Moin,

ich arbeite momentan über Citrix im HomeOffice (weil Corona), musste aber für ein Meeting zu einem Kollegen und hatte meinen PC dabei. Sein Sohn war, als wir kurz nicht im Zimmer gewesen sind, an meinem PC - ich hatte diesen nicht gesperrt, weil "vertraute Umgebung".

Der Sohn ist 14 und ich habe ein wenig Sorge, dass er irgendwas "Dummes" gemacht haben könnte. Mögt ihr bitte einmal draufschauen? MBAM war clean.

Vielen Dank!

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 27.03.20
Scan-Zeit: 21:05
Protokolldatei: 5c9bad06-7066-11ea-83b4-94c6916c4e3e.json

-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.859
Version des Aktualisierungspakets: 1.0.21466
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.720)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-IJ6HSON\Timo

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 294557
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 3 Min., 17 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 26-03-2020
durchgeführt von Timo (Administrator) auf DESKTOP-IJ6HSON (Acer Nitro N50-600) (27-03-2020 21:11:51)
Gestartet von C:\Users\Timo\Downloads
Geladene Profile: Timo (Verfügbare Profile: Timo)
Platform: Windows 10 Home Version 1903 18362.720 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Acer Incorporated -> ) C:\Program Files (x86)\Acer\Acer Collection\ACEStd.exe
(Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\ACCStd.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(Acer Incorporated) C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3013.0_x64__48frkmn4z8aw4\DesktopApp\AcerRegistrationBackGroundTask.exe
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe
(Digital Wave Ltd -> Digital Wave Ltd) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(FACE IT LIMITED -> ) C:\Program Files\FACEIT AC\faceitclient.exe
(FACE IT LIMITED -> ) C:\Program Files\FACEIT AC\faceitservice.exe
(FACE IT LIMITED -> FACEIT Ltd.) C:\Users\Timo\AppData\Local\FACEITApp\app-1.24.0\FACEIT.exe
(FACE IT LIMITED -> FACEIT Ltd.) C:\Users\Timo\AppData\Local\FACEITApp\app-1.24.0\FACEIT.exe
(FACE IT LIMITED -> FACEIT Ltd.) C:\Users\Timo\AppData\Local\FACEITApp\app-1.24.0\FACEIT.exe
(Genesys Logic, Inc. -> Genesys Logic) C:\Windows\System32\DriverStore\FileRepository\genestor.inf_amd64_312a8313e431fea0\GLCRIconSvc.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_31a8dbbf39dcdc3b\jhi_service.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorac.inf_amd64_8559c34713c70ce4\RstMwService.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Logitech Inc -> ) C:\Program Files\LGHUB\logi_analytics_client.exe
(Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub.exe
(Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub.exe
(Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_agent.exe
(Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_updater.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1910.0.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12624.20296.0_x64__8wekyb3d8bbwe\HxCalendarAppImm.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12624.20296.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12624.20296.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_3.38.25003.0_x64__8wekyb3d8bbwe\GameBarFTServer.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.20022.82.0_x64__8wekyb3d8bbwe\YourPhoneServer\YourPhoneServer.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.20022.11011.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd) C:\Windows\SysWOW64\Creative.UWPRPCService.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2003.8-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2003.8-0\NisSrv.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\steam.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\RtkAudUService64.exe [833824 2019-01-31] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320584 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1313408 2017-07-05] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [6261248 2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
HKLM-x32\...\Run: [ConnectionCenter] => C:\Program Files (x86)\Citrix\ICA Client\concentr.exe [795744 2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
HKLM-x32\...\Run: [Redirector] => C:\Program Files (x86)\Citrix\ICA Client\redirector.exe [460384 2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3370272 2020-03-27] (Valve -> Valve Corporation)
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\Run: [LGHUB] => C:\Program Files\LGHUB\lghub.exe [71464072 2020-01-30] (Logitech Inc -> Logitech, Inc.)
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\Run: [EpicGamesLauncher] => D:\EA\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [31606672 2020-02-22] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\Run: [Discord] => C:\Users\Timo\AppData\Local\Discord\app-0.0.306\Discord.exe [90950968 2020-02-24] (Discord Inc. -> Discord Inc.)
