Nachdem mein Windows 10 Pro System sich gestern Abend mit einem I/O Error aufgehangen hat habe ich einen Blick ins Ereignisprotokoll geworfen, wo ich allerdings keine Informationen zu dem Fehler finden konnte. Auch konnte ich die Fehlermeldung nicht rechtzeitig abfotografieren bevor sie verschwunden ist.

Im zuge der Suche des Felhers bin ich allerdings auf häufige Aufrufe des Sicherheits Ereignisse mit den Ereignis-ID's: 5376 und 4797 gestoßen. Dazu schreibt Microsoft selbst:

Jedes 5376 -Ereignis sollte für alle lokalen und Domänenkonten aufgezeichnet werden, da diese Aktion (Sichern des Anmelde Informations-Managers) sehr selten von Benutzern verwendet wird und auf einen Virus oder andere schädliche oder böswillige Aktivitäten hindeuten kann.
         

(Quelle:https://docs.microsoft.com/de-de/windows/security/threat-protection/auditing/event-5376)

Deshalb habe ich die Befürchtung, dass sich eine Schadsoftware auf meinem System befindet weshalb ich diesen Beitrag eröffne.

Folgende Logfiles habe ich schon erstellt:
###################################
FRST64 FRST.txt:
###################################

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-11-2019
durchgeführt von xxx (Administrator) auf DESKTOP-CB06T3M (ASUSTeK COMPUTER INC. ZenBook UX562FD_UX562FD) (19-11-2019 08:48:46)
Gestartet von C:\Users\xxx\Desktop\TB
Geladene Profile: xxx (Verfügbare Profile: xxx)
Platform: Windows 10 Pro Version 1903 18362.476 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Adobe Systems Incorporated) C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r\AcrobatNotificationClient.exe
(AgileBits Inc. -> AgileBits Inc.) C:\Users\xxx\AppData\Local\1Password\app\7\1Password.exe
(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe
(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe
(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc. -> Apple, Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\secd.exe
(ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci.inf_amd64_1a7b8d181de74529\ASUSLiveUpdateAgent\AsusLiveUpdateAgent.exe
(ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci.inf_amd64_1a7b8d181de74529\ASUSOptimization\ASUSOptimization.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci.inf_amd64_1a7b8d181de74529\ASUSSystemAnalysis\AsusSystemAnalysis.exe
(ASUSTek Computer Inc. -> ASUSTek COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci.inf_amd64_1a7b8d181de74529\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\atkwmiacpiio.inf_amd64_33b9b5f0b917512f\AsHidSrv64.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\atkwmiacpiio.inf_amd64_33b9b5f0b917512f\AsLdrSrv64.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\atkwmiacpiio.inf_amd64_33b9b5f0b917512f\AsMonStartupTask64.exe
(F.lux Software LLC -> f.lux Software LLC) C:\Users\xxx\AppData\Local\FluxSoftware\Flux\flux.exe
(G DATA Software AG -> G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
(G DATA Software AG -> G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltExe32.exe
(G DATA Software AG -> G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltSur64.exe
(G DATA Software AG -> G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
(G DATA Software AG -> G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\WebProtection\NativeMessagingWP.exe
(G DATA Software AG -> G Data Software AG) C:\Program Files (x86)\G DATA\TotalSecurity\AVK\AVKWCtlx64.exe
(G DATA Software AG -> G DATA Software AG) C:\Program Files (x86)\G DATA\TotalSecurity\AVKTray\AVKTray.exe
(G DATA Software AG -> G DATA Software AG) C:\Program Files (x86)\G DATA\TotalSecurity\Firewall\GDFirewallTray.exe
(G DATA Software AG -> G Data Software AG) C:\Program Files (x86)\G DATA\TotalSecurity\Firewall\GDFwSvcx64.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.342\GoogleCrashHandler.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.342\GoogleCrashHandler64.exe
(ICEpower a/s -> ICEpower) C:\Windows\System32\DriverStore\FileRepository\icesoundapo64.inf_amd64_1ddac134fc0b6690\ICEsoundService64.exe
(IDSA Production signing key -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\DSAService.exe
(IDSA Production signing key -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\DSATray.exe
(IDSA Production signing key -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\DSAUpdateService.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_9de8154b682af864\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_9de8154b682af864\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_b7dc106c3b9043c1\IntelCpHDCPSvc.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_b7dc106c3b9043c1\IntelCpHeciSvc.exe
(Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe
(Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1908.0.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11911.1001.9.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvami.inf_amd64_72dd11aac54fba25\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvami.inf_amd64_72dd11aac54fba25\Display.NvContainer\NVDisplay.Container.exe
(OpenVPN Technologies, Inc. -> ) C:\Program Files\OpenVPN\bin\openvpn-gui.exe
(OpenVPN Technologies, Inc. -> The OpenVPN Project) C:\Program Files\OpenVPN\bin\openvpnserv.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Proton Technologies AG -> ) C:\Program Files\Proton Technologies AG\ProtonMail Bridge\Desktop-Bridge.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(Smart Sound Technology -> Intel) C:\Windows\System32\cAVS\Intel(R) Audio Service\IntelAudioService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1313408 2017-07-05] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2014-07-30] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [486536 2019-06-11] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [644552 2019-07-04] (Oracle America, Inc. -> Oracle Corporation)
HKLM-x32\...\Run: [Intel Driver & Support Assistant] => C:\Program Files (x86)\Intel\Driver and Support Assistant\DSATray.exe [139624 2019-11-13] (IDSA Production signing key -> Intel)
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Run: [f.lux] => C:\Users\xxx\AppData\Local\FluxSoftware\Flux\flux.exe [1385480 2019-08-30] (F.lux Software LLC -> f.lux Software LLC)
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Run: [OPENVPN-GUI] => C:\Program Files\OpenVPN\bin\openvpn-gui.exe [698328 2019-02-21] (OpenVPN Technologies, Inc. -> )
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Run: [1Password] => C:\Users\xxx\AppData\Local\1Password\app\7\1Password.exe [5358416 2019-09-12] (AgileBits Inc. -> AgileBits Inc.)
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [67384 2019-07-22] (Apple Inc. -> Apple Inc.)
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [68408 2019-07-22] (Apple Inc. -> Apple Inc.)
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [110392 2019-07-22] (Apple Inc. -> Apple Inc.)
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [67896 2019-07-22] (Apple Inc. -> Apple Inc.)
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Run: [com.blitz.app] => C:\Users\xxx\AppData\Local\Blitz\Update.exe [1849928 2019-10-22] (Swift Media Entertainment, Inc. -> Blitz Inc)
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\MountPoints2: {b1b90995-9d70-11e9-b7b8-d0c6374e475a} - "D:\HiSuiteDownLoader.exe" 
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\78.0.3904.97\Installer\chrmstp.exe [2019-11-13] (Google LLC -> Google LLC)
Startup: C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2019-05-15]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ProtonMail Bridge.lnk [2019-10-02]
ShortcutTarget: ProtonMail Bridge.lnk -> C:\Program Files\Proton Technologies AG\ProtonMail Bridge\Desktop-Bridge.exe (Proton Technologies AG -> )
GroupPolicy: Beschränkung ? <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {18912261-B90D-4E83-A1DC-2586662267B0} - System32\Tasks\RtkAudUService64_BG => C:\Windows\system32\RtkAudUService64.exe [866080 2019-04-18] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {1C9196F0-1937-42BE-A523-0D0FD1D126FA} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1133608 2019-09-05] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {270B8B16-6ACE-4089-9369-F5C9E67B56CB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6260640 2019-11-02] (Microsoft Corporation -> Microsoft Corporation)
Task: {2E79DE0A-E513-4745-9A3A-9753DA981398} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [18744 2019-04-15] (Intel(R) Software Development Products -> Intel Corporation)
Task: {402DCA37-70E8-414E-87E7-7C4A0B243ED0} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [27367800 2019-11-08] (Microsoft Corporation -> Microsoft Corporation)
Task: {42BD0052-0FDA-4B7F-86AF-27DB3732A30A} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1133608 2019-09-05] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {529959D0-F787-4C74-BBAD-ABD2DDCED6CB} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [913448 2019-09-05] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {58CC4C65-40C2-4394-BEA8-364D991ABE26} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => "C:\windows\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs"
Task: {64AD147D-FF3A-4A05-9C22-E32F34DBB321} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2170176 2019-11-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {89469B7C-CAAD-4E9D-8B76-264A438D73BA} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1133608 2019-09-05] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {8A36F4DA-0B25-42C0-8209-71E205B03AF4} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [653864 2019-09-05] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {9041BF10-43B2-4820-8612-D231781E9294} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1240656 2019-09-10] (Adobe Inc. -> Adobe Systems)
Task: {98EB61BF-BCFA-433F-A8F7-4ED34CA0781D} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [860016 2019-08-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {A57ABC38-23D1-4DC4-AC73-D75D37CEBF65} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3310688 2019-09-05] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {AADD668F-31CD-462B-AC8A-1C56F5653930} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-09-18] (Google Inc -> Google LLC)
Task: {ADE21205-FE71-4848-BB6A-AEA5822E8592} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [27367800 2019-11-08] (Microsoft Corporation -> Microsoft Corporation)
Task: {B7FACB3D-3004-4758-B860-55EA3C8C6A16} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [156504 2019-11-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {C844E4B9-B12F-4E66-9B00-06183CC01016} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1133608 2019-09-05] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {C951E0F9-98DD-4774-952A-C8053BD240FF} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [18744 2019-04-15] (Intel(R) Software Development Products -> Intel Corporation)
Task: {C9CEBC79-5004-43BC-B770-4985347CA3AE} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6260640 2019-11-02] (Microsoft Corporation -> Microsoft Corporation)
Task: {D029637B-5ACA-4978-A1A1-3914A1D78D86} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [860016 2019-08-27] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {D73087FC-AFE2-404C-BE07-3C4AA8153D9C} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [913448 2019-09-05] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {E123A95D-03A6-47E9-82ED-B8C97693DA5A} - System32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474 => C:\WINDOWS\System32\DriverStore\FileRepository\asussci.inf_amd64_1a7b8d181de74529\ASUSSystemAnalysis\AsusSystemAnalysis.exe [1452992 2019-04-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {E60E72B6-CECF-4355-BCEF-6A0E2F918976} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-09-18] (Google Inc -> Google LLC)
Task: {ECC68B18-5705-4FF7-BF2C-52F812598AA1} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [156504 2019-11-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {F1438B24-0E5C-4641-82BF-EC66AAFDD13D} - System32\Tasks\Update Checker => C:\windows\System32\DriverStore\FileRepository\asussci.inf_amd64_1a7b8d181de74529\ASUSLiveUpdateAgent\UpdateChecker.exe [183232 2019-04-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
Task: {F41E5241-000B-4972-8E27-2D251E373CBC} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {FDF5379F-2B4F-44AF-8C61-D2ACB56874F9} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2170176 2019-11-15] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyServer: [S-1-5-21-3870019017-1350921907-96910221-1001] => susi.osw-bo.lan:3128
Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [132968 2011-08-30] (Apple Inc. -> Apple Inc.)
Hosts: 127.0.0.1    gdpwmgrlocalhost
Tcpip\Parameters: [DhcpNameServer] 192.168.43.229
Tcpip\..\Interfaces\{16fb1530-5493-4ff8-a464-cb481aaca54c}: [DhcpNameServer] 192.168.43.229
Tcpip\..\Interfaces\{24f5fff3-110a-4c59-9847-c0a32cd44155}: [DhcpNameServer] 95.211.199.144 5.79.98.56
Tcpip\..\Interfaces\{66db6589-628a-469a-bd4d-b21d494ef5ff}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{953bda5f-6bff-4933-bbca-8e4af023bc7e}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{c420992c-94aa-4e95-ac7a-f3c1f977dc80}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{ec4c3812-7238-4e65-b23b-dc8e3782f2cc}: [NameServer] 0.0.0.0
Tcpip\..\Interfaces\{ec4c3812-7238-4e65-b23b-dc8e3782f2cc}: [DhcpNameServer] 172.16.102.10

