AE41C}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{6635BBDC-8F83-48D3-8998-074E54EC5A08}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{47BBF813-A0F5-4D2E-89F9-B08E28EFC24C}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{A350E7A3-681E-4218-87AE-489EBA22DC69}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{A3DF6A56-6765-45EB-9737-F6D0D2B0EB9F}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{3F9B0188-5AAC-4A3B-80A0-22A2971EE58A}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\AllShareDMS.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{3991A715-3B43-44AF-8ACF-47912D4EDFB9}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShare.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{D7A977FC-3AE7-4AFD-B2BA-9EFD24808355}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{4D51A526-EABE-4D18-9A67-F819A63EED6E}] => (Allow) C:\Windows\SysWOW64\muzapp.exe (Musiccity Co.Ltd.) [Datei ist nicht signiert]
FirewallRules: [{6B293BEC-7EE9-45F5-A997-15AB6A20E26C}] => (Allow) C:\Windows\SysWOW64\muzapp.exe (Musiccity Co.Ltd.) [Datei ist nicht signiert]
FirewallRules: [{9E5554D2-8D96-41EF-8C76-0AA967D13F1C}] => (Allow) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{68B4414A-EA6D-4C5F-A275-C359774A73D1}] => (Allow) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{5689CFC3-838E-4C91-8C0B-3D5280B4A807}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F6AA6183-E6E9-43C6-BFFB-B227F38F05FC}] => (Allow) LPort=2869
FirewallRules: [{AF1AAD2C-A923-477C-8E69-14804190710A}] => (Allow) LPort=1900
FirewallRules: [{7A3EA4E1-A476-41F6-A558-65D5797AFC76}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe (Microsoft Corporation -> )
FirewallRules: [{6A9AD834-EAB4-418F-BEFA-E3672CD477D8}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe (Microsoft Corporation -> )
FirewallRules: [{12036197-419D-4498-9427-27595805F8BC}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9DA9B147-F667-4E35-924B-8A735AC178E5}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{16F8A152-95DD-4BA6-8CF5-1203AE324C7B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{6C3064F1-3566-423C-AFDD-18FEBB130267}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{0E513B95-BCFF-4760-BF4B-B82D2D09E3F4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{FA4A3110-B8AF-498A-9E5C-4745B138F495}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{DC01BAD3-8254-44EC-9736-0FBED9A0F387}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{C1A03D93-7DD5-4A74-BB1A-FA1529AA7CD9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{48958F19-295E-40EF-91BA-CD20CA31E53F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2C5D1000-98EE-4538-8463-CB17E79F4B46}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{2069C2AA-E2F7-449E-9DD6-E8BD50DA7EEA}C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [UDP Query User{40990BAE-7B10-43FD-AB5E-958A1AFA0AA0}C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{9E78FFEB-61EB-4B9B-8752-71EFD4E3BD2E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{E56919A4-8F07-4CE5-A4B4-37E6C03FA6C7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{458CE56D-97DA-4BF2-A350-85867A6DD8FA}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{5DE03303-5071-4ABD-ADA3-752ED19A0173}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{EF143560-63DC-4FC6-8E0E-5A30A198040F}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International BV -> TomTom)
FirewallRules: [TCP Query User{752F2E01-1EA8-4112-94E9-5D0A7A17D616}C:\programdata\amparex\axstarter\a\java\bin\java.exe] => (Allow) C:\programdata\amparex\axstarter\a\java\bin\java.exe
FirewallRules: [UDP Query User{37252DD1-9582-4AE2-B9CD-C19C21F2C176}C:\programdata\amparex\axstarter\a\java\bin\java.exe] => (Allow) C:\programdata\amparex\axstarter\a\java\bin\java.exe
FirewallRules: [TCP Query User{E1B6E691-99B9-49CE-A1FE-1E74C39690E6}C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe] => (Allow) C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe (Appwork GmbH -> AppWork GmbH)
FirewallRules: [UDP Query User{80E80E43-35B0-4987-BD29-025B7B78E7EB}C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe] => (Allow) C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe (Appwork GmbH -> AppWork GmbH)
FirewallRules: [{71B03218-3A66-497C-B113-AD3ACE9A5C53}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{52812BBF-3EA9-4FBA-BDEC-AC817D5FFA0D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{CFB18989-F112-4852-8913-AEA8A66256CA}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{DD79AA5B-C4B4-402D-B2E4-D5AC85ADA113}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{9C5F7B81-1F00-4B9F-8226-320471C7390C}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{91FFE250-4D41-494C-A397-1DDEE219260A}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{922EC1DB-CED6-458E-9E5F-458AAD0EBE0A}] => (Allow) C:\Program Files (x86)\Firetrust\MailWasher\MailWasher.exe (Firetrust Ltd -> Firetrust)
FirewallRules: [{070B455B-5F01-4616-B80E-07D77C0AF5E2}] => (Allow) C:\Program Files (x86)\Firetrust\MailWasher\MailWasher.exe (Firetrust Ltd -> Firetrust)
FirewallRules: [{21C5415B-AA12-47E1-8C0C-5A82E362FD32}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.)
FirewallRules: [{42F0E968-F902-4BE2-9796-2202C3019CC4}] => (Allow) C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\brave.exe (Brave Software, Inc. -> Brave Software, Inc.)
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/06/2019 05:07:53 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/06/2019 04:07:53 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/06/2019 03:07:53 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/06/2019 02:07:53 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/06/2019 01:07:53 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/06/2019 12:07:53 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/05/2019 11:07:54 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/05/2019 10:07:53 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.


Systemfehler:
=============
Error: (06/06/2019 12:00:38 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (06/05/2019 11:44:55 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (06/05/2019 05:23:53 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (06/05/2019 05:21:28 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Windows-Bilderfassung (WIA)" ist vom Dienst "Shellhardwareerkennung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (06/05/2019 05:17:08 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (06/04/2019 06:22:03 PM) (Source: Ntfs) (EventID: 137) (User: )
Description: Auf dem Volume "X:" konnte der Transaktionsressourcen-Manager aufgrund eines nicht wiederholbaren Fehlers nicht gestartet werden. Der Fehlercode ist in den Daten enthalten.

Error: (06/04/2019 05:50:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (06/04/2019 05:50:53 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\TOGO\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.


CodeIntegrity:
===================================

Date: 2017-09-18 17:35:30.918
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.745
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.597
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.395
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.182
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.042
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:29.152
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod6DDD.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:28.968
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod6DDD.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 0602 07/29/2011
Motherboard: ASUSTeK Computer INC. P8H67-I
Prozessor: Intel(R) Core(TM) i3-2120 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 69%
Installierter physikalischer RAM: 8173.23 MB
Verfügbarer physikalischer RAM: 2476.92 MB
Summe virtueller Speicher: 16344.61 MB
Verfügbarer virtueller Speicher: 10474.5 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:111.69 GB) (Free:8.61 GB) NTFS
Drive f: (SICHERUNG_1) (Fixed) (Total:465.76 GB) (Free:281.87 GB) NTFS
Drive g: (SICHERUNG_2) (Fixed) (Total:465.75 GB) (Free:321.4 GB) NTFS

\\?\Volume{986c1098-2ce1-11e1-b07a-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 111.8 GB) (Disk ID: FF1BEB95)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 890F618B)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

M-K-D-B · 06.06.2019, 16:27

Schritt 1

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
Task: {10BFA934-49EF-4D2E-8200-58265230B70D} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Keine Datei <==== ACHTUNG
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Keine Datei <==== ACHTUNG
Task: {7FBE796E-FA4C-46A0-9F8A-73303C032539} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Keine Datei <==== ACHTUNG
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Keine Datei <==== ACHTUNG
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Keine Datei <==== ACHTUNG
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: ipconfig /flushdns
CMD: netsh winsock reset
RemoveProxy:
EmptyTemp:
End::

Starte nun FRST und klicke direkt den Entfernen Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix (fixlog.txt),
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

t.o.g.o · 06.06.2019, 18:55

Allg. Hinweis: nach dem Ausführen sind jetzt auf dem Desktop alle Icon-Verknüpfungssymbole von Internetseite weg - also z. B. von dieser Seite das gelbe Icon mit dem schwarzen Pferdekopf.