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe [1814848 2019-12-23] (Digital Wave Ltd -> Digital Wave Ltd)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\80.0.3987.149\Installer\chrmstp.exe [2020-03-20] (Google LLC -> Google LLC)
Startup: C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Twitch.lnk [2019-11-24]
ShortcutTarget: Twitch.lnk -> C:\Users\Timo\AppData\Roaming\Twitch\Bin\Twitch.exe (Twitch Interactive, Inc. -> Twitch Interactive, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {08F0B293-B2BA-4A62-9E5A-A9A98DB82AD7} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [968264 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {0ABAAEE5-9A05-4B66-AF3A-11F8D6146963} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [447280 2019-09-27] (Acer Incorporated -> Acer Incorporated)
Task: {0D0027AA-F256-4F81-B517-EC8AAF540F15} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {1519A3B7-7338-433B-8466-49E33BD912A5} - System32\Tasks\Acer Collection Application => C:\Program Files (x86)\Acer\Acer Collection\ACEStd.exe [479024 2017-12-14] (Acer Incorporated -> )
Task: {2312DF58-646A-4AB1-B91C-52065526B421} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [473904 2017-10-30] (Acer Incorporated -> Acer Incorporated)
Task: {2C688122-5ADD-44CD-8752-D5B0216921F9} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [215856 2017-09-13] (Acer Incorporated -> TODO: <Company name>)
Task: {2D290ACA-C41B-4800-BFE0-09F79ED2B8D8} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [64320 2019-07-11] (Acer Incorporated -> Acer)
Task: {39174712-0E8A-40EA-9B82-D7535D87FDC9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-09-28] (Google Inc -> Google LLC)
Task: {48A9E308-C808-49BF-A5A7-B8BDF06817B5} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [158544 2020-03-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {4A69E934-E9D1-47A1-BF7E-463610EBEBA6} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {515FCC70-0C01-4131-8AA4-5717CC421EC4} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2920752 2017-10-30] (Acer Incorporated -> )
Task: {53CC75E8-953B-4D81-AAFC-48B772B3FD39} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {54A329E1-7DD7-4E5E-BE26-020AB15B171C} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [158544 2020-03-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {5F614607-9BA0-4FCA-965D-C590203065C5} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [524360 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {70DDF250-D0DE-484F-8E3E-68E5AB4CFBA0} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [660040 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {762FC386-A03A-4286-9998-CED37E8C81BB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-09-28] (Google Inc -> Google LLC)
Task: {9073C7FC-AB0E-4CD6-8CDA-D46D68382667} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24600440 2020-03-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {9A975AB1-2F6C-413C-AD83-58D971DC9E96} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {9DFEA23E-6797-48B3-95E7-D83BFFC8BCE0} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [660040 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {A05CA2E5-334C-4812-8017-3A282C3C9EA6} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [41264 2017-10-30] (Acer Incorporated -> )
Task: {B7AC4CCF-226C-47C8-8DD4-E462C271D1F2} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [746056 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {C64315A5-D037-4A56-A352-F257D1AA5897} - System32\Tasks\Acer Collection Monitor Application => C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe [417072 2017-12-13] (Acer Incorporated -> Acer Incorporated)
Task: {C7A3B640-66CF-4BD9-B6F6-AB9395ACEE3E} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-12-03] (Dropbox, Inc -> Dropbox, Inc.)
Task: {DCD470B2-81A6-4DED-AAE1-5BD1388E6613} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [746056 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {EA2166B6-6567-4C9B-9E09-44817D07081D} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [4696880 2018-05-28] (Acer Incorporated -> )
Task: {EA9F2AA4-C41C-42BC-93BC-D2CDE18BB021} - System32\Tasks\DashlaneUpgradeCheck => net [Argument = start "Dashlane Upgrade Service"]
Task: {EB12CE89-DECA-4344-9EA0-77F7A7DE03D4} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24600440 2020-03-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {EC6F0489-2AD3-4035-B02C-1890EA41BF45} - System32\Tasks\AcerCMUpdateTask2.1.16258 => C:\Program Files (x86)\Acer\Amundsen\2.1.16258\AWC.exe [152880 2016-09-20] (Acer Incorporated -> )
Task: {EFC30A3B-2265-47B2-AE72-F43A1DBEBED5} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [1930312 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F09FC15F-6C8B-4312-BB30-8F78C09C8725} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-12-03] (Dropbox, Inc -> Dropbox, Inc.)