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2019-07-02] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2019-05-09] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_221\bin\ssv.dll [2019-07-22] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_221\bin\jp2ssv.dll [2019-07-22] (Oracle America, Inc. -> Oracle Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-11-02] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-11-02] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-11-02] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-11-02] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-11-02] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-11-02] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-11-02] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-11-02] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 9afrq0z5.default
FF ProfilePath: C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\p6xf69yq.default-release [2019-10-15]
FF ProfilePath: C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\9afrq0z5.default [2019-11-19]
FF Session Restore: Mozilla\Firefox\Profiles\9afrq0z5.default -> ist aktiviert.
FF Notifications: Mozilla\Firefox\Profiles\9afrq0z5.default -> hxxps://web.whatsapp.com; hxxps://mail.protonmail.com
FF Extension: (uBlock Origin) - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\9afrq0z5.default\Extensions\uBlock0@raymondhill.net.xpi [2019-10-24]
FF Extension: (G DATA WebProtection) - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\9afrq0z5.default\Extensions\webprotection@gdata.de.xpi [2019-11-15] [UpdateUrl:hxxps://gdata-a.akamaihd.net/R/CommonUpdate/extensions/webprotection/updates.json]
FF Extension: (NoScript) - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\9afrq0z5.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2019-11-09]
FF Extension: (1Password X - Passwort-Manager) - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\9afrq0z5.default\Extensions\{d634138d-c276-4fc8-924b-40a0ea21d284}.xpi [2019-09-13]
FF Extension: (Nano Defender) - C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\9afrq0z5.default\Extensions\{fcf60470-b210-4c17-969e-9ae01491071e}.xpi [2019-11-16]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-07-02] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @java.com/DTPlugin,version=11.221.2 -> C:\Program Files (x86)\Java\jre1.8.0_221\bin\dtplugin\npDeployJava1.dll [2019-07-22] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.221.2 -> C:\Program Files (x86)\Java\jre1.8.0_221\bin\plugin2\npjp2.dll [2019-07-22] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-05-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2019-05-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.35.342\npGoogleUpdate3.dll [2019-11-05] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.35.342\npGoogleUpdate3.dll [2019-11-05] (Google Inc -> Google LLC)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-10-11] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default [2019-11-08]
CHR Extension: (Präsentationen) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-09-18]
CHR Extension: (Docs) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-09-18]
CHR Extension: (Google Drive) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-09-18]
CHR Extension: (YouTube) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-09-18]
CHR Extension: (Tabellen) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-09-18]
CHR Extension: (Google Docs Offline) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-09-23]
CHR Extension: (G DATA WebProtection) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\iokapgenfjiafbmphhhcgmgkobiiomcp [2019-10-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-14]
CHR Extension: (Google Mail) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-09-18]
CHR Extension: (Chrome Media Router) - C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-11-08]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AsHidService; C:\WINDOWS\System32\DriverStore\FileRepository\atkwmiacpiio.inf_amd64_33b9b5f0b917512f\AsHidSrv64.exe [173960 2018-05-15] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
R2 ASLDRService; C:\WINDOWS\System32\DriverStore\FileRepository\atkwmiacpiio.inf_amd64_33b9b5f0b917512f\AsLdrSrv64.exe [212872 2018-05-15] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
R2 ASUSLiveUpdateAgent; C:\WINDOWS\System32\DriverStore\FileRepository\asussci.inf_amd64_1a7b8d181de74529\ASUSLiveUpdateAgent\AsusLiveUpdateAgent.exe [265152 2019-04-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
R2 ASUSOptimization; C:\WINDOWS\System32\DriverStore\FileRepository\asussci.inf_amd64_1a7b8d181de74529\ASUSOptimization\ASUSOptimization.exe [202176 2019-04-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
R2 ASUSSystemAnalysis; C:\WINDOWS\System32\DriverStore\FileRepository\asussci.inf_amd64_1a7b8d181de74529\ASUSSystemAnalysis\AsusSystemAnalysis.exe [1452992 2019-04-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemDiagnosis; C:\WINDOWS\System32\DriverStore\FileRepository\asussci.inf_amd64_1a7b8d181de74529\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe [519128 2019-04-09] (ASUSTek Computer Inc. -> ASUSTek COMPUTER INC.)
R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [5942304 2019-08-29] (G DATA Software AG -> G DATA Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G DATA\TotalSecurity\AVK\AVKWCtlx64.exe [3020696 2019-08-29] (G DATA Software AG -> G Data Software AG)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11649912 2019-11-08] (Microsoft Corporation -> Microsoft Corporation)
R2 DSAService; C:\Program Files (x86)\Intel\Driver and Support Assistant\DSAService.exe [37736 2019-11-13] (IDSA Production signing key -> Intel)
R3 DSAUpdateService; C:\Program Files (x86)\Intel\Driver and Support Assistant\DSAUpdateService.exe [142696 2019-11-13] (IDSA Production signing key -> Intel)
R2 esifsvc; C:\WINDOWS\System32\Intel\DPTF\esif_uf.exe [1883112 2019-07-07] (Intel Corporation -> Intel Corporation)
R2 ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [885560 2019-05-15] (Intel(R) Software Development Products -> )
S3 GDBackupSvc; C:\Program Files (x86)\G DATA\TotalSecurity\AVKBackup\AVKBackupService.exe [4282408 2019-08-04] (G DATA Software AG -> G DATA Software AG)
R3 GDFwSvc; C:\Program Files (x86)\G DATA\TotalSecurity\Firewall\GDFwSvcx64.exe [6093576 2019-08-04] (G DATA Software AG -> G Data Software AG)
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [1533360 2019-08-04] (G DATA Software AG -> G DATA Software AG)
S3 GDTunerSvc; C:\Program Files (x86)\G DATA\TotalSecurity\AVKTuner\AVKTunerService.exe [3678760 2019-08-29] (G DATA Software AG -> G DATA Software AG)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [530208 2019-09-12] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R2 ICEsoundService; C:\WINDOWS\System32\DriverStore\FileRepository\icesoundapo64.inf_amd64_1ddac134fc0b6690\ICEsoundService64.exe [935096 2019-01-08] (ICEpower a/s -> ICEpower)
S3 Intel(R) SUR QC SAM; C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [18744 2019-04-15] (Intel(R) Software Development Products -> Intel Corporation)
R2 IntelAudioService; C:\WINDOWS\system32\cAVS\Intel(R) Audio Service\IntelAudioService.exe [404736 2019-04-08] (Smart Sound Technology -> Intel)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [860016 2019-08-27] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [860016 2019-08-27] (NVIDIA Corporation -> NVIDIA Corporation)
S3 OpenVPNService; C:\Program Files\OpenVPN\bin\openvpnserv2.exe [24192 2018-03-06] (OpenVPN Technologies, Inc. ->  )
R2 OpenVPNServiceInteractive; C:\Program Files\OpenVPN\bin\openvpnserv.exe [74712 2019-02-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
S3 OpenVPNServiceLegacy; C:\Program Files\OpenVPN\bin\openvpnserv.exe [74712 2019-02-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [486536 2019-06-11] (Geek Software GmbH -> Geek Software GmbH)
R2 RtkAudioUniversalService; C:\WINDOWS\System32\RtkAudUService64.exe [866080 2019-04-18] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5796168 2019-09-23] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 SystemUsageReportSvc_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe [205112 2019-05-15] (Intel(R) Software Development Products -> )
S3 USER_ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [885560 2019-05-15] (Intel(R) Software Development Products -> )
S3 vncserver; C:\Program Files\RealVNC\VNC Server\vncserver.exe [6768424 2019-03-13] (RealVNC Ltd -> RealVNC Ltd)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1909.6-0\NisSrv.exe [3004048 2019-10-15] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1909.6-0\MsMpEng.exe [103384 2019-10-15] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nvami.inf_amd64_72dd11aac54fba25\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nvami.inf_amd64_72dd11aac54fba25\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
S2 NvTelemetryContainer; "C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AmUStor; C:\WINDOWS\system32\drivers\AmUStor.SYS [136544 2019-02-15] (Alcorlink Corp. -> )
S3 AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [163832 2019-01-28] (Microsoft Windows Hardware Compatibility Publisher -> RedFox)
S3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [163832 2019-01-28] (Microsoft Windows Hardware Compatibility Publisher -> RedFox)
S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20640 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R3 AsusPTPDrv; C:\WINDOWS\System32\drivers\AsusPTPFilter.sys [108504 2019-04-24] (ASUSTek Computer Inc. -> ASUSTek COMPUTER INC.)
R1 ASUSSAIO; C:\WINDOWS\System32\DriverStore\FileRepository\asussci.inf_amd64_1a7b8d181de74529\ASUSSystemAnalysis\ASUSSAIO.sys [32704 2019-04-09] (ASUSTek Computer Inc. -> )
R1 ATKWMIACPIIO; C:\WINDOWS\System32\DriverStore\FileRepository\atkwmiacpiio.inf_amd64_33b9b5f0b917512f\atkwmiacpi64.sys [36232 2018-05-15] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
S3 CH341SER_A64; C:\WINDOWS\System32\Drivers\CH341S64.SYS [59904 2015-02-06] (Microsoft Windows Hardware Compatibility Publisher -> www.winchiphead.com)
R3 dptf_acpi; C:\WINDOWS\System32\drivers\dptf_acpi.sys [78832 2019-07-07] (Intel Corporation -> Intel Corporation)
R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [75248 2019-07-07] (Intel Corporation -> Intel Corporation)
R1 ElbyCDIO; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [42616 2017-05-14] (Microsoft Windows Hardware Compatibility Publisher -> Elaborate Bytes AG)
R3 esif_lf; C:\WINDOWS\System32\drivers\esif_lf.sys [403440 2019-07-07] (Intel Corporation -> Intel Corporation)
S0 GDElam; C:\WINDOWS\System32\DRIVERS\GDElam.sys [179640 2019-07-13] (Microsoft Windows Early Launch Anti-Malware Publisher -> G DATA Software AG)
R3 GDKBB; C:\WINDOWS\system32\drivers\GDKBB64.sys [49808 2019-10-15] (G DATA Software AG -> G DATA Software AG)
R3 GDKBFlt; C:\WINDOWS\system32\drivers\GDKBFlt64.sys [38984 2019-10-15] (G DATA Software AG -> G DATA Software AG)
R1 GDMnIcpt; C:\WINDOWS\system32\drivers\MiniIcpt.sys [573672 2019-10-15] (G DATA Software AG -> G Data Software AG)
R3 GDPkIcpt; C:\WINDOWS\system32\drivers\PktIcpt.sys [255464 2019-10-15] (G DATA Software AG -> G Data Software AG)
R1 gdwfpcd; C:\WINDOWS\System32\drivers\gdwfpcd64.sys [94440 2019-10-15] (G DATA Software AG -> G DATA Software AG)
R3 HidEventFilter; C:\WINDOWS\System32\DriverStore\FileRepository\hideventfilter.inf_amd64_1ed78f101bc29129\HidEventFilter.sys [84104 2019-07-07] (Intel(R) Software -> Intel Corporation)
R3 HID_PCI; C:\WINDOWS\System32\DriverStore\FileRepository\hid_pci.inf_amd64_0bb57d81e05f249f\HID_PCI.sys [34000 2019-01-22] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel)
R1 HookCentre; C:\WINDOWS\system32\drivers\HookCentre.sys [268504 2019-10-15] (G DATA Software AG -> G Data Software AG)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [16628512 2019-09-12] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 IntcAudioBus; C:\WINDOWS\System32\drivers\IntcAudioBus.sys [278272 2019-04-08] (Smart Sound Technology -> Intel(R) Corporation)
R3 IntcOED; C:\WINDOWS\System32\drivers\IntcOED.sys [1127168 2019-04-08] (Smart Sound Technology -> Intel(R) Corporation)
R3 ISH; C:\WINDOWS\System32\drivers\ISH.sys [156720 2018-05-21] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel)
R3 ISH_BusDriver; C:\WINDOWS\System32\DriverStore\FileRepository\ish_busdriver.inf_amd64_0a3820c1f4657420\ISH_BusDriver.sys [84688 2019-01-22] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel)
R3 Netwtw08; C:\WINDOWS\System32\drivers\Netwtw08.sys [9214968 2019-10-25] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvami.inf_amd64_72dd11aac54fba25\nvlddmkm.sys [21836032 2019-05-23] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30336 2019-07-23] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [69840 2019-04-17] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [75600 2019-08-23] (NVIDIA Corporation -> NVIDIA Corporation)
S3 rtux64w10; C:\WINDOWS\System32\drivers\rtux64w10.sys [411648 2019-03-19] (Microsoft Windows -> Realtek Corporation )
R3 semav6msr64; C:\windows\system32\drivers\semav6msr64.sys [43008 2019-05-15] (Intel Corporation -> )
S3 sshid; C:\WINDOWS\System32\drivers\sshid.sys [48032 2018-12-03] (SteelSeries ApS -> SteelSeries ApS)
R3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2019-01-28] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R1 veracrypt; C:\WINDOWS\System32\drivers\veracrypt.sys [829320 2019-05-09] (IDRIX -> IDRIX)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46688 2019-10-15] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [350136 2019-10-15] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [54200 2019-10-15] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-11-19 08:48 - 2019-11-19 08:49 - 000000000 ____D C:\FRST
2019-11-19 08:47 - 2019-11-19 08:52 - 000000000 ____D C:\Users\xxx\Desktop\TB
2019-11-18 22:10 - 2019-11-18 22:10 - 000000000 ____D C:\WINDOWS\system32\Tasks\Aufgaben der Ereignisanzeige
2019-11-17 20:49 - 2019-11-17 20:50 - 000533593 _____ C:\Users\xxx\Downloads\epdf.pub_sommerhaus-spter.pdf
2019-11-17 17:01 - 2019-11-17 17:01 - 000029923 _____ C:\Users\xxx\Desktop\Problem607.ggb
2019-11-17 14:52 - 2019-11-17 15:00 - 000000000 ____D C:\Users\xxx\Desktop\GelElektroPhorese
2019-11-15 18:08 - 2019-11-15 18:08 - 025901056 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 022627840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 019849216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 018020352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 014816256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 009928208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 009711616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 008011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 007904152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 007849424 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 007754240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 007600448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 007262456 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 007195648 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 007015936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 006521768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 006435840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 006232576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 006166016 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 006082808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 005943296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 005914112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 005890048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 005763848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 005501952 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 005112320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 004578816 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 004307968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 004150272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 004140544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 004129408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 004047360 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 004005888 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 003967920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 003791360 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 003752960 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 003742544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 003728384 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 003591208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 003487232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 003387392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 003371928 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 003263488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 003105792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 003084800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002988344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 002956472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002871848 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 002870784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002800640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 002772272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002763016 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 002703872 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002698768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 002586816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002576384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002562048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002399232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002369552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.AppAgent.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002305536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002258848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002188808 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002158080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.ModernAppAgent.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 002081976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001974824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 001920512 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001916984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001866272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001757096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2019-11-15 18:08 - 2019-11-15 18:08 - 001743888 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001726480 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001718584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001691648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001664688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001659192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft.Uev.AppAgent.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001656392 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001647064 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001616696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001610752 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001495864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001451520 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 001413864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001399096 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 001394168 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001387024 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001327064 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001283072 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001189376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001185792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AgentService.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 001182720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.CommonBridge.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001171704 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001154656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001126912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplySettingsTemplateCatalog.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 001098712 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001072952 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 001069064 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001066496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001062912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001059840 _____ (Microsoft Corporation) C:\WINDOWS\HelpPane.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 001047352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPolicy.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001027000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001017680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 001007616 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000982840 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000975872 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000960040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVManifest.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000911824 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000892696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000874936 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000874536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000849920 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000844800 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000842752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000832000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000827192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000822200 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000822072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000816952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000811536 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000774456 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000768528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000768488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000762880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.PrinterCustomActions.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000747320 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000743224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000741376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.Office2013CustomActions.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000700416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000689664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000679152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000673664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000669696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000669352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000666640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000649728 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicesFlowBroker.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\osk.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000638264 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000606720 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000604984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000598016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000586768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000563712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000530944 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000522176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000517432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000516544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000514576 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000513336 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000512512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft.Uev.Office2013CustomActions.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000510792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000496640 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000494904 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000492032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Narrator.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000477712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2019-11-15 18:08 - 2019-11-15 18:08 - 000477184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000466928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000465208 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000461320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000453632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000452920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000446464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000443904 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000441144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.CscUnpinTool.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000415544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000404904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000396088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000382976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000380944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000375720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000372752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000358400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000354816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Magnify.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000350720 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SpeechPrivacy.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000324624 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000287744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.ManagedEventLogging.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000283136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.ConfigWrapper.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmd.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000259384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVFileSystemMetadata.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000251512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000249856 _____ (Gracenote, Inc.) C:\WINDOWS\SysWOW64\gnsdk_fp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000247856 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\accessibilitycpl.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmd.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000230200 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVStreamMap.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE
2019-11-15 18:08 - 2019-11-15 18:08 - 000220472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscinterop.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagSvc.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000214016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.CmUtil.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000211968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincredui.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000202552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\accessibilitycpl.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000199480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000193800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000189440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE
2019-11-15 18:08 - 2019-11-15 18:08 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscinterop.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000164776 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000164368 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincredui.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwbase.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmvdsitf.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatialAudioLicenseSrv.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000136536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\omadmapi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwbase.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssitlb.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tunnel.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinHvPlatform.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\EaseOfAccessDialog.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000113160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssitlb.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000105488 _____ (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\sethc.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Utilman.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EaseOfAccessDialog.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000093496 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000089568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcXtrnal.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AtBroker.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000084488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winhvr.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000084488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2019-11-15 18:08 - 2019-11-15 18:08 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.SyncController.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sethc.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\usp10.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usp10.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000074240 _____ (Microsoft Corporation) C:\WINDOWS\system32\reg.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000073024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000071480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.Common.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2019-11-15 18:08 - 2019-11-15 18:08 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AtBroker.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ApiSetHost.AppExecutionAlias.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcadm.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\vss_ps.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000061240 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvhostsvc.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstUI.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\reg.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.ModernAppCore.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\UevAppMonitor.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.CabUtil.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nsiproxy.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000047616 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000047208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.EventLogMessages.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msscntrs.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.Office2010CustomActions.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\UevAgentPolicyGenerator.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000036368 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft.Uev.Office2010CustomActions.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\winnsi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\posetup.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000030720 _____ C:\WINDOWS\system32\uwfservicingapi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\nsisvc.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000028344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winnsi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidtel.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000024792 _____ (Microsoft Corporation) C:\WINDOWS\system32\nsi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.Management.WmiAccess.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.Management.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000021304 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.ModernAppData.WinRT.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000020352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nsi.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.SyncCommon.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.Common.WinRT.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\applockerfltr.sys
2019-11-15 18:08 - 2019-11-15 18:08 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.LocalSyncProvider.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcXtrnal.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.ModernSync.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000013824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KBDJPN.DLL
2019-11-15 18:08 - 2019-11-15 18:08 - 000013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\UevTemplateBaselineGenerator.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaevts.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\pacjsworker.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\UevTemplateConfigItemGenerator.exe
2019-11-15 18:08 - 2019-11-15 18:08 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.SmbSyncProvider.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spwmp.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.MonitorSyncProvider.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kbd106.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.SyncConditions.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdxm.ocx
2019-11-15 18:08 - 2019-11-15 18:08 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxmasf.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmploc.DLL
2019-11-15 18:08 - 2019-11-15 18:08 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2019-11-15 18:08 - 2019-11-15 18:08 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tier2punctuations.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 017787904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 007278592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 006227104 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 004615616 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2019-11-15 18:07 - 2019-11-15 18:07 - 003968512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 003703296 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 002284032 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 002126112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 002120704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 002114048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 001942528 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 001748480 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 001687040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 001428992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2019-11-15 18:07 - 2019-11-15 18:07 - 001413912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 001259416 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2019-11-15 18:07 - 2019-11-15 18:07 - 001149712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2019-11-15 18:07 - 2019-11-15 18:07 - 001094656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 001070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000913920 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2019-11-15 18:07 - 2019-11-15 18:07 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000704000 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000657424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2019-11-15 18:07 - 2019-11-15 18:07 - 000644096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000589592 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2019-11-15 18:07 - 2019-11-15 18:07 - 000551736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Vid.sys
2019-11-15 18:07 - 2019-11-15 18:07 - 000534528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.UserService.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000416016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000359424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MbbCx.sys
2019-11-15 18:07 - 2019-11-15 18:07 - 000322504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000292664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2019-11-15 18:07 - 2019-11-15 18:07 - 000291256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2019-11-15 18:07 - 2019-11-15 18:07 - 000250880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2019-11-15 18:07 - 2019-11-15 18:07 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\vdsbas.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000204816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2019-11-15 18:07 - 2019-11-15 18:07 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmvdsitf.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2019-11-15 18:07 - 2019-11-15 18:07 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000132608 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2019-11-15 18:07 - 2019-11-15 18:07 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcDecoderHost.exe
2019-11-15 18:07 - 2019-11-15 18:07 - 000123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationControlCSP.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2019-11-15 18:07 - 2019-11-15 18:07 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2019-11-15 18:07 - 2019-11-15 18:07 - 000088568 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApiSetHost.AppExecutionAlias.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2019-11-15 18:07 - 2019-11-15 18:07 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000065272 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthMini.SYS
2019-11-15 18:07 - 2019-11-15 18:07 - 000027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscisvif.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilotdiag.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscproxystub.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsilog.dll
2019-11-15 18:07 - 2019-11-15 18:07 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\dstokenclean.exe
2019-11-15 18:07 - 2019-11-15 18:07 - 000009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscadminui.exe
2019-11-15 18:00 - 2019-10-17 07:17 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2019-11-15 18:00 - 2019-10-17 07:01 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2019-11-15 11:48 - 2019-11-15 11:48 - 010521700 _____ C:\WINDOWS\Minidump\111519-8187-01.dmp
2019-11-14 13:14 - 2019-11-14 13:14 - 000021894 _____ C:\Users\xxx\AppData\Local\recently-used.xbel
2019-11-14 11:15 - 2019-11-14 11:15 - 000000000 ___RD C:\Users\xxx\AppData\Roaming\Brother
2019-11-14 11:15 - 2019-11-14 11:15 - 000000000 ____D C:\Users\xxx\AppData\LocalLow\Brother
2019-11-14 11:00 - 2019-11-14 13:22 - 000000353 _____ C:\WINDOWS\BRRBCOM.INI
2019-11-14 11:00 - 2019-11-14 11:00 - 000000000 ____D C:\ProgramData\Brother
2019-11-14 10:53 - 2019-11-14 10:53 - 000833900 _____ (CasaPortale.de ) C:\Users\xxx\Downloads\PosteRazor-1.5.2-Win32-Installer.exe
2019-11-14 10:53 - 2019-11-14 10:53 - 000000000 ____D C:\Users\xxx\AppData\Roaming\CasaPortale.de
2019-11-14 10:53 - 2019-11-14 10:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PosteRazor
2019-11-14 10:53 - 2019-11-14 10:53 - 000000000 ____D C:\Program Files (x86)\PosteRazor
2019-11-13 16:21 - 2019-11-16 12:55 - 000000000 ____D C:\Users\xxx\Desktop\Anträge
2019-11-08 10:08 - 2019-11-15 20:38 - 000000000 ____D C:\Users\xxx\Desktop\WuerfelStatistik
2019-11-08 08:04 - 2019-11-08 08:04 - 000002228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProtonMail Bridge.lnk
2019-11-08 08:04 - 2019-11-08 08:04 - 000000000 ____D C:\Program Files\Proton Technologies AG
2019-11-07 12:57 - 2019-11-08 10:08 - 000000000 ____D C:\Users\xxx\Desktop\ArrayTest-copy
2019-11-07 11:05 - 2019-11-07 11:05 - 000014671 _____ C:\Users\xxx\Desktop\MatheArbeitsblattLagebeziehungVonGeraden.ggb
2019-11-05 23:14 - 2019-11-05 23:14 - 000000000 ____D C:\Users\xxx\Downloads\Intel Driver and Support Assistant
2019-11-04 19:14 - 2019-11-04 19:16 - 000002513 _____ C:\Users\xxx\Documents\Untitled.ipynb
2019-11-03 18:09 - 2019-11-03 18:09 - 000000000 ____D C:\Users\xxx\Documents\Blender
2019-11-03 16:21 - 2019-11-03 16:21 - 000000000 ____D C:\Users\xxx\AppData\Roaming\Blender Foundation
2019-11-03 16:20 - 2019-11-03 16:20 - 000000000 ____D C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Blender
2019-11-03 16:20 - 2019-11-03 16:20 - 000000000 ____D C:\Users\xxx\.thumbnails
2019-11-03 16:19 - 2019-11-03 16:19 - 000000000 ____D C:\Program Files\Blender Foundation
2019-11-03 16:18 - 2019-11-03 16:18 - 087218843 _____ C:\Users\xxx\Downloads\blender-2.80-windows64.msi
2019-11-03 15:59 - 2019-11-03 15:59 - 000000000 ____D C:\Users\xxx\AppData\Roaming\Jedi
2019-11-02 18:38 - 2019-11-02 18:38 - 000000000 ____D C:\Users\xxx\Desktop\Kursmaterialien-2019
2019-11-01 00:55 - 2019-11-01 00:55 - 000286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\DirectML.Debug.dll
2019-11-01 00:55 - 2019-11-01 00:55 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DirectML.Debug.dll
2019-11-01 00:55 - 2019-03-18 19:20 - 000415232 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\DXCpl.exe
2019-11-01 00:55 - 2019-03-18 19:18 - 000350208 _____ (Microsoft Corporation) C:\WINDOWS\system32\perf_gputiming.dll
2019-11-01 00:55 - 2019-03-18 18:12 - 000274432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perf_gputiming.dll
2019-11-01 00:55 - 2019-03-18 18:09 - 000390656 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\SysWOW64\DXCpl.exe
2019-11-01 00:55 - 2019-03-18 15:49 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\DxToolsReportGenerator.dll
2019-11-01 00:55 - 2019-03-18 15:29 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DxToolsReportGenerator.dll
2019-11-01 00:55 - 2019-03-18 15:19 - 017826304 _____ (Microsoft Corporation) C:\WINDOWS\system32\DXCaptureReplay.dll
2019-11-01 00:55 - 2019-03-18 15:19 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\VsGraphicsProxyStub.dll
2019-11-01 00:55 - 2019-03-18 15:18 - 000129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSD3DWARPDebug.dll
2019-11-01 00:55 - 2019-03-18 15:17 - 001165312 _____ (Microsoft Corporation) C:\WINDOWS\system32\DXCap.exe
2019-11-01 00:55 - 2019-03-18 15:15 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\system32\DXGIDebug.dll
2019-11-01 00:55 - 2019-03-18 15:14 - 004825600 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d12SDKLayers.dll
2019-11-01 00:55 - 2019-03-18 15:14 - 001367040 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11_3SDKLayers.dll
2019-11-01 00:55 - 2019-03-18 15:14 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\DXToolsReporting.dll
2019-11-01 00:55 - 2019-03-18 15:12 - 000188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\DXToolsMonitor.dll
2019-11-01 00:55 - 2019-03-18 15:12 - 000165888 _____ (Microsoft Corporation) C:\WINDOWS\system32\VsGraphicsCapture.dll
2019-11-01 00:55 - 2019-03-18 15:10 - 013938688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DXCaptureReplay.dll
2019-11-01 00:55 - 2019-03-18 15:09 - 002007552 _____ (Microsoft Corporation) C:\WINDOWS\system32\DXToolsOfflineAnalysis.dll
2019-11-01 00:55 - 2019-03-18 15:09 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VSD3DWARPDebug.dll
2019-11-01 00:55 - 2019-03-18 15:09 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VsGraphicsProxyStub.dll
2019-11-01 00:55 - 2019-03-18 15:08 - 004849152 _____ (Microsoft Corporation) C:\WINDOWS\system32\VsGraphicsRemoteEngine.exe
2019-11-01 00:55 - 2019-03-18 15:08 - 000565248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1debug3.dll
2019-11-01 00:55 - 2019-03-18 15:08 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DXGIDebug.dll
2019-11-01 00:55 - 2019-03-18 15:07 - 005729280 _____ (Microsoft Corporation) C:\WINDOWS\system32\VsGraphicsDesktopEngine.exe
2019-11-01 00:55 - 2019-03-18 15:06 - 000904192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DXCap.exe
2019-11-01 00:55 - 2019-03-18 15:06 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\VsGraphicsExperiment.dll
2019-11-01 00:55 - 2019-03-18 15:06 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DXToolsMonitor.dll
2019-11-01 00:55 - 2019-03-18 15:05 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DXToolsReporting.dll
2019-11-01 00:55 - 2019-03-18 15:04 - 003587072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VsGraphicsRemoteEngine.exe
2019-11-01 00:55 - 2019-03-18 15:04 - 003557376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d12SDKLayers.dll
2019-11-01 00:55 - 2019-03-18 15:04 - 000434688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1debug3.dll
2019-11-01 00:55 - 2019-03-18 15:03 - 004476928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VsGraphicsDesktopEngine.exe
2019-11-01 00:55 - 2019-03-18 15:03 - 001084416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11_3SDKLayers.dll
2019-11-01 00:55 - 2019-03-18 15:02 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VsGraphicsExperiment.dll
2019-11-01 00:55 - 2019-03-18 15:00 - 001412608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DXToolsOfflineAnalysis.dll
2019-11-01 00:55 - 2019-03-18 15:00 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VsGraphicsCapture.dll
2019-11-01 00:54 - 2019-11-01 00:54 - 000000000 ____D C:\ProgramData\Windows App Certification Kit
2019-11-01 00:54 - 2019-11-01 00:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Kits
2019-11-01 00:54 - 2019-11-01 00:54 - 000000000 ____D C:\Program Files\Application Verifier
2019-11-01 00:54 - 2019-11-01 00:54 - 000000000 ____D C:\Program Files (x86)\Application Verifier
2019-11-01 00:43 - 2019-11-01 00:56 - 000000000 ____D C:\Program Files (x86)\Microsoft SDKs
2019-11-01 00:41 - 2019-11-01 00:41 - 000000000 ____D C:\Program Files (x86)\Windows Kits
2019-11-01 00:40 - 2019-11-01 00:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visual Studio 2019
2019-11-01 00:39 - 2019-11-01 02:07 - 000000000 ____D C:\Users\xxx\AppData\Roaming\Visual Studio Setup
2019-11-01 00:39 - 2019-11-01 00:40 - 000000000 ____D C:\Program Files (x86)\Microsoft Visual Studio
2019-11-01 00:39 - 2019-11-01 00:39 - 000001355 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visual Studio Installer.lnk
2019-11-01 00:39 - 2019-11-01 00:39 - 000000000 ____D C:\Users\xxx\AppData\Roaming\vstelemetry
2019-11-01 00:39 - 2019-11-01 00:39 - 000000000 ____D C:\Users\xxx\AppData\Roaming\vs_installershell
2019-11-01 00:39 - 2019-11-01 00:39 - 000000000 ____D C:\Users\xxx\AppData\Local\ServiceHub
2019-11-01 00:38 - 2019-11-01 00:38 - 000000000 ____D C:\ProgramData\Microsoft Visual Studio
2019-11-01 00:37 - 2019-11-01 00:37 - 000411799 _____ C:\Users\xxx\Downloads\bigfloat-0.3.0-cp36-cp36m-win_amd64.whl
2019-11-01 00:34 - 2019-11-01 00:34 - 001384960 _____ (Microsoft Corporation) C:\Users\xxx\Downloads\vs_BuildTools.exe
2019-11-01 00:08 - 2019-11-02 18:19 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-11-01 00:07 - 2019-11-01 00:51 - 000000000 ____D C:\Users\xxx\AppData\Local\Riot Games
2019-10-29 11:27 - 2019-10-29 11:27 - 000014626 _____ C:\Users\xxx\Desktop\MatheHausaufgabe - 29.10.19.ggb
2019-10-28 18:26 - 2019-10-28 18:26 - 000005239 _____ C:\Users\xxx\Downloads\ProtonMail Invoice 2064297.pdf
2019-10-25 11:25 - 2019-10-25 11:25 - 022674448 _____ C:\WINDOWS\system32\Drivers\Netwfw08.dat
2019-10-25 11:25 - 2019-10-25 11:25 - 001086456 _____ (Intel Corporation) C:\WINDOWS\system32\IntelIHVRouter08.dll
2019-10-24 20:25 - 2019-11-17 16:54 - 000000000 ____D C:\Users\xxx\Desktop\ProjectEuler
2019-10-23 03:46 - 2019-10-23 03:46 - 000000000 ____D C:\Users\xxx\AppData\Local\log
2019-10-23 03:45 - 2019-11-09 00:35 - 000000000 ____D C:\Users\xxx\AppData\Roaming\Blitz
2019-10-23 03:45 - 2019-11-08 21:30 - 000000000 ____D C:\Users\xxx\AppData\Roaming\Blitz-helpers
2019-10-23 03:45 - 2019-11-06 23:38 - 000000000 ____D C:\Users\xxx\AppData\Local\Blitz
2019-10-23 03:45 - 2019-10-29 18:36 - 000000000 ____D C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Blitz Inc
2019-10-23 03:45 - 2019-10-23 03:45 - 100710984 _____ (Blitz Inc.) C:\Users\xxx\Downloads\Blitz-Setup-1.3.14-ia32.exe
2019-10-23 03:45 - 2019-10-23 03:45 - 000000000 ____D C:\Users\xxx\AppData\Local\FortniteGame