FIXLOG.TXT

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-06-2019 01
durchgeführt von TOGO (06-06-2019 19:47:45) Run:2
Gestartet von C:\Users\TOGO\Desktop
Geladene Profile: TOGO (Verfügbare Profile: TOGO)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
Task: {10BFA934-49EF-4D2E-8200-58265230B70D} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Keine Datei <==== ACHTUNG
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Keine Datei <==== ACHTUNG
Task: {7FBE796E-FA4C-46A0-9F8A-73303C032539} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Keine Datei <==== ACHTUNG
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Keine Datei <==== ACHTUNG
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Keine Datei <==== ACHTUNG
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: ipconfig /flushdns
CMD: netsh winsock reset
RemoveProxy:
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{10BFA934-49EF-4D2E-8200-58265230B70D}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{10BFA934-49EF-4D2E-8200-58265230B70D}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Windows Activation Technologies\ValidationTask" => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\WindowsBackup\ConfigNotification => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7FBE796E-FA4C-46A0-9F8A-73303C032539}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7FBE796E-FA4C-46A0-9F8A-73303C032539}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline" => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AC4E5ACF-89F7-4220-BA21-81EE183975E2} => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AC4E5ACF-89F7-4220-BA21-81EE183975E2} => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Application Experience\AitAgent => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CEE64558-E1A7-4D9D-80A7-2001912BE5B5} => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CEE64558-E1A7-4D9D-80A7-2001912BE5B5} => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\MemoryDiagnostic\CorruptionDetector => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FA2BC0A6-8D4B-458A-85C8-2B8C72487513} => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FA2BC0A6-8D4B-458A-85C8-2B8C72487513} => erfolgreich entfernt
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector => erfolgreich entfernt
================== ExportKey: ===================

[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]

=== Ende von ExportKey ===

========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-2332634493-3307346391-285305090-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-2332634493-3307346391-285305090-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 22284326 B
Java, Flash, Steam htmlcache => 291 B
Windows/system/drivers => 58887 B
Edge => 0 B
Chrome => 0 B
Firefox => 141312790 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 4158 B
TOGO => 2938159 B
UpdatusUser => 0 B

RecycleBin => 4709 B
EmptyTemp: => 170.9 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 19:47:52 ====

FRST.TXT

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-06-2019
durchgeführt von TOGO (Administrator) auf TOGO-PC (06-06-2019 19:52:16)
Gestartet von C:\Users\TOGO\Desktop
Geladene Profile: TOGO (Verfügbare Profile: TOGO)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AAHM\1.00.13\aaHMSvc.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsSysCtrlService.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AXSP\1.00.13\atkexComSvc.exe
(ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Disk Unlocker\ASPFSVS64.exe
(Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Shared Files\CTDevSrv.exe
(Dashlane USA, Inc. -> Dashlane, Inc.) C:\Users\TOGO\AppData\Roaming\Dashlane\Dashlane.exe
(Dashlane USA, Inc. -> Dashlane, Inc.) C:\Users\TOGO\AppData\Roaming\Dashlane\DashlanePlugin.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc -> The Qt Company Ltd.) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\74.4.115\QtWebEngineProcess.exe
(Dropbox, Inc -> The Qt Company Ltd.) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\74.4.115\QtWebEngineProcess.exe
(Firetrust Ltd -> Firetrust) C:\Program Files (x86)\FireTrust\MailWasher\MailWasher.exe
(Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe
(TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(VIA Technologies Inc. -> VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [] => [X]
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2489456 2010-12-17] (VIA Technologies Inc. -> VIA)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [AllShareAgent] => C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe [285072 2012-03-02] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [Dropbox Update] => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [Dashlane] => C:\Users\TOGO\AppData\Roaming\Dashlane\Dashlane.exe [390736 2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [DashlanePlugin] => C:\Users\TOGO\AppData\Roaming\Dashlane\DashlanePlugin.exe [413264 2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Run: [] => [X]
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-18\...\Policies\Explorer: [NoInternetOpenWith] 1
HKLM\...\Drivers32: [VIDC.FFDS] => C:\Windows\system32\ff_vfw.dll [92672 2011-02-28] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.spv1] => C:\Program Files\Learnpulse\Screenpresso\ScreenpressoCodec.dll [167656 2019-05-19] (Learnpulse -> LearnPulse)
HKLM\...\Drivers32: [VIDC.XVID] => C:\Windows\SysWOW64\xvidvfw.dll [183808 2010-12-07] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [VIDC.YV12] => C:\Windows\SysWOW64\yv12vfw.dll [237568 2010-11-03] (www.helixcommunity.org) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\SysWOW64\ac3acm.acm [151552 2010-01-17] (fccHandler) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.lameacm] => C:\Windows\SysWOW64\lameACM.acm [839680 2008-09-24] (hxxp://www.mp3dev.org/) [Datei ist nicht signiert]
HKLM\...\Drivers32: [VIDC.FFDS] => C:\Windows\SysWOW64\ff_vfw.dll [80896 2011-02-28] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.spv1] => C:\Program Files\Learnpulse\Screenpresso\SysWOW64\ScreenpressoCodec.dll [146664 2019-05-19] (Learnpulse -> LearnPulse)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Microsoft\Active Setup\Installed Components: [{AFE6A462-C574-4B8A-AF43-4CC60DF4563B}] -> C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\74.0.64.77\Installer\chrmstp.exe [2019-05-23] (Brave Software, Inc.) [Datei ist nicht signiert]
HKLM\Software\...\Authentication\Credential Providers: [{F8A0B131-5F68-486c-8040-7E8FC3C85BB6}] -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDCREDPROV.DLL [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Startup: C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2019-06-05]
ShortcutTarget: Dropbox.lnk -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
Startup: C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MailWasher.lnk [2019-05-14]
ShortcutTarget: MailWasher.lnk -> C:\Program Files (x86)\FireTrust\MailWasher\MailWasher.exe (Firetrust Ltd -> Firetrust)
Startup: C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sticky Notes.lnk [2011-12-22]
ShortcutTarget: Sticky Notes.lnk -> C:\Windows\System32\StikyNot.exe (Microsoft Windows -> Microsoft Corporation)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1582BEC1-F09B-40B5-A158-243B0CFF47A7} - System32\Tasks\GoogleUpdateTaskMachineCore1d000f7dc76cf11 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {40157D05-0846-4FAD-A33D-D54A04247972} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {53F61635-E93A-4A01-BEEC-730CB8B624C1} - System32\Tasks\{A63C8E58-BF01-437C-8F4F-1851DC356D55} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.3.0.105/de/abandoninstall?source=lightinstaller&page=tsBing
Task: {5B867F0A-E04A-4FE4-A766-10B674CE1235} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {5C19BC1C-3C12-4298-B957-EA0782B752B5} - System32\Tasks\GoogleUpdateTaskMachineCore1d0e215eb5ed506 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {670A1007-AE91-425B-8975-944936C0DE1C} - System32\Tasks\GoogleUpdateTaskMachineCore1cfeed3534206e6 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {6C1512C0-05D7-4463-B19F-44C3332E8F15} - System32\Tasks\BlueStacksHelper => F:\BlueStacks\Client\Helper\BlueStacksHelper.exe
Task: {6F9C334F-4D3C-43C7-B0CF-2185019F0418} - System32\Tasks\BraveSoftwareUpdateTaskMachineCore => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.) <==== ACHTUNG
Task: {8DE98190-A64E-4650-B53E-93239F864A96} - System32\Tasks\GoogleUpdateTaskMachineUA1d0e215eb874c6b => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {9430AEA5-7DE4-4F04-BDE1-4D53CE9A3683} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000UA1d2373c1ed2c985 => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
Task: {99FC5A7F-BCB8-49BA-8222-17FAF32152C6} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [410784 2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
Task: {A11EB862-6DB5-4230-B4C2-558D98B7B4E5} - System32\Tasks\GoogleUpdateTaskMachineUA1d040fb733159d6 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-29] (Google Inc -> Google Inc.)
Task: {B6D7CA70-C262-4451-B453-07FD272A39F3} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000Core1d2373c1ecba564 => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc -> Dropbox, Inc.)
Task: {C40B9A4C-282E-41E5-9B12-3758EE266909} - System32\Tasks\ASUS\ASUS AI Suite II Execute => C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe [2931328 2010-11-26] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {CC251CF7-0E9D-4C03-96A0-7EB2A18AC8CA} - System32\Tasks\BraveSoftwareUpdateTaskMachineUA => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.) <==== ACHTUNG
Task: {D129640A-1B67-4D02-BDBA-F9222F466298} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {D451EDBB-E72B-485A-87E6-B51B92802BEC} - System32\Tasks\{434517D0-C981-4660-9C18-B62D8066885D} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.21.0.104/de/abandoninstall?page=tsMain
Task: {E95CC126-782B-4968-A605-CC43F5508CDF} - System32\Tasks\{5499C16A-7B83-4442-91FE-E6F6F5D004B4} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.23.0.105/de/abandoninstall?page=tsProgressBar

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000Core1d2373c1ecba564.job => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000UA1d2373c1ed2c985.job => C:\Users\TOGO\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cfeed3534206e6.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d000f7dc76cf11.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d040fb733159d6.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{07F6DC9E-0A46-4BC5-888E-957DE6E940E3}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{1356334E-3147-4782-8817-58B22CCBDB00}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{52C374F1-E3DB-4183-A9F5-2D5E09A6ECC6}: [NameServer] 4.2.2.2,209.244.0.3
Tcpip\..\Interfaces\{AB540890-C0C0-47C5-B7F1-240A8E60ED59}: [NameServer] 8.8.4.4,8.8.8.8
Tcpip\..\Interfaces\{D4040231-9A7D-430C-A69D-3DBD440A15EA}: [NameServer] 4.2.2.2,209.244.0.3,192.168.0.1
Tcpip\..\Interfaces\{D4040231-9A7D-430C-A69D-3DBD440A15EA}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
SearchScopes: HKLM -> {758B870D-DF78-4A6A-9955-DEDDCACF94DC} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKU\.DEFAULT -> {758B870D-DF78-4A6A-9955-DEDDCACF94DC} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKU\S-1-5-21-2332634493-3307346391-285305090-1000 -> {05136BF3-F829-4cc8-A747-B62992E13A22} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5369970905&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2332634493-3307346391-285305090-1000 -> {758B870D-DF78-4A6A-9955-DEDDCACF94DC} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKU\S-1-5-21-2332634493-3307346391-285305090-1000 -> {B975CC0F-89B7-486d-A3CE-908DDBE2F173} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=EGMB
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
BHO-x32: Dashlane BHO -> {42D79B50-CC4A-4A8E-860F-BE674AF053A2} -> C:\Users\TOGO\AppData\Roaming\Dashlane\ie\Dashlanei.dll [2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corporation -> Microsoft Corp.)
Toolbar: HKLM-x32 - Dashlane Toolbar - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\Users\TOGO\AppData\Roaming\Dashlane\ie\KWIEBar.dll [2019-05-13] (Dashlane USA, Inc. -> Dashlane, Inc.)
DPF: HKLM-x32 {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: HKLM-x32 {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.5.3.0.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Keine Datei