Task: {F92559BD-DF77-411E-A39B-7921F8F20144} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{95fc19d6-c7e9-4ec7-a91d-71457738ab74}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer17win10.msn.com/?pc=ACTE
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer17win10.msn.com/?pc=ACTE
SearchScopes: HKU\S-1-5-21-1957852580-2453273739-80001773-1001 -> DefaultScope {5A55A3C5-0208-4139-9C58-4EE3BE9B6A40} URL = 
SearchScopes: HKU\S-1-5-21-1957852580-2453273739-80001773-1001 -> {D29246C9-4406-4AA1-A1C8-E3867EB3B64D} URL = 
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2020-01-13] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-02-28] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-02-28] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-02-28] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-02-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-02-28] (Microsoft Corporation -> Microsoft Corporation)
Filter-x32: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)

Edge: 
======
DownloadDir: C:\Users\Timo\Downloads

FireFox:
========
FF DefaultProfile: dthhg7yn.default
FF ProfilePath: C:\Users\Timo\AppData\Roaming\Mozilla\Firefox\Profiles\dthhg7yn.default [2020-01-17]
FF Extension: (Deutsch (DE) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-de@firefox.mozilla.org [2019-11-02] []
FF Extension: (Mozilla Partner Defaults) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\partnerdefaults@mozilla.com [2019-11-02] []
FF Plugin: @Citrix.com/npagee64,version=11.1.63.15 -> C:\Program Files\Citrix\Secure Access Client\npagee64.dll [2020-01-16] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-01-13] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2017-10-17] (CANON INC.) [Datei ist nicht signiert]
FF Plugin-x32: @Citrix.com/npagee,version=11.1.63.15 -> C:\Program Files\Citrix\Secure Access Client\npagee.dll [2020-01-16] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
FF Plugin-x32: @Citrix.com/npican -> C:\Program Files (x86)\Citrix\ICA Client\npicaN.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2020-01-13] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-12-19] (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-12-19] (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin HKU\S-1-5-21-1957852580-2453273739-80001773-1001: @zoom.us/ZoomVideoPlugin -> C:\Users\Timo\AppData\Roaming\Zoom\bin\npzoomplugin.dll [2020-03-18] (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\Timo\AppData\Roaming\mozilla\plugins\npagee.dll [2020-03-15]
FF Plugin ProgramFiles/Appdata: C:\Users\Timo\AppData\Roaming\mozilla\plugins\npagee64.dll [2020-03-15]

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default [2020-03-27]
CHR Notifications: Default -> hxxps://cloud.stormedia-husum.de
CHR StartupUrls: Default -> "hxxp://www.spiegel.de/"
CHR Extension: (Präsentationen) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-09-28]
CHR Extension: (Docs) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-09-28]
CHR Extension: (Google Drive) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-09-28]
CHR Extension: (YouTube) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-09-28]
CHR Extension: (Tabellen) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-09-28]
CHR Extension: (Google Docs Offline) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-03-11]
CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2020-03-17]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-03]
CHR Extension: (Google Mail) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-09-28]
CHR Extension: (Chrome Media Router) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-03-20]
CHR Profile: C:\Users\Timo\AppData\Local\Google\Chrome\User Data\System Profile [2020-01-17]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8402648 2019-12-15] (BattlEye Innovations e.K. -> )
R2 CIJSRegister; C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe [144464 2015-02-19] (Canon Inc. -> CANON INC.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11091224 2020-03-05] (Microsoft Corporation -> Microsoft Corporation)
S2 Dashlane Upgrade Service; C:\Program Files (x86)\Dashlane\Upgrade\DashlaneUpgradeService.exe [83992 2017-08-23] (Dashlane -> Dashlane, Inc.)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-12-03] (Dropbox, Inc -> Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-12-03] (Dropbox, Inc -> Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [44552 2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [441664 2019-12-23] (Digital Wave Ltd -> Digital Wave Ltd)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [803952 2019-12-04] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