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-11-19 08:51 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-11-19 08:50 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-11-19 08:36 - 2019-05-09 13:00 - 000000000 ____D C:\Users\xxx\AppData\LocalLow\Mozilla
2019-11-19 08:26 - 2019-05-11 18:28 - 000000000 ____D C:\Users\xxx\AppData\Roaming\vlc
2019-11-19 08:06 - 2019-09-23 21:15 - 000003746 _____ C:\WINDOWS\system32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474
2019-11-19 08:05 - 2019-09-23 21:14 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-11-19 08:05 - 2019-03-19 13:16 - 000746614 _____ C:\WINDOWS\system32\perfh007.dat
2019-11-19 08:05 - 2019-03-19 13:16 - 000150886 _____ C:\WINDOWS\system32\perfc007.dat
2019-11-19 08:05 - 2019-03-19 05:50 - 000000000 ____D C:\WINDOWS\INF
2019-11-19 08:03 - 2019-05-09 20:55 - 000000000 ____D C:\ProgramData\NVIDIA
2019-11-19 08:02 - 2019-10-06 10:47 - 000000000 ___RD C:\Users\xxx\iCloudDrive
2019-11-19 08:01 - 2019-09-23 21:15 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-11-19 08:01 - 2019-05-09 13:16 - 000000000 __SHD C:\Users\xxx\IntelGraphicsProfiles
2019-11-18 22:14 - 2019-07-07 09:35 - 000006592 _____ C:\ProgramData\DisplaySessionContainer1.log_backup1
2019-11-18 22:14 - 2019-07-06 20:58 - 000012978 _____ C:\ProgramData\NVDisplayContainerWatchdog.log_backup1
2019-11-18 22:14 - 2019-07-06 20:58 - 000012942 _____ C:\ProgramData\NVDisplay.ContainerLocalSystem.log_backup1
2019-11-18 22:14 - 2019-03-19 05:37 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2019-11-18 22:12 - 2019-03-19 05:37 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2019-11-18 22:08 - 2019-09-23 21:11 - 000000000 ____D C:\Users\xxx
2019-11-18 22:08 - 2019-09-23 21:09 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-11-18 08:22 - 2019-09-16 09:14 - 004238326 _____ C:\Users\xxx\Downloads\Dateien_mit_ AirDroid_heruntergeladen.zip
2019-11-17 20:45 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2019-11-16 20:03 - 2019-05-09 13:01 - 000000000 ____D C:\ProgramData\Packages
2019-11-16 20:03 - 2019-05-09 12:59 - 000000000 ____D C:\Users\xxx\AppData\Local\PlaceholderTileLogoFolder
2019-11-16 20:03 - 2019-05-09 12:57 - 000000000 ____D C:\Users\xxx\AppData\Local\Packages
2019-11-15 20:15 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2019-11-15 20:14 - 2019-05-09 13:26 - 000000000 ____D C:\Program Files\Microsoft Office
2019-11-15 20:04 - 2019-05-09 12:57 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-11-15 20:04 - 2019-05-09 12:57 - 000000000 ___RD C:\Users\xxx\3D Objects
2019-11-15 20:03 - 2019-09-23 21:09 - 000526168 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-11-15 20:02 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\PrintDialog
2019-11-15 20:02 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2019-11-15 20:02 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SystemResources
2019-11-15 20:02 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\appraiser
2019-11-15 20:02 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2019-11-15 20:02 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellComponents
2019-11-15 20:02 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2019-11-15 20:02 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\DiagTrack
2019-11-15 20:02 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-11-15 18:15 - 2019-05-09 13:25 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-11-15 18:12 - 2019-05-09 13:25 - 128443096 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-11-15 18:12 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-11-15 15:18 - 2019-05-10 21:02 - 000000000 ____D C:\Users\xxx\AppData\Roaming\jupyter
2019-11-15 15:18 - 2019-05-10 20:46 - 000000000 ____D C:\Users\xxx\.conda
2019-11-15 15:17 - 2019-05-10 20:46 - 000000043 _____ C:\Users\xxx\.condarc
2019-11-15 13:52 - 2019-10-06 10:47 - 000000000 ____D C:\Users\xxx\AppData\Local\4A20D177-F620-4931-BA30-26E5F20F6064.aplzod
2019-11-15 11:48 - 2019-10-06 10:46 - 1748226203 _____ C:\WINDOWS\MEMORY.DMP
2019-11-15 11:48 - 2019-10-06 10:46 - 000000000 ____D C:\WINDOWS\Minidump
2019-11-14 19:47 - 2019-10-17 22:29 - 000001510 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel Driver & Support Assistant.lnk
2019-11-14 19:47 - 2019-10-17 22:29 - 000000000 ____D C:\Program Files (x86)\Intel
2019-11-14 19:47 - 2019-05-09 13:19 - 000000000 ____D C:\ProgramData\Package Cache
2019-11-14 18:22 - 2019-10-02 15:58 - 000000000 ____D C:\Users\xxx\AppData\Roaming\Wire
2019-11-14 18:07 - 2019-10-02 15:57 - 000000000 ____D C:\Users\xxx\AppData\Local\wire
2019-11-14 13:20 - 2019-05-09 21:01 - 000000000 ____D C:\Users\xxx\AppData\Local\babl-0.1
2019-11-14 13:14 - 2019-05-10 23:31 - 000000000 ____D C:\Users\xxx\AppData\Local\gtk-2.0
2019-11-14 10:24 - 2019-05-11 10:05 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2019-11-13 16:02 - 2019-09-18 19:31 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-11-08 08:00 - 2019-09-27 11:14 - 000000000 ____D C:\Users\xxx\AppData\Roaming\Proton Technologies AG
2019-11-05 23:17 - 2019-07-04 18:46 - 000000000 ____D C:\Program Files\Intel
2019-11-05 21:33 - 2019-05-15 11:58 - 000000000 ____D C:\Users\xxx\Documents\Dokumente
2019-11-05 13:27 - 2019-05-13 21:01 - 000000000 ____D C:\Users\xxx\Documents\HBS
2019-11-05 11:22 - 2019-09-23 21:15 - 000003632 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2019-11-05 11:22 - 2019-09-23 21:15 - 000003508 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2019-11-05 11:22 - 2019-09-18 19:31 - 000000000 ____D C:\Program Files (x86)\Google
2019-11-04 19:16 - 2019-05-10 21:04 - 000000000 ____D C:\Users\xxx\Documents\.ipynb_checkpoints
2019-11-03 16:20 - 2019-05-10 20:10 - 000000000 ____D C:\Users\xxx\AppData\Local\NVIDIA
2019-11-02 19:22 - 2019-05-10 21:31 - 000000000 ____D C:\Users\xxx\.jupyter
2019-11-02 18:19 - 2019-05-09 13:00 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-11-01 01:01 - 2019-05-09 13:00 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-11-01 00:40 - 2019-09-23 22:02 - 000000000 ____D C:\Program Files (x86)\MSBuild
2019-11-01 00:09 - 2019-05-22 17:10 - 000000000 ____D C:\ProgramData\Riot Games
2019-11-01 00:07 - 2019-05-09 23:46 - 000000000 ____D C:\Games
2019-10-25 11:25 - 2019-07-11 05:23 - 009214968 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\Netwtw08.sys
2019-10-24 20:00 - 2019-07-02 18:14 - 000000000 ____D C:\Users\xxx\AppData\Local\Arduino15
2019-10-23 03:45 - 2019-09-13 10:22 - 000000000 ____D C:\Users\xxx\AppData\Local\SquirrelTemp
2019-10-20 19:46 - 2019-09-15 23:27 - 000000000 ____D C:\Users\xxx\AppData\Local\ElevatedDiagnostics