FireFox:
========
FF DefaultProfile: d139jnp1.default
FF ProfilePath: C:\Users\TOGO\AppData\Roaming\TomTom\HOME\Profiles\itb760n1.default [2015-08-06]
FF Extension: (Kein Name) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [nicht gefunden]
FF ProfilePath: C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default [2019-06-06]
FF Homepage: Mozilla\Firefox\Profiles\d139jnp1.default -> hxxps://www.startpage.com/de/
FF Extension: (AntiMiner - #1 Coin Minerblock) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\abgnbkcdbiafipllamhhmikhgjolhdaf@chrome-store-foxified-unsigned.xpi [2017-11-12] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF Extension: (ProxTube) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\ich@maltegoetz.de.xpi [2019-05-24]
FF Extension: (convert2mp3.net Online Video Converter) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\info@convert2mp3.net.xpi [2017-11-02]
FF Extension: (Dashlane) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\jetpack-extension@dashlane.com.xpi [2019-05-29] [UpdateUrl:hxxps://ws1.dashlane.com/5/binaries/query?logins=&platform=firefox&target=ff_web_extension&format=json&version=]
FF Extension: (Privacy Badger) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2019-02-20] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF Extension: (PAYBACK Internet Assistent) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\toolbar-ff@payback.de-sh.xpi [2019-04-18] [UpdateUrl:hxxps://www.payback.de/pb/servlet/application-module/pia/version:10-%3Emodule:updateExtension/json/]
FF Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2019-01-18] [UpdateUrl:hxxps://tools.google.com/service/update2/ff?guid=%ITEM_ID%&version=%ITEM_VERSION%&application=%APP_ID%&appversion=%APP_VERSION%]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-04-20]
FF Extension: (Download Manager Tweak) - C:\Users\TOGO\AppData\Roaming\Mozilla\Firefox\Profiles\d139jnp1.default\Extensions\{F8A55C97-3DB6-4961-A81D-0DE0080E53CB}.xpi [2017-10-05] [Legacy]
FF HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Firefox\Extensions: [{442718d9-475e-452a-b3e1-fb1ee16b8e9f}] - C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Firefox_Extension\{442718d9-475e-452a-b3e1-fb1ee16b8e9f}
FF Extension: (Kein Name) - C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Firefox_Extension\{442718d9-475e-452a-b3e1-fb1ee16b8e9f} [2019-05-13] [ist nicht signiert]
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1200112.dll [2013-03-15] (Adobe Systems, Inc.) [Datei ist nicht signiert]
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-08-07] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-08-07] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=3 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=9 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2011-12-14] (Tracker Software Products (Canada) Ltd -> Tracker Software Products Ltd.)
FF Plugin HKU\S-1-5-21-2332634493-3307346391-285305090-1000: @tools.google.com/Google Update;version=3 -> C:\Users\TOGO\AppData\Local\Google\Update\1.3.21.145\npGoogleUpdate3.dll [2013-05-12] (Google Inc -> Google Inc.)
FF Plugin HKU\S-1-5-21-2332634493-3307346391-285305090-1000: @tools.google.com/Google Update;version=9 -> C:\Users\TOGO\AppData\Local\Google\Update\1.3.21.145\npGoogleUpdate3.dll [2013-05-12] (Google Inc -> Google Inc.)