R3 FACEITService; C:\Program Files\FACEIT AC\faceitservice.exe [20265824 2020-03-27] (FACE IT LIMITED -> )
R2 GeneStorSvc; C:\Windows\System32\DriverStore\FileRepository\genestor.inf_amd64_312a8313e431fea0\GLCRIconSvc.exe [149592 2017-12-24] (Genesys Logic, Inc. -> Genesys Logic)
S4 HfcDisableService; C:\Windows\System32\DriverStore\FileRepository\iastorac.inf_amd64_8559c34713c70ce4\HfcDisableService.exe [1710736 2018-12-06] (Intel(R) Rapid Storage Technology -> Intel Corporation)
S3 iaStorAfsService; C:\Windows\System32\iaStorAfsService.exe [2788496 2018-12-06] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R2 ibtsiva; C:\Windows\system32\ibtsiva.exe [542872 2018-02-15] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\SocketHeciServer.exe [743728 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\TPMProvisioningService.exe [720184 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation)
R2 jhi_service; C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_31a8dbbf39dcdc3b\jhi_service.exe [647568 2019-04-30] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R2 LGHUBUpdaterService; C:\Program Files\LGHUB/lghub_updater.exe [9847944 2020-01-30] (Logitech Inc -> Logitech, Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6933272 2020-03-25] (Malwarebytes Inc -> Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268968 2018-02-07] (Intel(R) Wireless Connectivity Solutions -> )
S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2466608 2019-11-19] (Electronic Arts, Inc. -> Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3344176 2019-11-19] (Electronic Arts, Inc. -> Electronic Arts)
R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [523568 2019-09-27] (Acer Incorporated -> Acer Incorporated)
R2 RstMwService; C:\Windows\System32\DriverStore\FileRepository\iastorac.inf_amd64_8559c34713c70ce4\RstMwService.exe [1969288 2018-12-06] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R2 RtkAudioUniversalService; C:\Windows\System32\RtkAudUService64.exe [833824 2019-01-31] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [299824 2017-09-13] (Acer Incorporated -> acer)
R2 UWPService; C:\Windows\SysWOW64\Creative.UWPRPCService.exe [363968 2019-05-06] (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\NisSrv.exe [3294680 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MsMpEng.exe [103168 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3851432 2018-02-07] (Intel(R) Wireless Connectivity Solutions -> Intel® Corporation)
S2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 FACEIT; C:\Windows\System32\Drivers\FACEIT.sys [20261752 2020-03-27] (FACE IT LIMITED -> )
R3 GeneStor; C:\Windows\System32\drivers\GeneStor.sys [181824 2019-12-27] (GENESYS LOGIC, INC. -> Genesys Logic)
R0 iaStorAC; C:\Windows\System32\drivers\iaStorAC.sys [1094800 2018-12-06] (Intel(R) Rapid Storage Technology -> Intel Corporation)
S3 iaStorAfs; C:\Windows\System32\drivers\iaStorAfs.sys [73360 2018-12-06] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [136680 2018-02-15] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R2 LGHUBTemperatureService; C:\ProgramData\LGHUB\depots\35872\driver_cpu_temperature\logi_core_temp.sys [25448 2020-01-30] (Logitech Inc. -> Logitech)
S3 LGJoyHidFilter; C:\Windows\system32\drivers\LGJoyHidFilter.sys [57368 2018-10-05] (Logitech Inc -> Logitech Inc.)
S3 LGJoyHidLo; C:\Windows\system32\drivers\LGJoyHidLo.sys [47256 2018-10-05] (Logitech Inc -> Logitech Inc.)
S3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [67736 2018-10-05] (Logitech Inc -> Logitech Inc.)
S3 LGSHidFilt; C:\Windows\System32\drivers\LGSHidFilt.Sys [64280 2018-10-05] (Logitech -> Logitech Inc.)
S3 LGSUsbFilt; C:\Windows\System32\drivers\LGSUsbFilt.Sys [41752 2018-10-05] (Logitech -> Logitech Inc.)
R3 logi_joy_bus_enum; C:\Windows\system32\drivers\logi_joy_bus_enum.sys [38136 2019-09-28] (Logitech Inc -> Logitech)
R3 logi_joy_vir_hid; C:\Windows\system32\drivers\logi_joy_vir_hid.sys [20624 2019-09-28] (WDKTestCert sqa,131523902232810150 -> Logitech, Inc.)
R3 logi_joy_xlcore; C:\Windows\system32\drivers\logi_joy_xlcore.sys [66808 2019-09-28] (Logitech Inc -> Logitech)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [218288 2020-01-15] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [20936 2020-03-25] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [248968 2020-03-27] (Malwarebytes Inc -> Malwarebytes)
R3 MBfilt; C:\Windows\system32\drivers\MBfilt64.sys [43456 2019-05-06] (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd.)