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2019-10-15 15:48 - 2019-10-15 15:48 - 000000000 _____ () C:\Users\xxx\AppData\Roaming\gdfw.log
2019-10-15 15:48 - 2019-10-15 15:48 - 000000779 _____ () C:\Users\xxx\AppData\Roaming\gdscan.log
2019-11-14 13:14 - 2019-11-14 13:14 - 000021894 _____ () C:\Users\xxx\AppData\Local\recently-used.xbel

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

###################################
FRST64 Addition.txt:
###################################

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-11-2019
durchgeführt von xxx (19-11-2019 08:53:35)
Gestartet von C:\Users\xxx\Desktop\TB
Windows 10 Pro Version 1903 18362.476 (X64) (2019-09-23 20:15:15)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3870019017-1350921907-96910221-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3870019017-1350921907-96910221-503 - Limited - Disabled)
Gast (S-1-5-21-3870019017-1350921907-96910221-501 - Limited - Disabled)
xxx (S-1-5-21-3870019017-1350921907-96910221-1001 - Administrator - Enabled) => C:\Users\xxx
WDAGUtilityAccount (S-1-5-21-3870019017-1350921907-96910221-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: G DATA TOTAL SECURITY (Enabled - Up to date) {A9C56A9B-ECCD-57EA-78F6-92511DA1C885}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Total Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: G DATA TOTAL SECURITY (Enabled) {91FEEBBE-A6A2-56B2-53A9-3B64E3728FFE}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