Chrome: 
=======
CHR Profile: C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default [2019-06-06]
CHR Extension: (Google Präsentationen) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-08-27]
CHR Extension: (Google Docs) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-08-27]
CHR Extension: (Google Drive) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-08-27]
CHR Extension: (YouTube) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-08-27]
CHR Extension: (Google Tabellen) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-08-27]
CHR Extension: (McAfee® WebAdvisor) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2017-08-27]
CHR Extension: (Google Docs Offline) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-08-27]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2017-09-18]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-27]
CHR Extension: (Google Mail) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-08-27]
CHR Extension: (Chrome Media Router) - C:\Users\TOGO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-08-27]
CHR HKU\S-1-5-21-2332634493-3307346391-285305090-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.00.13\atkexComSvc.exe [918144 2010-11-03] (ASUSTeK Computer Inc. -> )
R2 ASDiskUnlocker; C:\Program Files (x86)\ASUS\Disk Unlocker\ASPFSVS64.exe [258688 2010-12-02] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
R2 asHmComSvc; C:\Program Files (x86)\ASUS\AAHM\1.00.13\aaHMSvc.exe [915584 2010-12-02] (ASUSTeK Computer Inc. -> )
R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsSysCtrlService.exe [586880 2010-10-21] (ASUSTeK Computer Inc. -> )
S2 brave; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
S3 bravem; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [160200 2018-11-02] (Brave Software, Inc. -> BraveSoftware Inc.)
R2 CTDevice_Srv; C:\Program Files (x86)\Creative\Shared Files\CTDevSrv.exe [61440 2007-04-02] (Creative Technology Ltd) [Datei ist nicht signiert]
S3 CTUPnPSv; C:\Program Files (x86)\Creative\Creative Centrale\CTUPnPSv.exe [64000 2008-05-21] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148744 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1795912 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19819848 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11660528 2018-12-07] (TeamViewer GmbH -> TeamViewer GmbH)
R2 Themes; C:\Windows\system32\themeservice.dll [44544 2009-08-04] (Microsoft Corporation) [Datei ist nicht signiert]
S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ASFLTDrv.sys; C:\Program Files (x86)\ASUS\Disk Unlocker\ASFLTDrv64.sys [16512 2010-09-16] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13440 2010-08-24] (ASUSTeK Computer Inc. -> )
R3 asmthub3; C:\Windows\System32\DRIVERS\asmthub3.sys [126952 2011-02-24] (MCCI Internal Testing Software -> ASMedia Technology Inc)
R3 asmtxhci; C:\Windows\System32\DRIVERS\asmtxhci.sys [389608 2011-02-24] (MCCI Internal Testing Software -> ASMedia Technology Inc)
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [14464 2010-08-03] (ASUSTeK Computer Inc. -> )
S3 cmnxusbser; C:\Windows\System32\DRIVERS\cmnxusbser.sys [146424 2015-11-24] (西安博汇电子科技有限公司 -> Wireless Data Device)
S3 cpudrv64; C:\Program Files (x86)\SystemRequirementsLab\cpudrv64.sys [17864 2011-06-02] (Intel(R) Graphics DSS -> )
S3 igfx; C:\Windows\System32\DRIVERS\igdkmd64.sys [12310112 2011-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation -> Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation -> Microsoft Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19784 2014-11-06] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [38216 2014-10-03] (NVIDIA Corporation -> NVIDIA Corporation)
S3 phantomtap; C:\Windows\System32\DRIVERS\phantomtap.sys [35664 2019-04-30] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [19968 2013-02-12] (Microsoft Windows -> Microsoft Corporation)
R1 VDiskBus; C:\Windows\System32\DRIVERS\VDiskBus64.sys [43136 2010-09-21] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1349232 2010-10-01] (VIA Technologies Inc. -> VIA Technologies, Inc.)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Windows -> Microsoft Corporation)
S4 andnetadb; System32\Drivers\lgandnetadb.sys [X]
S4 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [X]
S4 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [X]
S4 andnetndis; system32\DRIVERS\lgandnetndis64.sys [X]
S4 cpuz135; \??\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [X]
S4 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
S4 DRHARD; \??\C:\Windows\system32\DRIVERS\DRHARD.SYS [X]
U4 SR; kein ImagePath
S4 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-06 19:47 - 2019-06-06 19:47 - 000006283 ____C C:\Users\TOGO\Desktop\Fixlog.txt
2019-06-06 19:42 - 2019-06-06 19:45 - 000000000 ___DC C:\Program Files (x86)\Mozilla Firefox
2019-06-06 05:18 - 2019-06-06 05:19 - 000065962 ____C C:\Users\TOGO\Desktop\Addition.txt
2019-06-06 05:17 - 2019-06-06 05:17 - 000000268 ____C C:\Users\TOGO\Desktop\Anleitung Neuaufsetzen des Systems mit Windows 10 (UEFI).URL
2019-06-05 23:07 - 2019-06-05 23:07 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-06-05 05:22 - 2019-06-05 05:22 - 000002139 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2019-06-05 05:22 - 2019-06-05 05:22 - 000000000 ___DC C:\Program Files\Microsoft Security Client
2019-06-05 05:22 - 2019-06-05 05:22 - 000000000 ___DC C:\Program Files (x86)\Microsoft Security Client
2019-06-05 05:19 - 2019-06-05 05:19 - 015085760 ____C (Microsoft Corporation) C:\Users\TOGO\Desktop\MSEInstall.exe
2019-06-04 17:47 - 2019-06-04 17:47 - 000255928 ____C (Malwarebytes) C:\Windows\system32\Drivers\3572736F.sys
2019-06-03 15:10 - 2019-06-06 19:52 - 000032664 ____C C:\Users\TOGO\Desktop\FRST.txt
2019-06-03 14:48 - 2019-06-03 14:48 - 000000000 ___DC C:\Program Files (x86)\ESET
2019-06-03 14:47 - 2019-06-03 14:47 - 000255928 ____C (Malwarebytes) C:\Windows\system32\Drivers\5E2122D7.sys
2019-06-03 14:45 - 2019-06-03 14:45 - 000000283 ____C C:\Users\TOGO\Desktop\'Windows Defender' kann nicht aktiviert werden (Fehlercode0x800704ec).URL
2019-06-03 14:29 - 2019-06-03 14:29 - 000000211 ____C C:\Users\TOGO\Desktop\Trojaner-Board - Viren und Trojaner entfernen - kostenlos.URL
2019-06-02 07:57 - 2019-06-02 07:57 - 000000244 ____C C:\Windows\system32\Drivers\etc\Fixlog.txt
2019-06-02 07:54 - 2019-06-06 19:52 - 000000000 ___DC C:\Users\TOGO\Desktop\FRST-OlderVersion
2019-06-01 10:48 - 2019-06-01 10:48 - 002870984 ____C (ESET) C:\Users\TOGO\Desktop\esetsmartinstaller_deu.exe
2019-06-01 10:34 - 2019-06-05 05:20 - 000000000 ___DC C:\Users\TOGO\Desktop\mbar
2019-06-01 10:34 - 2019-06-05 05:20 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2019-06-01 10:34 - 2019-06-04 17:47 - 000192952 ____C (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2019-06-01 10:34 - 2019-06-01 10:34 - 000255928 ____C (Malwarebytes) C:\Windows\system32\Drivers\71233433.sys
2019-06-01 10:32 - 2019-06-01 10:32 - 014178840 ____C (Malwarebytes Corp.) C:\Users\TOGO\Desktop\mbar-1.10.3.1001.exe
2019-06-01 10:30 - 2019-06-02 08:12 - 000000287 ____C C:\Users\TOGO\Desktop\Windows Defender öffnet sich nicht-Gruppenrichtlinie-Fehlercode0x800704ec.URL
2019-06-01 10:29 - 2019-06-06 19:52 - 002417664 ____C (Farbar) C:\Users\TOGO\Desktop\FRST64.exe
2019-06-01 10:29 - 2019-06-06 19:52 - 000000000 ___DC C:\FRST
2019-05-29 19:19 - 2019-06-04 17:55 - 000000384 ____C C:\Users\TOGO\Desktop\Beyond Meat Burger 10er Box vegan kaufen gourmondo.de.URL
2019-05-29 19:19 - 2019-06-04 17:55 - 000000149 ____C C:\Users\TOGO\Desktop\foodspring® Shop Alle Produkte in der Übersicht.URL
2019-05-29 12:14 - 2019-05-29 12:14 - 007025360 ____C (Malwarebytes) C:\Users\TOGO\Desktop\adwcleaner_7.3.exe
2019-05-26 12:01 - 2019-05-26 12:01 - 000000000 ___HC C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2019-05-26 12:00 - 2019-06-01 08:34 - 000000000 ___DC C:\Program Files (x86)\Avira
2019-05-26 11:58 - 2019-06-06 19:37 - 000000000 ___DC C:\Users\TOGO\Desktop\Empires & Puzzles
2019-05-23 16:04 - 2019-05-23 16:05 - 000002312 ____C C:\Users\TOGO\Desktop\widerspruch_muster.txt
2019-05-23 14:20 - 2019-06-04 17:54 - 000000177 ____C C:\Users\TOGO\Desktop\Das Geheimnis zum Geld App.URL
2019-05-23 14:16 - 2019-05-23 14:16 - 000162097 ____C C:\Users\TOGO\Desktop\the-magic-check-de.pdf
2019-05-15 17:14 - 2019-05-15 21:08 - 025730560 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 020279296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 015285248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 014637568 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 014184448 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 013682176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 012880896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 012574720 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2019-05-15 17:14 - 2019-05-15 21:08 - 012574208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2019-05-15 17:14 - 2019-05-15 21:08 - 011411968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 005775360 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 005552864 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 005303808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004831232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004493312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004120576 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 004057320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 003963624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 003207168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2019-05-15 17:14 - 2019-05-15 21:08 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2019-05-15 17:14 - 2019-05-15 21:08 - 002295808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002135552 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2019-05-15 17:14 - 2019-05-15 21:08 - 002072576 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2019-05-15 17:14 - 2019-05-15 21:08 - 001867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001664360 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001574400 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001557504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001484800 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001472512 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001425920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001314104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001281536 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001211392 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001202176 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001177088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001068544 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 001005056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000988160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmv2clt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000878080 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000842240 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000806400 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000790528 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000744960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\blackbox.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000733184 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000708328 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-05-15 17:14 - 2019-05-15 21:08 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000680448 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000641024 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000634312 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000631680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-05-15 17:14 - 2019-05-15 21:08 - 000628224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000617984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmdrmsdk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000583680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000516096 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000499712 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000497664 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000486400 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000442368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000438784 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000419648 _____ C:\Windows\SysWOW64\locale.nls
2019-05-15 17:14 - 2019-05-15 21:08 - 000419648 _____ C:\Windows\system32\locale.nls
2019-05-15 17:14 - 2019-05-15 21:08 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2019-05-15 17:14 - 2019-05-15 21:08 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000407040 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000406016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmmgrtn.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000397112 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000383720 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000382976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000373248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000348984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2019-05-15 17:14 - 2019-05-15 21:08 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000295936 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000284672 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000275968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000265216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msnetobj.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000262376 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000187904 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000174080 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000160256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000153832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000095456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000094440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\mssign32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000057856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000054272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssign32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2019-05-15 17:14 - 2019-05-15 21:08 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2019-05-15 17:14 - 2019-05-15 21:08 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2019-05-15 17:14 - 2019-05-15 21:08 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2019-05-15 17:14 - 2019-04-19 04:44 - 000185064 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000064232 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\ULIAGPKX.SYS
2019-05-15 17:14 - 2019-04-19 04:43 - 000063208 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\termdd.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000060648 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\AGP440.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000031976 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\mssmbios.sys
2019-05-15 17:14 - 2019-04-19 04:43 - 000023784 ____C (Microsoft Corporation) C:\Windows\system32\streamci.dll
2019-05-15 17:14 - 2019-04-19 04:43 - 000020200 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\isapnp.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000122600 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\NV_AGP.SYS
2019-05-15 17:14 - 2019-04-19 04:42 - 000068328 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000036064 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\vdrvroot.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000015080 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\msisadrv.sys
2019-05-15 17:14 - 2019-04-19 04:42 - 000012136 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\swenum.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000064512 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000062464 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000060928 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2019-05-15 17:14 - 2019-04-19 04:07 - 000060928 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2019-05-15 05:24 - 2019-06-04 17:56 - 000000244 ____C C:\Users\TOGO\Desktop\Black Red White Ecksofa Rouven - mit Schlaffunktion - Beige Furnster.de.URL
2019-05-14 19:54 - 2019-05-14 19:54 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firetrust
2019-05-14 17:07 - 2019-05-26 12:26 - 000000000 ___DC C:\Users\TOGO\Desktop\smart_2019
2019-05-07 21:09 - 2019-05-30 08:01 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\HandBrake
2019-05-07 21:09 - 2019-05-18 17:15 - 000000000 ___DC C:\Program Files\HandBrake
2019-05-07 21:09 - 2019-05-07 21:09 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HandBrake