S3 Netwtw06; C:\Windows\System32\drivers\Netwtw06.sys [8723968 2019-03-19] (Microsoft Windows -> Intel Corporation)
R3 Netwtw08; C:\Windows\System32\drivers\Netwtw08.sys [9122296 2019-04-29] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvaei.inf_amd64_d7d2e2db43bedf3a\nvlddmkm.sys [20395400 2018-11-16] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30280 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NVSWCFilter; C:\Windows\System32\drivers\nvswcfilter.sys [45152 2018-10-04] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69840 2019-03-19] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [66792 2018-10-03] (NVIDIA Corporation -> NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [1010624 2017-12-21] (Realtek Semiconductor Corp. -> Realtek )
S3 RzDev_021e; C:\Windows\System32\drivers\RzDev_021e.sys [51688 2018-04-22] (Razer USA Ltd. -> Razer Inc)
R1 vbdenum; C:\Windows\System32\drivers\vbdenum.sys [119432 2019-07-24] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [45960 2020-03-25] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [391392 2020-03-25] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [59104 2020-03-25] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-03-27 20:03 - 2020-03-27 20:03 - 000248968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2020-03-27 20:02 - 2020-03-27 20:02 - 020261752 _____ C:\Windows\system32\Drivers\FACEIT.sys
2020-03-27 20:02 - 2020-03-27 20:02 - 000000896 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FACEIT AC.lnk
2020-03-27 20:01 - 2020-03-27 20:04 - 000000000 ____D C:\Program Files\FACEIT AC
2020-03-27 20:01 - 2020-03-27 20:01 - 102716016 _____ (FACEIT LTD ) C:\Users\Timo\Downloads\FACEITInstaller_64.exe
2020-03-25 19:52 - 2020-03-25 19:51 - 000020936 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys
2020-03-25 19:51 - 2020-03-25 19:51 - 001957784 _____ (Malwarebytes) C:\Users\Timo\Downloads\MBSetup (1).exe
2020-03-25 18:13 - 2020-03-25 18:13 - 000022240 _____ (EasyAntiCheat Oy) C:\Windows\system32\eac_usermode_4037714922153.dll
2020-03-24 13:32 - 2020-03-24 13:32 - 000817739 _____ C:\Users\Timo\Downloads\Stormedia Präsentation Timo (2).pptx
2020-03-24 13:31 - 2020-03-24 13:31 - 000817739 _____ C:\Users\Timo\Downloads\Stormedia Präsentation Timo (1).pptx
2020-03-24 13:29 - 2020-03-24 13:30 - 000817739 _____ C:\Users\Timo\Downloads\Stormedia Präsentation Timo.pptx
2020-03-24 13:10 - 2020-03-24 13:10 - 000118203 _____ C:\Users\Timo\Downloads\200324_PN_eSport-Turnier.pdf
2020-03-24 13:09 - 2020-03-24 13:09 - 000786553 _____ C:\Users\Timo\Downloads\Stormedia Präsentationstemplate.pptx
2020-03-23 14:40 - 2020-03-23 15:57 - 000000000 ____D C:\Users\Timo\AppData\Roaming\.minecraft
2020-03-23 14:40 - 2020-03-23 14:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minecraft Launcher
2020-03-23 14:39 - 2020-03-23 14:39 - 002342912 _____ C:\Users\Timo\Downloads\MinecraftInstaller.msi
2020-03-21 07:52 - 2020-03-21 07:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2020-03-20 19:03 - 2020-03-20 19:03 - 000143944 _____ C:\Users\Timo\Downloads\Gaming.jfif
2020-03-20 19:03 - 2020-03-20 19:03 - 000135405 _____ C:\Users\Timo\Downloads\Chess.jfif
2020-03-20 13:27 - 2020-03-20 13:27 - 000000000 ____D C:\Users\Timo\AppData\Local\log
2020-03-20 12:59 - 2020-03-27 20:06 - 000000000 ____D C:\Users\Timo\AppData\Roaming\FACEIT
2020-03-20 12:59 - 2020-03-20 12:59 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FACEIT Ltd
2020-03-20 12:59 - 2020-03-20 12:59 - 000000000 ____D C:\Users\Timo\AppData\Local\FACEITApp
2020-03-20 12:58 - 2020-03-20 12:59 - 063579592 _____ (FACEIT Ltd.) C:\Users\Timo\Downloads\FACEIT-setup-latest.exe
2020-03-19 20:06 - 2020-03-19 20:06 - 000016067 _____ C:\Users\Timo\Downloads\gedanken.jpeg
2020-03-19 19:19 - 2020-03-19 19:19 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2020-03-19 19:19 - 2020-03-19 19:19 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2020-03-19 19:19 - 2020-03-19 19:19 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2020-03-19 19:19 - 2020-03-19 19:19 - 000044552 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2020-03-18 18:37 - 2020-03-18 18:37 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Zoom
2020-03-18 18:37 - 2020-03-18 18:37 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2020-03-18 18:08 - 2020-03-22 21:19 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2020-03-16 09:33 - 2020-03-16 09:33 - 000722438 _____ C:\Users\Timo\Documents\IMG_20200316_0001.pdf
2020-03-15 16:44 - 2020-03-23 07:48 - 000000000 ____D C:\ProgramData\Citrix
2020-03-15 16:44 - 2020-03-15 16:54 - 000000000 ____D C:\Users\Timo\AppData\Roaming\ICAClient
2020-03-15 16:44 - 2020-03-15 16:44 - 000002588 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Citrix Workspace.lnk
2020-03-15 16:44 - 2020-03-15 16:44 - 000000000 ____D C:\Program Files (x86)\Citrix
2020-03-15 16:40 - 2020-03-27 13:26 - 000000000 ____D C:\Users\Timo\AppData\Local\Citrix
2020-03-15 16:40 - 2020-03-15 16:40 - 000000000 ____D C:\Program Files\Citrix
2020-03-15 14:37 - 2008-07-12 08:18 - 003851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2020-03-15 14:37 - 2008-07-12 08:18 - 001493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2020-03-15 14:37 - 2008-07-12 08:18 - 000467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2020-03-15 14:36 - 2020-03-15 14:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games
2020-03-15 14:36 - 2020-03-15 14:36 - 068993192 _____ (Riot Games, Inc.) C:\Users\Timo\Downloads\Install League of Legends euw.exe
2020-03-15 14:36 - 2020-03-15 14:36 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Riot Games
2020-03-15 08:19 - 2020-03-17 19:08 - 000000000 ____D C:\Users\Timo\Documents\Unternehmen
2020-03-15 08:03 - 2020-03-15 08:03 - 025444352 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2020-03-15 08:03 - 2020-03-15 08:03 - 009930552 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2020-03-15 08:03 - 2020-03-15 08:03 - 007604584 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2020-03-15 08:03 - 2020-03-15 08:03 - 006520776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-03-15 08:03 - 2020-03-15 08:03 - 004563416 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2020-03-15 08:03 - 2020-03-15 08:03 - 001610240 _____ (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll
2020-03-15 08:03 - 2020-03-15 08:03 - 001398584 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2020-03-15 08:03 - 2020-03-15 08:03 - 001077048 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2020-03-15 08:03 - 2020-03-15 08:03 - 000772096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2020-03-15 08:03 - 2020-03-15 08:03 - 000689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2020-03-15 08:03 - 2020-03-15 08:03 - 000561464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2020-03-12 19:14 - 2020-03-12 19:14 - 004698308 _____ C:\Users\Timo\Downloads\e-Sports HR.pptx
2020-03-12 07:51 - 2020-03-12 07:51 - 025900544 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 022635008 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 019850240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 019812352 _____ (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 018027008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 011607552 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 009711616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 007905784 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 007755776 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 007263992 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 007259648 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 006436352 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 006285312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 006168064 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 006084344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 005911040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 005764664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 005112832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 005040640 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 004898144 _____ (Microsoft Corporation) C:\Windows\system32\rtmpltfm.