${{arpDisplayName}} (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_cufft_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
µTorrent (HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\uTorrent) (Version: 3.5.5.45311 - BitTorrent Inc.)
1Password (HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\1Password) (Version: 7.3.712 - AgileBits Inc.)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.021.20056 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.3.9120 - Adobe Systems Inc.)
Anaconda3 2019.03 (Python 3.7.3 64-bit) (HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Anaconda3 2019.03 (Python 3.7.3 64-bit)) (Version: 2019.03 - Anaconda, Inc.)
AnyDVD (HKLM-x32\...\AnyDVD) (Version: 8.3.5.0 - RedFox)
Apple Application Support (32-Bit) (HKLM-x32\...\{5C028510-A6A1-409A-A2BF-4DCB43B21EF9}) (Version: 7.6 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{5C7D4FCF-80C5-4520-9934-D50532AAC59C}) (Version: 7.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)
Application Verifier x64 External Package (HKLM\...\{10CA1677-8F02-3131-F25C-780BAB52E468}) (Version: 10.1.18362.1 - Microsoft) Hidden
ASUS PTP Driver (HKLM-x32\...\{7618E419-9124-4E6C-9AF4-487A6DDEC1C5}) (Version: 11.0.34 - ASUSTek COMPUTER INC.)
Audacity 2.3.2 (HKLM-x32\...\Audacity_is1) (Version: 2.3.2 - Audacity Team)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Blender (HKLM\...\{F343C69A-4ABA-434C-9C73-12A519D269CD}) (Version: 2.80.0 - Blender Foundation)
Blitz (HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Blitz) (Version: 1.3.19 - Blitz Inc.)
BlueJ (HKLM\...\{A4B354D4-796D-46A3-A803-E6BD60804ABA}) (Version: 4.2.1 - BlueJ Team)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.3.3 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.6.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.15.23 - Canon Inc.)
Canon Kurzwahlprogramm (HKLM-x32\...\Speed Dial Utility) (Version: 1.6.0 - Canon Inc.)
Canon MX490 series Benutzerregistrierung (HKLM-x32\...\Canon MX490 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MX490 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX490_series) (Version: 1.02 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
CUBLAS Development (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_cublas_dev_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUBLAS Runtime (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_cublas_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUDA Documentation (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_documentation_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUDA Profiler Tools (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_nvprof_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUDA Sanitizer API (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_sanitizer_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUDA Toolkit (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_CUDAToolkit_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUDA Version (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_CUDAVersion_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUDART Runtime (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_cudart_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUFFT Development (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_cufft_dev_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
cuobjdump (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_cuobjdump_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUPTI (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_cupti_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CURAND Development (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_curand_dev_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CURAND Runtime (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_curand_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUSOLVER Development (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_cusolver_dev_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUSOLVER Runtime (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_cusolver_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUSPARSE Development (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_cusparse_dev_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
CUSPARSE Runtime (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_cusparse_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
darktable (HKLM\...\darktable) (Version: 2.6.2 - the darktable project)
Demo Suite (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_demo_suite_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
Disassembler (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_nvdisasm_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 418.96 - NVIDIA Corporation) Hidden
Documentation Manager (HKLM\...\{3EF18AD4-8F08-42FE-B2A4-F2DDB1DFB5D0}) (Version: 21.50.1.1 - Intel Corporation) Hidden
f.lux (HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Flux) (Version:  - f.lux Software LLC)
FlacSquisher 1.3.8 (HKLM-x32\...\FlacSquisher) (Version: 1.3.8 - FlacSquisher)
Fortran Examples (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_fortran_examples_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
G DATA TOTAL SECURITY (HKLM-x32\...\G DATA TOTAL SECURITY) (Version: 25.5.4.21 - G DATA Software AG)
GeoGebra 5 (HKLM-x32\...\GeoGebra 5) (Version: 5.0.536.0 - International GeoGebra Institute)
GIMP 2.10.10 (HKLM\...\GIMP-2_is1) (Version: 2.10.10 - The GIMP Team)
Git version 2.21.0 (HKLM\...\Git_is1) (Version: 2.21.0 - The Git Development Community)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 78.0.3904.97 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.341 - Google LLC) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.27) (Version: 9.27 - Artifex Software Inc.)
GPU Library Advisor (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_gpu_library_advisor_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
HxD Hex Editor 2.3 (HKLM\...\HxD_is1) (Version: 2.3 - Maël Hörz)
iCloud (HKLM\...\{2C05E99A-94F0-4F95-B602-CD2D2682D6C3}) (Version: 7.13.0.14 - Apple Inc.)
Intel Driver && Support Assistant (HKLM-x32\...\{F71D72F3-1279-4C86-AFE2-193816D0B762}) (Version: 19.11.46.5 - Intel) Hidden
Intel Processor Diagnostic Tool 64bit (HKLM-x32\...\{0b3c90e1-a5d5-46ec-abc9-76d88982c763}) (Version: 4.1.2.34 - )
Intel(R) Computing Improvement Program (HKLM\...\{85B6BF0F-EF1B-4F0F-892D-E68BD798950C}) (Version: 2.4.04669 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000050-0210-1031-84C8-B8D95FA3C8C3}) (Version: 21.50.0.1 - Intel Corporation)
Intel® Driver & Support Assistant (HKLM-x32\...\{a3f269b4-c6e7-4e9e-9a10-19d18657b900}) (Version: 19.11.46.5 - Intel)
Intel® Software Installer (HKLM-x32\...\{e2b4037f-6ffc-4200-8b24-fdc8512f0dc9}) (Version: 21.50.1.1 - Intel Corporation) Hidden
Java 8 Update 221 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180221F0}) (Version: 8.0.2210.11 - Oracle Corporation)
Java 8 Update 74 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218074F0}) (Version: 8.0.740.2 - Oracle Corporation)
Java SE Development Kit 8 Update 74 (HKLM-x32\...\{32A3A4F4-B792-11D6-A78A-00B0D0180740}) (Version: 8.0.740.2 - Oracle Corporation)
Java(TM) SE Development Kit 12.0.1 (64-bit) (HKLM\...\{0D60E96D-0B74-55A5-ACA5-0F6786FDF256}) (Version: 12.0.1.0 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
JetBrains PyCharm Community Edition 2019.1.1 (HKLM-x32\...\PyCharm Community Edition 2019.1.1) (Version: 191.6605.12 - JetBrains s.r.o.)
Kits Configuration Installer (HKLM-x32\...\{63AAA877-5536-9481-2385-28A082100D78}) (Version: 10.1.18362.1 - Microsoft) Hidden
MEMCHECK (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_memcheck_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
Microsoft Office Professional Plus 2016 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 16.0.12130.20344 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual Studio Installer (HKLM\...\{6F320B93-EE3C-4826-85E0-ADF79F8D4C61}) (Version: 2.3.2217.1010 - Microsoft Corporation)
Mozilla Firefox 70.0.1 (x64 de) (HKLM\...\Mozilla Firefox 70.0.1 (x64 de)) (Version: 70.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 66.0.5 - Mozilla)
MSI Development Tools (HKLM-x32\...\{DB4DB790-64DD-1902-4BF2-833B3B6DBCA1}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
MTG Arena (HKLM-x32\...\{0EE5C8B6-F12F-4359-9BB2-AD2EED64F383}) (Version: 0.1.1539.0 - Wizards of the Coast) Hidden
MTG Arena (HKLM-x32\...\MTG Arena 0.1.1539.0) (Version: 0.1.1539.0 - Wizards of the Coast)
Node.js (HKLM\...\{23A34EBD-AE97-4FB3-8542-501FBA47EA98}) (Version: 10.16.3 - Node.js Foundation)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.7.1 - Notepad++ Team)
NPP Development (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_npp_dev_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
NPP Runtime (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_npp_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.19 - NVIDIA Corporation) Hidden
nvcc (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_nvcc_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
NVGRAPH Development (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_nvgraph_dev_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
NVGRAPH Runtime (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_nvgraph_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
NVIDIA CUDA Development 10.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_CUDADevelopment_10.1) (Version: 10.1 - NVIDIA Corporation)
NVIDIA CUDA Documentation 10.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_CUDADocument_10.1) (Version: 10.1 - NVIDIA Corporation)
NVIDIA CUDA Runtime 10.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_CUDARuntimes_10.1) (Version: 10.1 - NVIDIA Corporation)
NVIDIA CUDA Samples 10.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_samples_10.1) (Version: 10.1 - NVIDIA Corporation)
NVIDIA CUDA Visual Studio Integration 10.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_visual_studio_integration_10.1) (Version: 10.1 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.20.0.118 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.0.118 - NVIDIA Corporation)
NVIDIA Grafiktreiber 430.86 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 430.86 - NVIDIA Corporation)
NVIDIA Nsight Compute v2019.1 (HKLM\...\{A6575507-1758-44F6-B68A-7FB16826550F}) (Version: 19.1.0.0 - NVIDIA Corporation)
NVIDIA Nsight Systems v2018.3.3 (HKLM\...\{27969759-4685-4B75-A2D9-569EF76B0F7A}) (Version: 18.3.3.31 - NVIDIA Corporation)
NVIDIA Nsight Visual Studio Edition 2019.1.0.19017 (HKLM\...\{3D4CA9A5-E49A-4D71-A991-134A2B389033}) (Version: 19.1.0.19017 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NVIDIA Tools Extension SDK (NVTX) - 64 bit (HKLM\...\{B56D2F88-8865-40FD-B7AC-F074EE4D201D}) (Version: 1.00.00.00 - NVIDIA Corporation)
NVML Development (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_nvml_dev_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
nvprune (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_nvprune_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
NVRTC Development (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_nvrtc_dev_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
NVRTC Runtime (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_nvrtc_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
NVTX Development (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_nvtx_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
Occupancy Calculator (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_occupancy_calculator_10.1) (Version: 10.1 - NVIDIA Corporation) Hidden
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12130.20344 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12130.20344 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.12130.20344 - Microsoft Corporation) Hidden
OpenVPN 2.4.7-I603  (HKLM\...\OpenVPN) (Version: 2.4.7-I603 - OpenVPN Technologies, Inc.)
PDF24 Creator 8.9.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PosteRazor (HKLM-x32\...\PosteRazor_is1) (Version: 1.5.2 - Alessandro Portale)
Postman-win64-7.6.0 (HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\Postman) (Version: 7.6.0 - Postman)
ProtonMail Bridge (HKLM\...\{6C93B3FF-8E47-42B3-8DDE-4BE98E7E33C2}) (Version: 1.2.3 - Proton Technologies AG) Hidden
ProtonMail Bridge (HKLM\...\ProtonMail Bridge 1.2.3) (Version: 1.2.3 - Proton Technologies AG)
Python 3.6.8 (32-bit) (HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\{d61d9fb7-32fb-437c-91b2-545c8533cff1}) (Version: 3.6.8150.0 - Python Software Foundation)
Python 3.6.8 Add to Path (32-bit) (HKLM-x32\...\{8677FBD3-E23E-4681-875E-4AB1FF68EF3E}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Core Interpreter (32-bit) (HKLM-x32\...\{6DBCDF5D-DEB5-4CFA-85B8-67D9D58673A1}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Development Libraries (32-bit) (HKLM-x32\...\{5DBA5E56-654C-4608-A6C2-CCD52B01EACC}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Documentation (32-bit) (HKLM-x32\...\{2A9D4BC2-910F-492F-928C-4DCFC364FF41}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Executables (32-bit) (HKLM-x32\...\{B56829C6-1C25-469E-B351-1467C6295566}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 pip Bootstrap (32-bit) (HKLM-x32\...\{E5C0286F-B26B-4B97-8968-EB0543060635}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Standard Library (32-bit) (HKLM-x32\...\{42E8F541-E6A9-42D4-9797-E45F709D56E9}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Tcl/Tk Support (32-bit) (HKLM-x32\...\{D5085A39-DD67-400C-952C-9B72602243FF}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Test Suite (32-bit) (HKLM-x32\...\{73407F01-D22B-429D-A7A4-C14966E2CE36}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.6.8 Utility Scripts (32-bit) (HKLM-x32\...\{C324D8B5-8824-4AA5-A574-2DF4FF4897DC}) (Version: 3.6.8150.0 - Python Software Foundation) Hidden
Python 3.7.3 (64-bit) (HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\{bad6cd9b-5387-4593-b0c3-42f6306ff740}) (Version: 3.7.3150.0 - Python Software Foundation)
Python 3.7.3 Core Interpreter (64-bit) (HKLM\...\{C0018D52-93E9-4331-A17F-C040CE3A5B0F}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Development Libraries (64-bit) (HKLM\...\{1B267487-4679-4044-A552-84DD4038CA43}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Documentation (64-bit) (HKLM\...\{191BD530-3F3D-43AE-A903-0F96D4FC8B25}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Executables (64-bit) (HKLM\...\{0BCF826B-3863-44FA-8562-F51BBF326AC1}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 pip Bootstrap (64-bit) (HKLM\...\{71ACF08D-4328-4A9E-9146-96765CB5EAD2}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Standard Library (64-bit) (HKLM\...\{CAD7D30A-2F6F-4565-A83D-92EABF40C587}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Tcl/Tk Support (64-bit) (HKLM\...\{DA3783AD-20F9-4119-BE30-9C3ACF888C3B}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Test Suite (64-bit) (HKLM\...\{19E966E1-0536-4D97-8B2C-34B6D0AC6B00}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Utility Scripts (64-bit) (HKLM\...\{CA54F025-DD88-408B-85F4-682C2B3A4E76}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python Launcher (HKLM-x32\...\{A28C27E4-A725-482A-9C65-61EDC0E4D583}) (Version: 3.7.6657.0 - Python Software Foundation)
SDK ARM Additions (HKLM-x32\...\{73681F86-CD86-4208-572F-959B45430B04}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
SDK ARM Redistributables (HKLM-x32\...\{67EE3804-9642-62BA-EBF1-B1561FB4ECBE}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
Sekiro Shadows Die Twice Incl. Update 1 MULTi13 1.03 (HKLM-x32\...\Sekiro Shadows Die Twice Incl. Update 1 MULTi13 1.03) (Version: 1.03 - x.X.RIDDICK.X.x)
Sekiro Shadows Die Twice Update 2 MULTi13 1.04 (HKLM-x32\...\Sekiro Shadows Die Twice Update 2 MULTi13 1.04) (Version: 1.04 - x.X.RIDDICK.X.x)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
Universal CRT Extension SDK (HKLM-x32\...\{13952D7A-B7B3-F4F8-5F29-5CD18E8168B7}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
Universal CRT Headers Libraries and Sources (HKLM-x32\...\{74CBC330-ED16-31B9-E8BE-0C6A8E67DE32}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
Universal CRT Redistributable (HKLM-x32\...\{0460C87B-7F4C-3170-FAC9-B7A6AE5CE4E9}) (Version: 10.0.26624 - Microsoft Corporation) Hidden
Universal CRT Redistributable (HKLM-x32\...\{847D4DAF-0182-265B-324F-406462E8A90D}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
Universal CRT Tools x64 (HKLM\...\{54FE4D23-11A2-F1C4-76E9-79C8FB40A4A1}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
Universal CRT Tools x86 (HKLM-x32\...\{9F7B0D96-881D-8850-C303-43F3A08E6902}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
Universal General MIDI DLS Extension SDK (HKLM-x32\...\{6F54BF87-2EE6-FA6D-431D-33A665992D49}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
vcpp_crt.redist.clickonce (HKLM-x32\...\{E19522A0-6B85-460D-B6BF-F3FAF080ECE9}) (Version: 14.23.27820 - Microsoft Corporation) Hidden
VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.23-Hotfix-2 - IDRIX)
Visual Studio Build Tools 2019 (HKLM-x32\...\0362b030) (Version: 16.3.29424.173 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN)
VNC Server 6.4.1 (HKLM\...\{7B659E31-01C6-4A46-9F05-8CF03164E2D0}) (Version: 6.4.1.40826 - RealVNC Ltd)
VNC Viewer 6.19.325 (HKLM\...\{9808B31E-393D-4F51-9D52-1B9828D0E9D4}) (Version: 6.19.325.40889 - RealVNC Ltd)
vs_FileTracker_Singleton (HKLM-x32\...\{692A0FB3-E6A2-4D41-AC03-4136B4312DC0}) (Version: 16.3.29209 - Microsoft Corporation) Hidden
WinAppDeploy (HKLM-x32\...\{8E3AE0EF-D067-700C-BDB4-10D5552155DC}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
WinCDEmu (HKLM-x32\...\WinCDEmu) (Version: 4.1 - Sysprogs)
Windows SDK AddOn (HKLM-x32\...\{E6F877A1-2F65-4BF0-87B6-A4071B7663D3}) (Version: 10.1.0.0 - Microsoft Corporation)
Windows Software Development Kit - Windows 10.0.18362.1 (HKLM-x32\...\{126dedf0-cc0e-4b48-9ece-806b0e437195}) (Version: 10.1.18362.1 - Microsoft Corporation)
Windows-Treiberpaket - ASUSTek COMPUTER INC. (AsusPTPDrv) HIDClass  (05/07/2018 11.0.0.26) (HKLM\...\EC44E2769A7D9E0FCB6307CE252BAFFA5E131721) (Version: 05/07/2018 11.0.0.26 - ASUSTek COMPUTER INC.)
Windows-Treiberpaket - Silicon Laboratories Inc. (silabser) Ports  (06/20/2019 10.1.8.2466) (HKLM\...\0DCBF9E02547BF68CDF30C6659AFF6168B61068A) (Version: 06/20/2019 10.1.8.2466 - Silicon Laboratories Inc.)
WinRT Intellisense Desktop - en-us (HKLM-x32\...\{E67F1F03-FB4A-3D61-8999-E6A4C4B26F34}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
WinRT Intellisense Desktop - Other Languages (HKLM-x32\...\{7EF010FF-7800-28BA-FF49-2D219EC7BA82}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
WinRT Intellisense IoT - en-us (HKLM-x32\...\{36AE12FB-4349-6EAA-B6E4-5F4E06FA8AE8}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
WinRT Intellisense IoT - Other Languages (HKLM-x32\...\{6B03A6A4-643C-57CE-CA6F-4E19BF47497A}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
WinRT Intellisense Mobile - en-us (HKLM-x32\...\{918A448F-59E8-FBF5-B087-D3F07160C7E0}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
WinRT Intellisense PPI - en-us (HKLM-x32\...\{66483041-F590-EC46-4AF0-EE39C62FB680}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
WinRT Intellisense PPI - Other Languages (HKLM-x32\...\{9C61E6D2-C43E-6746-B519-6185558C4A24}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
WinRT Intellisense UAP - en-us (HKLM-x32\...\{6B37CC5B-78DF-5050-2215-68479716A587}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
WinRT Intellisense UAP - Other Languages (HKLM-x32\...\{250D5341-0879-4016-399C-BBCD87B80E95}) (Version: 10.1.18362.1 - Microsoft Corporation) Hidden
Wire (HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\wire) (Version: 3.11.3259 - Wire)