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-06 19:49 - 2016-11-17 18:18 - 000000000 ___DC C:\Users\TOGO\AppData\LocalLow\Mozilla
2019-06-06 19:48 - 2013-04-26 21:17 - 000000000 ___DC C:\Program Files (x86)\TeamViewer
2019-06-06 19:48 - 2011-12-23 09:24 - 000000000 ___DC C:\ProgramData\NVIDIA
2019-06-06 19:48 - 2009-07-14 07:08 - 000000006 ___HC C:\Windows\Tasks\SA.DAT
2019-06-06 19:45 - 2012-04-28 15:54 - 000000000 ___DC C:\Program Files (x86)\Mozilla Maintenance Service
2019-06-06 05:15 - 2016-11-05 10:10 - 000001220 ____C C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000UA1d2373c1ed2c985.job
2019-06-06 05:15 - 2016-11-05 10:10 - 000001168 ____C C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-2332634493-3307346391-285305090-1000Core1d2373c1ecba564.job
2019-06-06 03:15 - 2009-07-14 06:45 - 000039392 ___HC C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-06-06 03:15 - 2009-07-14 06:45 - 000039392 ___HC C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-06-05 23:07 - 2013-11-27 19:25 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Dropbox
2019-06-05 05:27 - 2010-11-21 08:50 - 000701548 ____C C:\Windows\system32\perfh007.dat
2019-06-05 05:27 - 2010-11-21 08:50 - 000150442 ____C C:\Windows\system32\perfc007.dat
2019-06-05 05:27 - 2009-07-14 07:13 - 001626980 ____C C:\Windows\system32\PerfStringBackup.INI
2019-06-05 05:27 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\inf
2019-06-05 05:22 - 2011-12-23 09:35 - 000001912 ____C C:\Windows\epplauncher.mif
2019-06-05 05:21 - 2015-02-01 22:27 - 000000000 ___DC C:\Program Files (x86)\Spybot - Search & Destroy 2
2019-06-05 05:20 - 2015-02-24 15:49 - 000000448 ____C C:\Windows\wininit.ini
2019-06-04 18:28 - 2019-02-09 16:19 - 000000000 ___DC C:\Users\TOGO\Desktop\SDS
2019-06-04 17:56 - 2019-04-22 16:23 - 000000222 ____C C:\Users\TOGO\Desktop\Info zum Ende des Supports für Windows 7 – Microsoft.URL
2019-06-04 17:56 - 2019-04-14 10:27 - 000000253 ____C C:\Users\TOGO\Desktop\Brita Maxtra Filterkartuschen + , 12 Pack - Weiß eBay.URL
2019-06-04 17:56 - 2019-04-13 10:04 - 000000154 ____C C:\Users\TOGO\Desktop\Seeed – Wikipedia.URL
2019-06-04 17:55 - 2018-06-09 22:22 - 000000156 ____C C:\Users\TOGO\Desktop\Rezeptvielfalt im Bereich Low Carb maggi.de.URL
2019-06-04 17:55 - 2018-03-10 11:22 - 000000179 ____C C:\Users\TOGO\Desktop\Empires & Puzzles Guide.URL
2019-06-04 17:55 - 2017-09-27 05:05 - 000000143 ____C C:\Users\TOGO\Desktop\Konjak-Shop.URL
2019-06-04 17:19 - 2013-05-24 14:49 - 000000000 ___DC C:\Users\TOGO\Documents\Eigene PSP-Dateien
2019-06-04 17:16 - 2018-02-15 06:01 - 000180506 ____C C:\Users\TOGO\Desktop\DnsJumper.ini
2019-06-03 14:39 - 2019-01-22 10:20 - 000000000 ___DC C:\Program Files\WinRAR
2019-06-03 14:39 - 2011-12-24 13:49 - 000000000 ___DC C:\ProgramData\McAfee
2019-06-02 08:16 - 2013-09-27 06:09 - 000000000 ___DC C:\Users\TOGO\AppData\Local\XnSketch
2019-06-02 08:15 - 2019-03-30 17:21 - 000000000 ___DC C:\BusinessCardDesigner
2019-06-02 08:15 - 2013-07-14 06:59 - 000000000 ___DC C:\Program Files (x86)\Lidl_Fotos
2019-06-02 08:15 - 2012-05-29 21:46 - 000000000 ___DC C:\Program Files (x86)\FalNET G19 Display Manager
2019-06-02 08:12 - 2012-02-25 20:33 - 000000000 ___DC C:\Windows\system32\Macromed
2019-06-02 08:12 - 2011-12-22 16:20 - 000000000 ___DC C:\Windows\SysWOW64\Macromed
2019-06-02 08:11 - 2011-12-22 16:18 - 000000000 ___DC C:\Program Files\CCleaner
2019-06-01 10:34 - 2019-03-09 17:29 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-06-01 08:31 - 2015-02-25 09:45 - 000000000 ___DC C:\ProgramData\Package Cache
2019-05-30 08:04 - 2019-03-09 17:29 - 000153328 ____C (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-05-29 14:57 - 2011-08-27 19:59 - 000001312 ____C C:\Users\TOGO\Desktop\DVD.txt
2019-05-29 14:10 - 2013-03-17 08:59 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Thunderbird
2019-05-28 09:31 - 2018-05-27 08:49 - 000000000 ___DC C:\Program Files (x86)\Mozilla Thunderbird
2019-05-28 08:57 - 2019-04-18 11:16 - 000015063 ____C C:\Users\TOGO\Desktop\Eierdiät.odt
2019-05-26 12:08 - 2019-04-22 16:24 - 000000000 ___DC C:\Users\TOGO\Desktop\Avira Antivirus Pro v15.0.45.1184
2019-05-26 09:58 - 2019-05-05 09:45 - 000000000 ___DC C:\Users\TOGO\Desktop\Herkunftsdaten
2019-05-24 06:36 - 2019-03-09 17:56 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Dashlane
2019-05-23 17:20 - 2019-02-02 11:57 - 000000000 ___DC C:\Users\TOGO\AppData\Local\WEB2Print
2019-05-23 09:13 - 2011-12-25 22:19 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\vlc
2019-05-23 08:10 - 2018-11-02 10:03 - 000002349 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brave.lnk
2019-05-22 16:21 - 2017-08-27 15:42 - 000002224 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-05-19 10:03 - 2017-04-20 17:33 - 000000000 ___DC C:\Users\TOGO\Desktop\smart_lieder
2019-05-19 09:46 - 2009-07-14 07:09 - 000000000 ___DC C:\Windows\System32\Tasks\WPD
2019-05-19 09:27 - 2013-08-03 20:07 - 000001025 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2019-05-19 09:27 - 2013-08-03 20:07 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Audacity
2019-05-19 09:27 - 2013-07-19 20:03 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\Mp3tag
2019-05-16 19:42 - 2009-07-14 06:57 - 000001547 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2019-05-16 17:23 - 2019-02-13 21:56 - 000000000 ___DC C:\Windows\rescache
2019-05-16 04:22 - 2018-04-21 12:22 - 000493672 ____C C:\Windows\system32\FNTCACHE.DAT
2019-05-16 04:20 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\SysWOW64\Dism
2019-05-16 04:20 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\system32\Dism
2019-05-15 21:07 - 2013-07-27 19:34 - 000000000 ___DC C:\Windows\system32\MRT
2019-05-15 21:03 - 2011-12-22 18:02 - 132445408 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-05-15 21:01 - 2011-12-22 16:20 - 001600324 ____C C:\Windows\SysWOW64\PerfStringBackup.INI
2019-05-15 04:36 - 2015-08-29 06:48 - 000003544 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA1d0e215eb874c6b
2019-05-15 04:36 - 2015-08-29 06:48 - 000003416 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore1d0e215eb5ed506
2019-05-14 19:54 - 2017-04-15 08:41 - 000000000 ___DC C:\Program Files (x86)\FireTrust
2019-05-14 19:54 - 2017-02-28 20:25 - 000000000 ___DC C:\ProgramData\Firetrust
2019-05-14 05:18 - 2012-02-29 07:52 - 000000000 ___DC C:\Users\TOGO\AppData\Roaming\TeamViewer
2019-05-07 17:38 - 2019-05-06 10:59 - 000000000 ___DC C:\Users\TOGO\Desktop\STD

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-02-12 19:22 - 2015-02-12 19:22 - 034298490 ____C () C:\Program Files (x86)\Waow.exe
2012-07-15 21:03 - 2013-08-16 10:35 - 000008704 ____C () C:\Users\TOGO\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-07-17 08:56 - 2005-08-05 11:25 - 000003180 ____C () C:\Users\TOGO\AppData\Local\ZortamMp3MediaStudio.iss

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)


LastRegBack: 2019-06-02 00:34
==================== Ende von FRST.txt ============================

t.o.g.o · 06.06.2019, 18:56

ADDITION.TXT

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-06-2019
durchgeführt von TOGO (06-06-2019 19:53:08)
Gestartet von C:\Users\TOGO\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2011-12-22 14:22:24)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2332634493-3307346391-285305090-500 - Administrator - Disabled)
Gast (S-1-5-21-2332634493-3307346391-285305090-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2332634493-3307346391-285305090-1003 - Limited - Enabled)
TOGO (S-1-5-21-2332634493-3307346391-285305090-1000 - Administrator - Enabled) => C:\Users\TOGO