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 004855808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 004622280 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 004580352 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 004538880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 004471296 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 004348408 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 004140544 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 004129648 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 004048896 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 003971808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 003860832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmpltfm.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 003819520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 003799552 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 003728896 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 003708928 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 003587896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 003552768 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 003488768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 003371720 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 003263488 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 003260928 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 003243296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 003143168 _____ (Microsoft Corporation) C:\Windows\system32\directml.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002986808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 002956688 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002875904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002870272 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002808832 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002800640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 002773568 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002768440 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002755584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2020-03-12 07:51 - 2020-03-12 07:51 - 002755584 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2020-03-12 07:51 - 2020-03-12 07:51 - 002740736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\directml.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002715648 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 002698040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 002584008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002561536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002522112 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002494744 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002474496 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002453504 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002315680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002307584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002305536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002289152 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002259872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002224952 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002180408 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002157056 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002087376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002072664 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002031104 _____ C:\Windows\system32\rdpnano.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 002021888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001999952 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001985104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001972536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 001885184 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001867816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001854976 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001835128 _____ (Microsoft Corporation) C:\Windows\system32\mfsrcsnk.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001835008 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001823232 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Speech.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001770552 _____ (Microsoft Corporation) C:\Windows\system32\winmde.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001764336 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001762304 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001757304 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2020-03-12 07:51 - 2020-03-12 07:51 - 001751040 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001743888 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001729024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001697792 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001688064 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001684992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001665416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001664896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001657120 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001647072 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001609216 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001581056 _____ (Microsoft Corporation) C:\Windows\system32\qmgr.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001555904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001540096 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001513040 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 001490640 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001484600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001482040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 001481216 _____ (Microsoft Corporation) C:\Windows\system32\rdpsharercom.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001480192 _____ (Microsoft Corporation) C:\Windows\system32\usocoreworker.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 001458688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001428992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 001417976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsrcsnk.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001413632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001412096 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettings.Handlers.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001396152 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001394168 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001366128 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2020-03-12 07:51 - 2020-03-12 07:51 - 001354080 _____ (Microsoft Corporation) C:\Windows\system32\rtmpal.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001319936 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001284096 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001283600 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2020-03-12 07:51 - 2020-03-12 07:51 - 001282944 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001273856 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001264128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Speech.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001260544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpsharercom.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001260480 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001218632 _____ (Microsoft Corporation) C:\Windows\system32\ClipUp.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 001214976 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001190912 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001182448 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 001180160 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001153024 _____ (Microsoft Corporation) C:\Windows\system32\windowsperformancerecordercontrol.