Packages:
=========
Amazon Music -> C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_7.8.6.0_x86__kc6t79cpj4tp0 [2019-11-16] (AMZN Mobile LLC)
Audible - Hörbuch und Hörspiel App -> C:\Program Files\WindowsApps\AudibleInc.AudibleforWindowsPhone_10.5.54.0_x64__xns73kv1ymhp2 [2019-07-02] (Audible Inc)
Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.1.0.0_x64__tf1gferkr813w [2019-11-07] (Autodesk Inc.)
Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.23.7.0_x86__kgqvnymyfvs32 [2019-10-23] (king.com)
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1640.3.0_x86__kgqvnymyfvs32 [2019-11-16] (king.com)
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_2.8.0.1_neutral__6e5tt8cgb93ep [2019-05-24] (Canon Inc.)
Concepts -> C:\Program Files\WindowsApps\TopHatchInc.Concepts_1.7.0.0_x64__phhqn29e7p872 [2019-09-23] (TopHatch, Inc.)
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2019-10-07] (Microsoft Corporation)
Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.2.0.0_x64__8j3eq9eme6ctt [2019-07-02] (INTEL CORP)
iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12102.3.43028.0_x64__nzyj5cx40ttqa [2019-10-30] (Apple Inc.) [Startup Task]
Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12026.20368.0_x64__8wekyb3d8bbwe [2019-11-07] (Microsoft Corporation) [MS Ad]
MDF to ISO -> C:\Program Files\WindowsApps\41568RaffaeleZippo.MDFtoISO_1.1.6.0_x64__5stwkxsyacxat [2019-09-15] (Raffaele Zippo) [MS Ad]
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-10-07] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-05-09] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-05-09] (Microsoft Corporation) [MS Ad]
Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.33.13094.0_x64__8wekyb3d8bbwe [2019-11-14] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.11052.0_x64__8wekyb3d8bbwe [2019-11-11] (Microsoft Studios) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.32.12463.0_x64__8wekyb3d8bbwe [2019-09-11] (Microsoft Corporation) [MS Ad]
Notebook Pro -> C:\Program Files\WindowsApps\22StokedOnIt.NotebookPro_2.3.1017.0_x64__ffs55s3hze5sr [2019-09-11] (StokedOnIt) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.956.0_x64__56jybvy8sckqj [2019-10-03] (NVIDIA Corp.)
Office Lens -> C:\Program Files\WindowsApps\Microsoft.OfficeLens_16.0.31091.0_x64__8wekyb3d8bbwe [2019-05-15] (Microsoft Corporation)
Pixel Art Studio -> C:\Program Files\WindowsApps\58815Gritsenko.PixelArtStudio_2.26.149.0_x64__7w3b3zxd8ve1p [2019-09-11] (Gritsenko)
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2019-05-14] (Adobe Systems Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.3.177.0_x64__dt26b99r8h8gj [2019-07-05] (Realtek Semiconductor Corp)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.119.480.0_x86__zpdnekdrzrea0 [2019-11-14] (Spotify AB) [Startup Task]
Xbox One SmartGlass -> C:\Program Files\WindowsApps\Microsoft.XboxOneSmartGlass_2.2.1702.2004_x64__8wekyb3d8bbwe [2019-07-08] (Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3870019017-1350921907-96910221-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\xxx\AppData\Local\Microsoft\OneDrive\19.043.0304.0007\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3870019017-1350921907-96910221-1001_Classes\CLSID\{233525e0-5434-46ef-b464-fd7e45e2e145}\localserver32 -> C:\Program Files (x86)\Intel\Driver and Support Assistant\DSATray.exe (IDSA Production signing key -> Intel)
CustomCLSID: HKU\S-1-5-21-3870019017-1350921907-96910221-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\xxx\AppData\Local\Microsoft\OneDrive\19.043.0304.0007\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-3870019017-1350921907-96910221-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\xxx\AppData\Local\Microsoft\OneDrive\19.043.0304.0007\amd64\FileSyncShell64.dll => Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2019-01-27] (Notepad++ -> )
ContextMenuHandlers1: [AVK9CM] -> {CAF4C320-32F5-11D3-A222-004095200FF2} => C:\Program Files (x86)\G DATA\TotalSecurity\AVK\ShellExt64.dll [2019-08-29] (G DATA Software AG -> G DATA Software AG)
ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2019-07-22] (Apple Inc. -> Apple Inc.)
ContextMenuHandlers1: [WinCDEmu] -> {D0E37FD2-F675-426F-B09A-2CF37BA46FD5} => C:\Program Files (x86)\WinCDEmu\x64\WinCDEmuContextMenu.dll [2015-09-28] (Sysprogs OU) [Datei ist nicht signiert]
ContextMenuHandlers2: [WinCDEmu] -> {A9901FCD-B4DF-43A1-BD5D-6C9F88679497} => C:\Program Files (x86)\WinCDEmu\x64\WinCDEmuContextMenu.dll [2015-09-28] (Sysprogs OU) [Datei ist nicht signiert]
ContextMenuHandlers3: [Reisswolf] -> {1F0F1EE7-36B9-11D2-8985-0080ADA96E9B} => C:\Program Files (x86)\G DATA\TotalSecurity\Shredder\Reisswlf64.dll [2019-08-29] (G DATA Software AG -> G DATA Software AG)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvami.inf_amd64_72dd11aac54fba25\nvshext.dll [2019-05-23] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [AVK9CM] -> {CAF4C320-32F5-11D3-A222-004095200FF2} => C:\Program Files (x86)\G DATA\TotalSecurity\AVK\ShellExt64.dll [2019-08-29] (G DATA Software AG -> G DATA Software AG)
ContextMenuHandlers6: [Reisswolf] -> {1F0F1EE7-36B9-11D2-8985-0080ADA96E9B} => C:\Program Files (x86)\G DATA\TotalSecurity\Shredder\Reisswlf64.dll [2019-08-29] (G DATA Software AG -> G DATA Software AG)
ContextMenuHandlers6: [WinCDEmu] -> {A9901FCD-B4DF-43A1-BD5D-6C9F88679497} => C:\Program Files (x86)\WinCDEmu\x64\WinCDEmuContextMenu.dll [2015-09-28] (Sysprogs OU) [Datei ist nicht signiert]

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\xxx\Documents\Schule\Literatur\Theaterstück\LiteraturKommentare\beendekommentare.lnk -> C:\Users\xxx\Desktop\LiteraturKommentare\endfen.bat (Keine Datei)
Shortcut: C:\Users\xxx\Documents\Schule\Literatur\Theaterstück\LiteraturKommentare\startekommentare.lnk -> C:\Users\xxx\Desktop\LiteraturKommentare\starfen.bat (Keine Datei)
ShortcutWithArgument: C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Anaconda3 (64-bit)\Anaconda Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> "/K" C:\Code\Python\Anaconda3\Scripts\activate.bat C:\Code\Python\Anaconda3

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2015-12-28 14:25 - 2015-12-28 14:25 - 000120334 _____ () [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\libgcc_s_dw2-1.dll
2015-12-28 14:25 - 2015-12-28 14:25 - 001540622 _____ () [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\libstdc++-6.dll
2016-06-14 05:08 - 2016-06-14 05:08 - 015995904 _____ () [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\opengl32sw.dll
2019-05-11 10:08 - 2014-08-06 12:25 - 000375296 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\System32\CNMN6PPM.DLL
2019-05-09 13:06 - 2019-02-21 17:00 - 000078336 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2019-05-09 13:26 - 2019-05-09 13:26 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\Root\Office16\AppVIsvSubsystems64.dll
2019-05-09 13:26 - 2019-05-09 13:26 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\Root\Office16\c2r64.dll
2015-12-28 14:25 - 2015-12-28 14:25 - 000079360 _____ (MingW-W64 Project. All rights reserved.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\libwinpthread-1.dll
2019-05-15 19:01 - 2019-05-15 19:01 - 001878528 _____ (SQLite Development Team) [Datei ist nicht signiert] C:\Program Files\Intel\SUR\QUEENCREEK\x64\sqlite3.dll
2017-02-12 01:28 - 2015-09-28 19:08 - 000255488 _____ (Sysprogs OU) [Datei ist nicht signiert] C:\Program Files (x86)\WinCDEmu\x64\WinCDEmuContextMenu.dll
2018-11-26 02:12 - 2018-11-26 02:12 - 000033792 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\imageformats\qgif.dll
2018-11-26 02:46 - 2018-11-26 02:46 - 000046080 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\imageformats\qicns.dll
2018-11-26 02:12 - 2018-11-26 02:12 - 000035840 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\imageformats\qico.dll
2018-11-26 02:12 - 2018-11-26 02:12 - 000330752 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\imageformats\qjpeg.dll
2018-11-26 03:03 - 2018-11-26 03:03 - 000027648 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\imageformats\qsvg.dll
2018-11-26 02:46 - 2018-11-26 02:46 - 000026624 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\imageformats\qtga.dll
2018-11-26 02:46 - 2018-11-26 02:46 - 000509440 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\imageformats\qtiff.dll
2018-11-26 02:46 - 2018-11-26 02:46 - 000025600 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\imageformats\qwbmp.dll
2018-11-26 02:46 - 2018-11-26 02:46 - 000459776 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\imageformats\qwebp.dll
2018-11-26 02:14 - 2018-11-26 02:14 - 001908736 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\platforms\qwindows.dll
2019-11-05 16:05 - 2019-11-05 16:05 - 006230528 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\Qt5Core.dll
2018-11-26 02:08 - 2018-11-26 02:08 - 006497792 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\Qt5Gui.dll
2018-11-26 02:06 - 2018-11-26 02:06 - 001807872 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\Qt5Network.dll
2018-11-26 07:08 - 2018-11-26 07:08 - 004022784 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\Qt5Qml.dll
2018-11-26 07:15 - 2018-11-26 07:15 - 004351488 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\Qt5Quick.dll
2018-11-26 21:59 - 2018-11-26 21:59 - 000174592 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\Qt5QuickControls2.dll
2018-11-26 21:59 - 2018-11-26 21:59 - 001041408 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\Qt5QuickTemplates2.dll
2018-11-26 03:03 - 2018-11-26 03:03 - 000360448 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\Qt5Svg.dll
2018-11-26 02:10 - 2018-11-26 02:10 - 006254592 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\Qt5Widgets.dll
2018-11-26 08:08 - 2018-11-26 08:08 - 000068608 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll
2018-11-26 08:08 - 2018-11-26 08:08 - 000062464 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\QtGraphicalEffects\qtgraphicaleffectsplugin.dll
2018-11-26 07:18 - 2018-11-26 07:18 - 000020480 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\QtQuick.2\qtquick2plugin.dll
2018-11-26 22:00 - 2018-11-26 22:00 - 000147456 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\QtQuick\Controls.2\qtquickcontrols2plugin.dll
2018-11-26 07:19 - 2018-11-26 07:19 - 000105984 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\QtQuick\Layouts\qquicklayoutsplugin.dll
2018-11-26 22:00 - 2018-11-26 22:00 - 000350208 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\QtQuick\Templates.2\qtquicktemplates2plugin.dll
2018-11-26 07:19 - 2018-11-26 07:19 - 000020480 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\QtQuick\Window.2\windowplugin.dll
2018-11-26 02:13 - 2018-11-26 02:13 - 000196608 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Proton Technologies AG\ProtonMail Bridge\styles\qwindowsvistastyle.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\xxx\Downloads\debian-9.9.0-amd64-DVD-1.iso:xdg.origin.url [76]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 08:31 - 2019-10-15 15:48 - 000000855 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1    gdpwmgrlocalhost