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Shockwave Player 12.0 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.0.0.112 - Adobe Systems, Inc.)
AI Suite II (HKLM-x32\...\{34D3688E-A737-44C5-9E2A-FF73618728E1}) (Version: 1.01.14 - ASUSTeK)
AMPAREX (HKLM-x32\...\AMPAREX AxInstaller 1.0) (Version: AxInstaller 1.0 - AMPAREX GmbH)
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.10.0.0 - Asmedia Technology)
Audacity 2.0.3 (HKLM-x32\...\Audacity_is1) (Version: 2.0.3 - Audacity Team)
Backup and Sync from Google (HKLM\...\{F9EEDE46-6409-4ECC-8AB6-7062464987A4}) (Version: 3.43.4275.9540 - Google, Inc.)
Bonjour (HKLM\...\{B91110FB-33B4-468B-90C2-4D5E8AE3FAE1}) (Version: 2.0.2.0 - Apple Inc.)
bpd_scan (HKLM-x32\...\{5BB4D7C1-52F2-4BFD-9E40-0D419E2E3021}) (Version: 3.00.0000 - Hewlett-Packard) Hidden
Brave (HKLM-x32\...\BraveSoftware Brave-Browser) (Version: 74.0.64.77 - Die Brave-Autoren)
Brave (HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Brave) (Version: 0.22.667 - Brave Software)
Browser Configuration Utility (HKLM-x32\...\{BA88EE67-8974-459D-A1DB-C8281D9AC6F6}) (Version: 1.0.12.1 - DeviceVM, Inc.) <==== ACHTUNG
Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.62.0 - OEM) Hidden
Creative Centrale (HKLM-x32\...\{4442AB48-DEC4-4B39-B067-1F75BF8017E7}) (Version: 1.18.03 - Creative Technology Ltd.) Hidden
Creative Centrale (HKLM-x32\...\Creative Centrale) (Version: 1.18.03 - Creative Technology Ltd.)
Creative Software Update (HKLM-x32\...\{86604C06-DA30-425E-AECE-47304FE81C45}) (Version: 1.03.01 - Creative Technology Ltd.) Hidden
Creative ZEN Style Series Dokumentation (HKLM-x32\...\ZENSTYLESERIESUG) (Version:  - Creative Technology Ltd.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Dashcam Viewer version 3.2.2 (64-bit) (HKLM-x32\...\Dashcam Viewer_is1) (Version: 3.2.2 (64-bit) - )
Dashlane (HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Dashlane) (Version: 6.1920.0.20431 - Dashlane, Inc.)
Disk Unlocker (HKLM-x32\...\{BA30CBCD-03DA-457A-A34B-3EF637D45D4E}) (Version: 2.0.5 - ASUS)
Dropbox (HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\Dropbox) (Version: 74.4.115 - Dropbox, Inc.)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Fotogalerie (HKLM-x32\...\{0FD66C6F-4023-4C74-AF8E-9B8B2053868E}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Free MP3 Cutter and Editor 2.6 (HKLM-x32\...\Free MP3 Cutter and Editor_is1) (Version:  - musetips.com)
Free YouTube to MP3 Converter version 3.12.14.1022 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.14.1022 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 74.0.3729.169 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
HandBrake 1.2.2 (HKLM-x32\...\HandBrake) (Version: 1.2.2 - )
Harmony Remote Update (HKLM-x32\...\HarmonyRemoteUpdate) (Version: 7.7.1 - Logitech - HarmonyRemoteClient)
Jasc Paint Shop Pro 9 (HKLM-x32\...\{F843C6A3-224D-4615-94F8-3C461BD9AEA0}) (Version: 9.00.0000 - Jasc Software Inc)
Jasc Paint Shop Pro 9.01 Patch (HKLM-x32\...\Jasc Paint Shop Pro 9.01 Patch) (Version:  - )
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
K-Lite Codec Pack (64-bit) v4.5.0 (HKLM\...\KLiteCodecPack64_is1) (Version: 4.5.0 - )
K-Lite Codec Pack 7.0.0 (Full) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 7.0.0 - )
LADSPA_plugins-win-0.4.15 (HKLM-x32\...\LADSPA_plugins-win_is1) (Version:  - Audacity Team)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
LibreOffice 5.3.3.2 (HKLM-x32\...\{C7C4A0C6-8483-4065-851D-CBE5DC17D046}) (Version: 5.3.3.2 - The Document Foundation)
LifeFrame2 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 2.0.22 - ASUS)
Logitech Gaming Software 8.20 (HKLM\...\Logitech Gaming Software) (Version: 8.20.74 - Logitech Inc.)
Logitech Harmony Remote Software 7 (HKLM-x32\...\{5C6F884D-680C-448B-B4C9-22296EE1B206}) (Version: 7.7.0.0 - Logitech)
MailWasher (HKLM-x32\...\{E1E067CB-3734-421F-8780-D3867B10A115}) (Version: 7.12.06 - Firetrust)
Malwarebytes Version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes)
Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft LifeCam (HKLM\...\{5CE7E3F5-9803-4F32-AA89-2D8848A80109}) (Version: 3.60.253.0 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.11.25325 (HKLM-x32\...\{404c9c27-8377-4fd1-b607-7ca635db4e49}) (Version: 14.11.25325.0 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{45898170-E68C-4F02-AA35-C2186BF347A3}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{6066D3FE-3692-4449-A3C8-D1EAA2C0E9E7}) (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 67.0.1 (x64 de) (HKLM\...\Mozilla Firefox 67.0.1 (x64 de)) (Version: 67.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 67.0.1.7088 - Mozilla)
Mozilla Thunderbird 60.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.7.0 (x86 de)) (Version: 60.7.0 - Mozilla)
Mp3tag v2.57 (HKLM-x32\...\Mp3tag) (Version: v2.57 - Florian Heidenreich)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 344.75 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.82 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.4 - NVIDIA Corporation)
NVIDIA Grafiktreiber 353.82 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.82 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
PDF-XChange Viewer (HKLM\...\{9ED333F8-3E6C-4A38-BAFA-728454121CDA}) (Version: 2.5.200.0 - Tracker Software Products Ltd.)
Platform (HKLM-x32\...\{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.) Hidden
POIbase 1.071 (HKLM-x32\...\POIbase_is1) (Version:  - POIbase)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.31.1025.2010 - Realtek)
Remote Control USB Driver (HKLM-x32\...\{8471021C-F529-43DE-84DF-3612E10F58C4}) (Version: 2.3.2.317 - )
Samsung AllShare (HKLM-x32\...\{DF47ACA3-7C78-4C08-8007-AC682563C9F1}) (Version: 2.1.0.12031_10 - Samsung Electronics Co., Ltd.) Hidden
Samsung AllShare (HKLM-x32\...\InstallShield_{DF47ACA3-7C78-4C08-8007-AC682563C9F1}) (Version: 2.1.0.12031_10 - Samsung Electronics Co., Ltd.)
Samsung Easy Document Creator (HKLM-x32\...\Samsung Easy Document Creator) (Version: 1.04.06 (07.08.2012) - Samsung Electronics Co., Ltd.)
Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.02.63.01(09.08.2012) - Samsung Electronics Co., Ltd.)
Samsung Mobile phone USB driver Drive Software (HKLM\...\Samsung Mobile phone USB driver Drive) (Version:  - )
Samsung OCR Software (HKLM-x32\...\Samsung OCR Software) (Version: 1.00.05 (10.07.2012) - Samsung Electronics Co., Ltd.)
Samsung PC Studio 3 USB Driver Installer (HKLM-x32\...\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}) (Version: 3.2.0.70701 - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Samsung Scan Process Machine (HKLM-x32\...\Samsung Scan Process Machine) (Version: 1.00.20.02 - Samsung Electronics Co., Ltd.) Hidden
Samsung SCX-3400 Series (HKLM-x32\...\Samsung SCX-3400 Series) (Version: 1.13 (17.09.2012) - Samsung Electronics Co., Ltd.)
Screenpresso (HKLM\...\Screenpresso) (Version: 1.7.6.0 - Learnpulse)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 3.1.2000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 16.13.65 - NVIDIA Corporation) Hidden
Skype Version 8.43 (HKLM-x32\...\Skype_is1) (Version: 8.43 - Skype Technologies S.A.)
SNS Upload for Easy Document Creator (HKLM-x32\...\{B6B5F07C-88D5-49D3-A1A7-A6D4BC37DCCC}) (Version: 1.0.0 - Samsung Electronics Co.,Ltd)
SSD Fresh (HKLM-x32\...\SSD Fresh_is1) (Version: 2013 - Abelssoft)
StarMoney (HKLM-x32\...\{DD930EEC-A130-447A-B905-3F8DF84CF1E7}) (Version: 5.0 - StarFinanz) Hidden
swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
System Requirements Lab (HKLM-x32\...\SystemRequirementsLab) (Version:  - )
System Requirements Lab for Intel (HKLM-x32\...\{EFE3D683-903C-4B58-AB8F-C68C69F33758}) (Version: 4.5.3.0 - Husdawg, LLC)
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.1.3399 - TeamViewer)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
TomTom MyDrive Connect 4.2.5.3770 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.5.3770 - TomTom)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 7.1a - TrueCrypt Foundation)
Universal Adb Driver (HKLM-x32\...\{C0E08D8D-6076-4117-B644-2AF34F35B757}) (Version: 1.0.4 - ClockworkMod)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player 1.1.7 (HKLM-x32\...\VLC media player) (Version: 1.1.7 - VideoLAN)
WD My Cloud (HKLM\...\{4B86F896-11DC-4711-BB60-81104832FA44}) (Version: 1.0.7.17 - Western Digital Technologies, Inc.)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\119046B6D39BBB85A700BB4D451858A003C331AC) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\4D59E7849DD13622C7CD9736C3BC8D67F8FF1F23) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\768E87C91FF81FF582D166E1AC9D74633D9B741D) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
Windows-Treiberpaket - Koninklijke Philips Electronics N.V. (usbser) Ports  (05/31/2012 6.0.0.0) (HKLM\...\C24BC9096B2E5D1847B32CB5C18C05C9AA99B843) (Version: 05/31/2012 6.0.0.0 - Koninklijke Philips Electronics N.V.)
WISO Mein Geld 365 Professional (HKLM-x32\...\{36C0BA39-2207-4146-BD4E-3146DF7B9147}) (Version: 22.0.0.0 - Buhl Data Service GmbH) Hidden
WISO Mein Geld 365 Professional (HKLM-x32\...\WISO Mein Geld 365 Professional) (Version:  - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2017 (HKLM-x32\...\{1E76C975-E3A2-418E-8AA0-4F97CE28AF5F}) (Version: 24.00.1375 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2018 (HKLM-x32\...\{66122C1A-5E6A-4503-919C-536E0FF564D4}) (Version: 25.01.1436 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2019 (HKLM-x32\...\{B5647789-E7C1-4ED8-97AF-B5080879FE23}) (Version: 26.02.1670 - Buhl Data Service GmbH)
XMedia Recode Version 3.1.6.9 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.1.6.9 - XMedia Recode)
Zortam Mp3 Media Studio 13.95 (HKLM-x32\...\Zortam Mp3 Media Studio_is1) (Version:  - Zortam)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{1d5f89ea-80bb-4e29-9b1a-46f6b09aea73}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{ab0a963e-ef5f-42e7-8442-567f1e322686}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2332634493-3307346391-285305090-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2013-07-06] (Florian Heidenreich) [Datei ist nicht signiert]
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers2: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2013-07-06] (Florian Heidenreich) [Datei ist nicht signiert]
ContextMenuHandlers3: [HashCheck Shell Extension] -> {705977C7-86CB-4743-BFAF-6908BD19B7B0} => C:\Windows\system32\ShellExt\HashCheck.dll [2009-07-04] (code.kliu.org) [Datei ist nicht signiert]
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2019-04-09] (Google LLC -> Google)
ContextMenuHandlers4: [Mp3tagShell] -> {6351E20C-35FA-4BE3-98FB-4CABF1363E12} => C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll [2013-07-06] (Florian Heidenreich) [Datei ist nicht signiert]
ContextMenuHandlers5: [DreamScene] -> {BE800AEB-A440-4B63-94CD-AA6B43647DF9} => C:\Windows\System32\DreamScene.dll [2010-06-04] (Microsoft Corporation -> Microsoft Corporation) [Datei ist nicht signiert]
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2011-10-21] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2015-08-07] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers1_S-1-5-21-2332634493-3307346391-285305090-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers4_S-1-5-21-2332634493-3307346391-285305090-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5_S-1-5-21-2332634493-3307346391-285305090-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\TOGO\AppData\Roaming\Dropbox\bin\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer_disabled::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2011-12-22 16:39 - 2010-06-29 04:58 - 000104448 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AXSP\1.00.13\ATKEX.dll
2015-08-08 07:10 - 2019-06-06 19:48 - 000019968 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AXSP\1.00.13\PEbiosinterface32.dll
2016-11-02 11:09 - 2016-11-02 11:09 - 000061952 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\FTBridge.dll
2016-11-02 11:09 - 2016-11-02 11:09 - 000272384 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\FTClientNode.dll
2019-05-12 21:50 - 2019-05-12 21:50 - 006326784 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\MWPappDLL.dll
2019-05-12 21:50 - 2019-05-12 21:50 - 000061952 ____C () [Datei ist nicht signiert] C:\Program Files (x86)\FireTrust\MailWasher\MWPBridgeDLL.dll
2015-04-09 06:27 - 2015-04-09 06:27 - 000022528 _____ () [Datei ist nicht signiert] C:\Windows\System32\ssm1mlm.dll
2011-12-22 16:39 - 2010-08-09 15:33 - 000108544 ____R (ASUS) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AAHM\1.00.13\ASACPI.DLL
2010-11-30 12:40 - 2010-11-30 12:40 - 000108544 ____R (ASUS) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsAcpi.dll
2011-12-22 16:39 - 2010-11-22 09:56 - 000677888 ____R (ASUSTeK Computer Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\asacpiEx.dll
2011-12-22 16:14 - 2009-07-04 03:54 - 000099328 ____C (code.kliu.org) [Datei ist nicht signiert] C:\Windows\system32\ShellExt\HashCheck.dll
2007-04-02 08:15 - 2007-04-02 08:15 - 000061440 _____ (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Shared Files\CTDevSrv.exe
2013-07-06 15:39 - 2013-07-06 15:39 - 000402432 ____C (Florian Heidenreich) [Datei ist nicht signiert] C:\Program Files (x86)\Mp3tag\Mp3tagShell64.dll
2011-12-24 13:36 - 2007-11-05 19:56 - 000130560 _____ (Hewlett-Packard Company) [Datei ist nicht signiert] C:\Windows\System32\hpz3l5mu.dll
2011-12-24 13:38 - 2007-11-05 18:53 - 000226816 _____ (Hewlett-Packard Corporation) [Datei ist nicht signiert] C:\Windows\system32\spool\PRTPROCS\x64\hpzpp5mu.dll
2010-08-06 12:15 - 2010-08-06 12:15 - 000071680 ____C (Hewlett-Packard) [Datei ist nicht signiert] c:\windows\system32\hpzinw12.dll
2010-08-06 12:15 - 2010-08-06 12:15 - 000089600 ____C (Hewlett-Packard) [Datei ist nicht signiert] c:\windows\system32\hpzipm12.dll
2010-11-18 22:08 - 2010-11-18 22:08 - 000086016 ____C (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2011-03-12 20:06 - 2010-06-04 00:43 - 000275360 _____ (Microsoft Corporation -> Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\System32\DreamScene.dll
2009-07-14 01:54 - 2009-08-04 00:10 - 000044544 _____ (Microsoft Corporation) [Datei ist nicht signiert] c:\windows\system32\themeservice.dll
2009-07-14 01:55 - 2009-08-04 00:12 - 000332288 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\system32\UxTheme.dll
2012-01-07 04:00 - 2012-01-07 04:00 - 000225280 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\msvcm90.dll
2015-08-23 21:12 - 2015-08-07 02:04 - 001171872 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI.dll
2014-11-12 17:31 - 2014-11-06 19:13 - 000906704 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll
2014-11-12 17:31 - 2014-11-06 19:11 - 002800296 ____C (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Windows\system32\nvspcap64.dll
2019-03-09 17:57 - 2019-05-13 18:56 - 001240064 ____C (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\libeay32.dll
2019-03-09 17:57 - 2019-05-13 18:56 - 000281600 ____C (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\ssleay32.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000026112 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qgif.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000034816 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qicns.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000025600 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qico.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000298496 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qjpeg.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000020992 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qsvg.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000019968 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qtga.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000332288 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qtiff.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000019456 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qwbmp.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000414720 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\imageformats\qwebp.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 001126400 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\platforms\qwindows.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 004994048 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Core.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 003637248 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Gui.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 001088512 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Network.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000280576 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Positioning.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 000278016 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5PrintSupport.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 002966016 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Qml.dll
2019-05-23 20:05 - 2019-05-13 18:56 - 002796032 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Quick.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000048640 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5QuickWidgets.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000163840 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Sql.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000268288 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Svg.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000092160 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5WebChannel.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 055062528 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5WebEngineCore.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000190976 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5WebEngineWidgets.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 004590592 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\Qt5Widgets.dll
2019-05-23 20:06 - 2019-05-13 18:56 - 000122368 ____C (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Users\TOGO\AppData\Roaming\Dashlane\6.1920.0.20431\bin\Qt\styles\qwindowsvistastyle.dll
2015-08-07 06:00 - 2015-04-09 06:27 - 000043520 _____ (Windows (R) Codename Longhorn DDK provider) [Datei ist nicht signiert] C:\Windows\system32\spool\PRTPROCS\x64\ssm1mpc.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:8331D35A [115]
AlternateDataStreams: C:\ProgramData\TEMP:EBC2DB92 [202]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