2019-08-03 14:19 - 2019-08-03 14:35 - 000000507 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Code\Cuda\v10.1\bin;C:\Code\Cuda\v10.1\libnvvp;C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files\Git\cmd;C:\Code\Java\jdk-12.0.1\bin\;C:\Code\Java\jre1.8.0_211\bin\;C:\Code\Python\373\;;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\NVIDIA Corporation\Nsight Compute 2019.1\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;D:\CrucialSSD;C:\Program Files\nodejs\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img13.jpg
DNS Servers: 192.168.43.229
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run32: => "IJNetworkScannerSelectorEX"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk"
HKU\S-1-5-21-3870019017-1350921907-96910221-1001\...\StartupApproved\Run: => "com.blitz.app"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{8369CCC6-880A-4A3C-99BE-E93D2BFFB70D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{7F619CE2-0507-40FD-8340-940B18CAE2D5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{2EFEA2AD-5959-41D3-A1A9-959856A49F40}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{84D07D76-897E-4185-982F-F493F0719446}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{EFF6B359-4A83-4D2E-A81C-B91B7EB1709C}] => (Allow) C:\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{85D56F68-2C7D-45D1-A62A-797A62B02739}] => (Allow) C:\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{1E897C09-D037-437E-BA48-90B60191B6A1}] => (Allow) C:\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{98C58C27-173E-498B-A772-BBFB656F4C5F}] => (Allow) C:\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{AA59BD6A-96A1-4569-9F0A-5DF9B9FFA9AB}] => (Allow) C:\Users\xxx\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{1D9573D2-A87F-4064-B58D-2699E265C567}] => (Allow) C:\Users\xxx\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{2C2CD4AE-EBD6-4D11-A05D-DB202ED86FDB}] => (Allow) %systemroot%\system32\alg.exe Keine Datei
FirewallRules: [{9F0FAA68-AC39-434E-9012-348A9AD093DA}] => (Allow) %systemroot%\system32\alg.exe Keine Datei
FirewallRules: [{601F7360-7A03-4B7D-A0F7-32342929D310}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> )
FirewallRules: [{E3481736-FF24-4227-AD2E-1D5B96FF4C4C}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> )
FirewallRules: [{805E5DA9-0A9F-4B55-A78F-083950C23741}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> )
FirewallRules: [{AB6B1680-5B21-4332-B693-D8E0BBEF1D9D}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> )
FirewallRules: [{E276627B-A0D8-4806-9D23-AF3B5A3958AA}] => (Allow) C:\Program Files (x86)\RedFox\AnyDVD\AnyDVDtray.exe (Shenzhen RedFox Project Technology Co.,Ltd. -> RedFox)
FirewallRules: [{FEF9754C-F2EF-4087-8CF0-0F915E616EE8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{FA9E8F87-C5A2-4D75-B721-A5D4F8CBDEDF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{C68516A5-6C96-4623-9F71-8A2C06531B54}] => (Allow) C:\Program Files\RealVNC\VNC Server\vncserver.exe (RealVNC Ltd -> RealVNC Ltd)
FirewallRules: [{9736B6B3-1AE9-420B-B5B8-E0FB02AF4753}] => (Allow) C:\Program Files\RealVNC\VNC Server\vncserver.exe (RealVNC Ltd -> RealVNC Ltd)
FirewallRules: [{4658A5EF-E2CC-4364-A151-2AF41F38B971}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{554C3FE8-1B3E-4FAC-9620-0FBB0C37FF75}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{CCCCF41D-956D-4D27-9DA9-B943E787296A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{80F097DA-160E-4FB0-B1A2-DD736419E635}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{BEEDBCF6-826A-48E9-A465-6FDB0A597DE4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{347A6295-0B79-4F18-9451-1F8E83332CAA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{73D4F947-3742-49E6-A407-C0EC92006A15}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{65F138F4-F32F-4E51-B7D8-8BA618AC19AA}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{D8F8C965-0966-44F0-A7AE-1895F6F0C959}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{BDFDCFAF-1BD0-460E-B943-1F4214D2243B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{DC4C7B3A-35F7-4839-985B-E48C8E65A87C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [TCP Query User{F31B8D2B-71E7-4559-8A4A-D91E8CBAC6D0}C:\program files\proton technologies ag\protonmail bridge\desktop-bridge.exe] => (Allow) C:\program files\proton technologies ag\protonmail bridge\desktop-bridge.exe (Proton Technologies AG -> )
FirewallRules: [UDP Query User{7F51C76A-C92B-4B27-BC46-B3C2F050DB97}C:\program files\proton technologies ag\protonmail bridge\desktop-bridge.exe] => (Allow) C:\program files\proton technologies ag\protonmail bridge\desktop-bridge.exe (Proton Technologies AG -> )
FirewallRules: [{C37A3B22-B326-4C6F-85C5-72DEBF5BE8A0}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12102.3.43028.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{88FD2DE0-23D5-4B37-8396-B20F853C5A62}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12102.3.43028.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{5E97E087-E951-4F24-B8E7-B44D7713CED3}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12102.3.43028.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{5BB4BB39-74A9-4115-A2EE-77B4126BC122}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12102.3.43028.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{89520F04-AE63-4042-8BCB-05901F7067B0}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12102.3.43028.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{C98847A4-B16D-4E60-8506-80ACADD68B03}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12102.3.43028.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{98ADE2FA-BACE-4223-A060-2ED8AC1975D8}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12102.3.43028.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{47CFB4E4-9912-4575-BAC5-0D1615D40F71}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12102.3.43028.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{73BBF230-85FB-42B8-867A-E4DA69EBEAED}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D6EF21C6-587D-429B-9C51-54214404C1DE}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{C948175B-59A5-4CFE-90A3-BE9FF5B8AAC0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.119.480.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{FCE999DD-B427-4220-BDD1-E13653154DB5}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.119.480.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{D43BC0CD-20F7-43EE-860A-14DF8D53820A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.119.480.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{68272F19-F05D-4594-99B9-CD29E85E9CA7}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.119.480.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{03504443-41C3-479D-BA5F-6C8807B328B8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.119.480.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{4B0F724E-F06E-42F2-85D7-C315DF97CF4B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.119.480.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{F4BCDA3C-0937-4055-A5AF-59C5D46A392A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.119.480.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{41208CF4-E94F-4BE5-93E0-4201FACF28A2}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.119.480.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{3ABABB3F-551E-463B-88DA-C61B721D755D}] => (Allow) C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_7.8.6.0_x86__kc6t79cpj4tp0\Amazon Music Helper.exe (Amazon Services LLC) [Datei ist nicht signiert]
FirewallRules: [{425AFC67-EBD2-4696-A752-03CD3F82195E}] => (Allow) C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_7.8.6.0_x86__kc6t79cpj4tp0\Amazon Music Helper.exe (Amazon Services LLC) [Datei ist nicht signiert]

==================== Wiederherstellungspunkte =========================

05-11-2019 23:16:37 Installed Intel(R) Wireless Bluetooth(R)
08-11-2019 08:02:49 Installed ProtonMail Bridge
11-11-2019 16:56:50 Windows Update
14-11-2019 19:46:53 Intel® Driver & Support Assistant

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (11/19/2019 08:41:50 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (14696,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (11/19/2019 08:28:55 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (4312,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (11/19/2019 08:08:37 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (7064,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (11/18/2019 10:14:07 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (11/18/2019 10:14:07 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (11/18/2019 06:57:30 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (7112,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (11/18/2019 05:01:22 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (5944,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (11/18/2019 02:41:06 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (4816,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Systemfehler:
=============
Error: (11/18/2019 10:14:02 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CB06T3M)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/18/2019 10:08:23 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎18.‎11.‎2019 um 19:40:29 unerwartet heruntergefahren.

Error: (11/18/2019 05:20:59 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CB06T3M)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/18/2019 05:20:59 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CB06T3M)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/18/2019 05:20:59 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CB06T3M)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/18/2019 05:20:59 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CB06T3M)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/18/2019 05:20:59 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CB06T3M)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/18/2019 05:20:59 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{995C996E-D918-4A8C-A302-45719A6F4EA7}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


CodeIntegrity:
===================================

Date: 2019-11-19 08:53:12.179
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2019-11-19 08:53:12.139
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\G DATA\TotalSecurity\Firewall\GDFwSvcx64.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2019-11-19 08:52:43.393
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\G DATA\TotalSecurity\Firewall\GDFwSvcx64.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2019-11-19 08:52:42.234
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2019-11-19 08:52:42.199
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\G DATA\TotalSecurity\Firewall\GDFwSvcx64.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2019-11-19 08:51:30.161
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2019-11-19 08:51:30.079
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2019-11-19 08:51:30.076
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. UX562FD.306 05/31/2019
Hauptplatine: ASUSTeK COMPUTER INC. UX562FD
Prozessor: Intel(R) Core(TM) i7-8565U CPU @ 1.80GHz
Prozentuale Nutzung des RAM: 39%
Installierter physikalischer RAM: 16203.3 MB
Verfügbarer physikalischer RAM: 9869.14 MB
Summe virtueller Speicher: 18635.3 MB
Verfügbarer virtueller Speicher: 11063.66 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:837.51 GB) (Free:546.32 GB) NTFS
Drive e: (Samsung USB) (Removable) (Total:119.5 GB) (Free:22.94 GB) exFAT

\\?\Volume{20b7468f-7902-4933-9f9d-009e73b78fbd}\ (Wiederherstellung) (Fixed) (Total:0.49 GB) (Free:0.08 GB) NTFS
\\?\Volume{fb6885e5-1569-45f4-bb6e-d285acc7fc35}\ () (Fixed) (Total:0.68 GB) (Free:0.08 GB) NTFS
\\?\Volume{255ca87e-1f9e-40d8-aa9d-3d0b398412ea}\ () (Fixed) (Total:0.09 GB) (Free:0.05 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 1 (Size: 119.5 GB) (Disk ID: 74493998)
Partition 1: (Not Active) - (Size=119.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================
         

###################################
Malwarebytes Anti-Rootkit Log:
(Keine Befunde)
###################################

Malwarebytes Anti-Rootkit BETA 1.10.3.1001
www.malwarebytes.org

Database version:
  main:    v2019.11.19.02
  rootkit: v2019.11.19.02

Windows 10 x64 NTFS
Internet Explorer 11.476.18362.0
Vimu :: DESKTOP-CB06T3M [administrator]

19.11.2019 09:03:59
mbar-log-2019-11-19 (09-03-59).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 221322
Time elapsed: 18 minute(s), 13 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Danke für die Unterstützung

Ein Systemcrash weist auf ein zerschossenes Windows und defekte Hardware hin. Es macht keinen Sinn irgendwelche Schäädlinge zu suchen, wenn Windows oder die Hardware defekt ist. Erst wenn man weiß, dass die Hardware okay ist, kann man nach Schädlingen suchen.

Ich verschiebe nach Hardware.

Die Sicherheitsereignisse 5376 & 4797 weisen laut Microsoft auf eine Schadsofware hin

Meinen Beitrag gelesen und verstanden? Es macht keinen Sinn, ein mutmaßlich instabiles auf Schädlinge abzuklopfen. Wenn die Hardware intakt/überprüft ist, kann man das vllt noch tun.

Was in der Ereignisanzeige steht, kann man überwiegend nicht ernst nehmen, das steht viel unbrauchbarer Müll drin. Übrigens:

G DATA TOTAL SECURITY

wenn man sich sein System mit so einem Schlangenöl verhunzt, muss man sich auch nicht über Probleme wundern. Security Suites waren schon immer Müll und schon immer wurde davon abgeraten.

Das könntest du als erstes in Angriff nehmen, GDATA deinstallieren. Windows 10 hat den Windows Defender und die Windows Firewall. Da braucht es keine andere systembelastende Software...

Ok, danke hab ich so verstanden und gemacht.

Neben GDATA kann noch weiter unnötiger oder älterer Krempel runter:

Adobe Acrobat Reader DC
Adobe AIR
Java 8 Update 221
Java 8 Update 74
Java SE Development Kit 8 Update 74

Zitat von cosinus

Neben GDATA kann noch weiter unnötiger oder älterer Krempel runter:

Adobe Acrobat Reader DC
Adobe AIR
Java 8 Update 221
Java 8 Update 74
Java SE Development Kit 8 Update 74

Auch erledigt, danke
Welche Software kann ich nutzen um einen Hardware test durchzuführen ?

Ganz so einfach ist das nicht. Es gibt zB Software, mit der man die Festplattenwerte überprüfen kann, wir nehmen immer Crystal Disk Info. Dann gibt es noch sowas wie Memtest86, mit der man den RAM prüfen kann.

Andere Hardware wüsste ich nicht, wie man die per Software prüfen könnte. Hier hilft nur bei konkretem Verdacht gezielt zu tauschen oder man geht in eine Werkstatt und lässt die durchprüfen.

Du hast aber einen großen Störer, nämlich GDATA, beseitigt. Jetzt solltest du noch das Upgrade auf 1909 machen und beobachten ob das System dann stabil läuft.