Da befinden sich 7733 mehr Seiten.

IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2332634493-3307346391-285305090-1000\...\123simsen.com -> www.123simsen.com

Da befinden sich 7733 mehr Seiten.


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2019-06-01 10:45 - 000445513 ____C C:\Windows\system32\drivers\etc\hosts

127.0.0.1 	skipittok.com
127.0.0.1 	telemetry.malwarebytes.com
127.0.0.1 	keystone-prod.elasticbeanstalk.com
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	www.123fporn.info
127.0.0.1	123fporn.info
127.0.0.1	123haustiereundmehr.com

Da befinden sich 15292 zusätzliche Einträge.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Common Files\HP\Digital Imaging\bin;C:\Program Files (x86)\HP\Digital Imaging\bin\;C:\Program Files (x86)\HP\Digital Imaging\bin\Qt\Qt 4.3.3;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\Common Files\HP\Digital Imaging\bin;C:\Program Files (x86)\HP\Digital Imaging\bin\;C:\Program Files (x86)\HP\Digital Imaging\bin\Qt\Qt 4.3.3;C:\Program Files (x86)\Java\jdk1.7.0_11\bin;C:\Windows\system32\gs\gs8.71\bin
HKU\S-1-5-21-2332634493-3307346391-285305090-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\TOGO\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 4.2.2.2 - 209.244.0.3
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 0) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: SDScannerService => 2
MSCONFIG\Services: SDUpdateService => 2
MSCONFIG\Services: SDWSCService => 2
MSCONFIG\startupreg: LifeCam => "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"
MSCONFIG\startupreg: ShadowPlay => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{53D8FA08-2F12-480E-B8FC-7412F13F59BD}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{A1C99BE2-7843-44DD-BA71-BE29AFABB2D7}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{FA9D1DE4-1B84-4F02-BBE9-87147638853A}] => (Allow) C:\Windows\twain_32\Samsung\SCX3400\SCNSearch\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{B02FFA8C-DC57-48D8-ABCE-219C7DB72C51}] => (Allow) C:\Windows\twain_32\Samsung\SCX3400\SCNSearch\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{3B2F0614-44F9-474A-9C7D-2A485553E81E}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe () [Datei ist nicht signiert]
FirewallRules: [{4FD07E82-B7C1-48F9-85D8-0133EEE94513}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe () [Datei ist nicht signiert]
FirewallRules: [{15F81762-CA67-4FED-A51B-057FAC768F2D}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{288EE87A-65DB-4BBA-B638-C9143E11AD43}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{5F84602D-B0F3-426F-BA9F-B77482B19A26}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{80B54CFB-CA28-4EDE-A245-21ED718B34E1}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{F09A5CF4-D2AA-48AA-8B8A-152D8E6FB566}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{01433668-46B6-4DA6-9FFD-15DD412AE41C}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{6635BBDC-8F83-48D3-8998-074E54EC5A08}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{47BBF813-A0F5-4D2E-89F9-B08E28EFC24C}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{A350E7A3-681E-4218-87AE-489EBA22DC69}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{A3DF6A56-6765-45EB-9737-F6D0D2B0EB9F}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\USDAgent.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{3F9B0188-5AAC-4A3B-80A0-22A2971EE58A}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\AllShareDMS.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{3991A715-3B43-44AF-8ACF-47912D4EDFB9}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShare.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{D7A977FC-3AE7-4AFD-B2BA-9EFD24808355}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{4D51A526-EABE-4D18-9A67-F819A63EED6E}] => (Allow) C:\Windows\SysWOW64\muzapp.exe (Musiccity Co.Ltd.) [Datei ist nicht signiert]
FirewallRules: [{6B293BEC-7EE9-45F5-A997-15AB6A20E26C}] => (Allow) C:\Windows\SysWOW64\muzapp.exe (Musiccity Co.Ltd.) [Datei ist nicht signiert]
FirewallRules: [{9E5554D2-8D96-41EF-8C76-0AA967D13F1C}] => (Allow) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{68B4414A-EA6D-4C5F-A275-C359774A73D1}] => (Allow) C:\Users\TOGO\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{5689CFC3-838E-4C91-8C0B-3D5280B4A807}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F6AA6183-E6E9-43C6-BFFB-B227F38F05FC}] => (Allow) LPort=2869
FirewallRules: [{AF1AAD2C-A923-477C-8E69-14804190710A}] => (Allow) LPort=1900
FirewallRules: [{7A3EA4E1-A476-41F6-A558-65D5797AFC76}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe (Microsoft Corporation -> )
FirewallRules: [{6A9AD834-EAB4-418F-BEFA-E3672CD477D8}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe (Microsoft Corporation -> )
FirewallRules: [{12036197-419D-4498-9427-27595805F8BC}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9DA9B147-F667-4E35-924B-8A735AC178E5}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{16F8A152-95DD-4BA6-8CF5-1203AE324C7B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{6C3064F1-3566-423C-AFDD-18FEBB130267}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{0E513B95-BCFF-4760-BF4B-B82D2D09E3F4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{FA4A3110-B8AF-498A-9E5C-4745B138F495}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{DC01BAD3-8254-44EC-9736-0FBED9A0F387}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{C1A03D93-7DD5-4A74-BB1A-FA1529AA7CD9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{48958F19-295E-40EF-91BA-CD20CA31E53F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2C5D1000-98EE-4538-8463-CB17E79F4B46}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{2069C2AA-E2F7-449E-9DD6-E8BD50DA7EEA}C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [UDP Query User{40990BAE-7B10-43FD-AB5E-958A1AFA0AA0}C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\togo\appdata\roaming\dropbox\bin\dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{9E78FFEB-61EB-4B9B-8752-71EFD4E3BD2E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{E56919A4-8F07-4CE5-A4B4-37E6C03FA6C7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{458CE56D-97DA-4BF2-A350-85867A6DD8FA}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{5DE03303-5071-4ABD-ADA3-752ED19A0173}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{EF143560-63DC-4FC6-8E0E-5A30A198040F}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International BV -> TomTom)
FirewallRules: [TCP Query User{752F2E01-1EA8-4112-94E9-5D0A7A17D616}C:\programdata\amparex\axstarter\a\java\bin\java.exe] => (Allow) C:\programdata\amparex\axstarter\a\java\bin\java.exe
FirewallRules: [UDP Query User{37252DD1-9582-4AE2-B9CD-C19C21F2C176}C:\programdata\amparex\axstarter\a\java\bin\java.exe] => (Allow) C:\programdata\amparex\axstarter\a\java\bin\java.exe
FirewallRules: [TCP Query User{E1B6E691-99B9-49CE-A1FE-1E74C39690E6}C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe] => (Allow) C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe (Appwork GmbH -> AppWork GmbH)
FirewallRules: [UDP Query User{80E80E43-35B0-4987-BD29-025B7B78E7EB}C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe] => (Allow) C:\users\togo\appdata\local\jdownloader 2.0\jdownloader2.exe (Appwork GmbH -> AppWork GmbH)
FirewallRules: [{71B03218-3A66-497C-B113-AD3ACE9A5C53}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{52812BBF-3EA9-4FBA-BDEC-AC817D5FFA0D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{CFB18989-F112-4852-8913-AEA8A66256CA}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{DD79AA5B-C4B4-402D-B2E4-D5AC85ADA113}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{9C5F7B81-1F00-4B9F-8226-320471C7390C}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{91FFE250-4D41-494C-A397-1DDEE219260A}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{922EC1DB-CED6-458E-9E5F-458AAD0EBE0A}] => (Allow) C:\Program Files (x86)\Firetrust\MailWasher\MailWasher.exe (Firetrust Ltd -> Firetrust)
FirewallRules: [{070B455B-5F01-4616-B80E-07D77C0AF5E2}] => (Allow) C:\Program Files (x86)\Firetrust\MailWasher\MailWasher.exe (Firetrust Ltd -> Firetrust)
FirewallRules: [{21C5415B-AA12-47E1-8C0C-5A82E362FD32}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.)
FirewallRules: [{42F0E968-F902-4BE2-9796-2202C3019CC4}] => (Allow) C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\brave.exe (Brave Software, Inc. -> Brave Software, Inc.)
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/06/2019 07:51:00 PM) (Source: SamsungAllShareV2.0) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei AllShareDmsUtil.Configuration.ConfigurationManager.GetSharingFolderList()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.LoadSharingFolderList()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.InitContentsDirectoryManager()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.Initialize()
   bei AllShareDmsUtil.Manager.AllShareDmsManager..ctor()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance()
   bei AllShareDMS.AllShareDMS.DoStart()
   bei AllShareDMS.AllShareDMS.OnStart(String[] args)
   bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (06/06/2019 07:48:50 PM) (Source: NvStreamSvc) (EventID: 1) (User: )
Description: Event-ID 1

Error: (06/06/2019 07:48:50 PM) (Source: NvStreamSvc) (EventID: 1) (User: )
Description: Event-ID 1

Error: (06/06/2019 07:48:50 PM) (Source: NvStreamSvc) (EventID: 1) (User: )
Description: Event-ID 1

Error: (06/06/2019 07:42:10 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/06/2019 05:07:53 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/06/2019 04:07:53 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (06/06/2019 03:07:53 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.


Systemfehler:
=============
Error: (06/06/2019 07:48:47 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Windows-Bilderfassung (WIA)" ist vom Dienst "Shellhardwareerkennung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (06/06/2019 07:47:45 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/06/2019 07:47:45 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/06/2019 07:47:45 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/06/2019 07:47:45 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/06/2019 07:47:45 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "TeamViewer 14" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 2000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/06/2019 07:47:45 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/06/2019 07:47:45 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Streamer Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================

Date: 2017-09-18 17:35:30.918
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.745
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.597
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.395
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.182
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:30.042
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod760E.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:29.152
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod6DDD.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2017-09-18 17:35:28.968
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups\nod6DDD.dll.nup.raw" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 0602 07/29/2011
Motherboard: ASUSTeK Computer INC. P8H67-I
Prozessor: Intel(R) Core(TM) i3-2120 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 66%
Installierter physikalischer RAM: 8173.23 MB
Verfügbarer physikalischer RAM: 2762.2 MB
Summe virtueller Speicher: 16344.61 MB
Verfügbarer virtueller Speicher: 11001.91 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:111.69 GB) (Free:9.04 GB) NTFS
Drive f: (SICHERUNG_1) (Fixed) (Total:465.76 GB) (Free:281.87 GB) NTFS
Drive g: (SICHERUNG_2) (Fixed) (Total:465.75 GB) (Free:321.4 GB) NTFS

\\?\Volume{986c1098-2ce1-11e1-b07a-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 111.8 GB) (Disk ID: FF1BEB95)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 890F618B)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

M-K-D-B · 06.06.2019, 20:05

Zitat:

Allg. Hinweis: nach dem Ausführen sind jetzt auf dem Desktop alle Icon-Verknüpfungssymbole von Internetseite weg - also z. B. von dieser Seite das gelbe Icon mit dem schwarzen Pferdekopf.

Das kommt daher, weil wir mit dem letzten Fix alle temporären Dateien entfernt haben... auch die der Internetbrowser.

Aber mal ganz ehrlich:
Man legt auf dem Desktop keine Verknüpfungen von Internetseiten an...

Dafür gibt es "Lesezeichen" im jeweiligen Browser, auch bei Firefox.

Wie sieht es mit "Windows Defender" aus? Kann der "aktiviert" werden? Wir haben die entsprechende Richtlinie gelöscht.
Selbst wenn es nicht aktiviert werden kann, hat das auch keine sicherheitsrelevante Bedeutung, da du ja jetzt MSE installiert und aktiviert hast.

Gibt es sonst noch Probleme mit dem PC?

04.06.2019, 21:16	#6
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	'Windows Defender' kann nicht aktiviert werden (Fehlercode:0x800704ec) Zudem reihenweise andere veraltete Software: 7-Zip 9.20 Adobe Shockwave Player 12.0 Audacity 2.0.3 LibreOffice 5.3.3.2 Microsoft SQL Server 2005 Compact Edition PDF-XChange Viewer 2.5.200.0 VLC media player 1.1.7 __________________ --> 'Windows Defender' kann nicht aktiviert werden (Fehlercode:0x800704ec)

05.06.2019, 09:46	#8
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	'Windows Defender' kann nicht aktiviert werden (Fehlercode:0x800704ec) Wo hast du denn diesen Blödsinn her? Lies den Artikel zur Neuinstallation von Windows 10. __________________ Logfiles bitte immer in CODE-Tags posten

05.06.2019, 16:36	#9
M-K-D-B /// TB-Ausbilder	'Windows Defender' kann nicht aktiviert werden (Fehlercode:0x800704ec) Kontrolle mit FRST bitte: Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen. FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt). Poste mir beide Logdateien mit deiner nächsten Antwort.

'Windows Defender' kann nicht aktiviert werden (Fehlercode:0x800704ec)

Plagegeister aller Art und deren Bekämpfung: 'Windows Defender' kann nicht aktiviert werden (Fehlercode:0x800704ec)