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001149712 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 001108040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001098720 _____ (Microsoft Corporation) C:\Windows\system32\DolbyDecMFT.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001097728 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001092096 _____ (Microsoft Corporation) C:\Windows\system32\TpmCoreProvisioning.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001091936 _____ (Microsoft Corporation) C:\Windows\system32\rtmcodecs.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001088000 _____ (Microsoft Corporation) C:\Windows\system32\MCRecvSrc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001083904 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001080832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001071184 _____ (Microsoft Corporation) C:\Windows\system32\Taskmgr.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001054376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001032544 _____ (Microsoft Corporation) C:\Windows\system32\ortcengine.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001031680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001027000 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001012792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001007672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 001000960 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.Internal.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000988160 _____ (Microsoft Corporation) C:\Windows\system32\refsutil.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000983896 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000980320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmpal.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000974848 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000952416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DolbyDecMFT.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000945384 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000935040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Taskmgr.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000929144 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000923136 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000921088 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000916480 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Core.TextInput.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000915296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmcodecs.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000914944 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.OnlineId.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000908504 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000898048 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnostics.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000895488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000892696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000883712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MCRecvSrc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000878080 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Service.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000877232 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000874296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windowsperformancerecordercontrol.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000863232 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000851968 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000845312 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000843776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000838144 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Language.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000836608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TpmCoreProvisioning.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000835584 _____ (Microsoft Corporation) C:\Windows\system32\WorkfoldersControl.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000833616 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000802304 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000796904 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000783480 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\wifinetworkmanager.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000776488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000769552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000765440 _____ (Microsoft Corporation) C:\Windows\system32\uReFS.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000757632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfreadwrite.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000749568 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000748032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000741392 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000734720 _____ (Microsoft Corporation) C:\Windows\system32\lpksetup.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000732000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ortcengine.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000710144 _____ (Microsoft Corporation) C:\Windows\system32\odbc32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000705536 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.Internal.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000691712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000680448 _____ (Microsoft Corporation) C:\Windows\system32\vpnike.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000680184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000678912 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000670720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000669496 _____ (Microsoft Corporation) C:\Windows\system32\computecore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000668672 _____ (Microsoft Corporation) C:\Windows\system32\wsecedit.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000668296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000667136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000661816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000654336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uReFS.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000649728 _____ (Microsoft Corporation) C:\Windows\system32\wlidprov.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000646656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000642216 _____ (Microsoft Corporation) C:\Windows\system32\TextInputFramework.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000638464 _____ (Microsoft Corporation) C:\Windows\system32\MBMediaManager.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000637240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000636848 _____ (Microsoft Corporation) C:\Windows\system32\sxs.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000627216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000613888 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000605896 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000605184 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000604160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbc32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000599552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActivationManager.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000595968 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\SppExtComObj.Exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000568832 _____ (Microsoft Corporation) C:\Windows\system32\wpnprv.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000568832 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Speech.UXRes.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000562688 _____ (Microsoft Corporation) C:\Windows\system32\iprtrmgr.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000562176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000551824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sxs.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000550400 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2020-03-12 07:51 - 2020-03-12 07:51 - 000535552 _____ (Microsoft Corporation) C:\Windows\system32\usosvc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000531768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS
2020-03-12 07:51 - 2020-03-12 07:51 - 000526848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidprov.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000525312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsecedit.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000522384 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsAdminFlows.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000518656 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000516096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtrmgr.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000510768 _____ (Microsoft Corporation) C:\Windows\system32\systemreset.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000500224 _____ (Microsoft Corporation) C:\Windows\system32\mprdim.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000478792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000477496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2020-03-12 07:51 - 2020-03-12 07:51 - 000469504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000460800 _____ (Microsoft Corporation) C:\Windows\system32\slui.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000459688 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000457216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cldflt.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000457016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000455168 _____ (Microsoft Corporation) C:\Windows\system32\upnphost.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000448000 _____ (Microsoft Corporation) C:\Windows\system32\SettingsEnvironment.Desktop.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000444416 _____ (Microsoft Corporation) C:\Windows\system32\MSFlacDecoder.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000443904 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000441144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000435200 _____ (Microsoft Corporation) C:\Windows\system32\wincorlib.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountExtension.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000429880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volsnap.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2020-03-12 07:51 - 2020-03-12 07:51 - 000403456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprdim.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000401408 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\Search.ProtocolHandler.MAPI2.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000382976 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000380416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSFlacDecoder.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000379904 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000368128 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000358912 _____ (Microsoft Corporation) C:\Windows\system32\dusmsvc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000355840 _____ (Microsoft Corporation) C:\Windows\system32\XpsDocumentTargetPrint.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000355000 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelpep.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000353960 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000337920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Acx01000.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000336384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000330240 _____ (Microsoft Corporation) C:\Windows\system32\omadmclient.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000329216 _____ (Microsoft Corporation) C:\Windows\system32\DiagnosticLogCSP.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000328192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\upnphost.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000327680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32k.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000320312 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthAgent.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000309248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000308736 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000307712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000307712 _____ (Microsoft Corporation) C:\Windows\system32\sppcomapi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000299520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000294400 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000291840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ahcache.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\DeviceDirectoryClient.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000287744 _____ (Microsoft Corporation) C:\Windows\system32\MSFlacEncoder.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000287232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcomapi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000285184 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000283136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000282112 _____ (Microsoft Corporation) C:\Windows\system32\ngcpopkeysrv.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000277504 _____ (Microsoft Corporation) C:\Windows\system32\scecli.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000273408 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountCloudAP.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000271872 _____ (Microsoft Corporation) C:\Windows\system32\provhandlers.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000268288 _____ (Microsoft Corporation) C:\Windows\system32\dot3svc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000265216 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000263168 _____ (Microsoft Corporation) C:\Windows\system32\wpnservice.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\netman.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000260920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000259584 _____ (Microsoft Corporation) C:\Windows\system32\wcmcsp.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000258048 _____ (Microsoft Corporation) C:\Windows\system32\VPNv2CSP.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsDocumentTargetPrint.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000250896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000250880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winnat.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000248064 _____ (Microsoft Corporation) C:\Windows\system32\weretw.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000240640 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000239616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSFlacEncoder.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000239104 _____ (Microsoft Corporation) C:\Windows\system32\vdsbas.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000235520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000234984 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeManagerObj.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000233472 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000232960 _____ (Microsoft Corporation) C:\Windows\system32\provisioningcsp.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\TetheringMgr.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\InstallServiceTasks.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountTokenProvider.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000227840 _____ (Microsoft Corporation) C:\Windows\system32\IndexedDbLegacy.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000226816 _____ (Microsoft Corporation) C:\Windows\system32\netprofm.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\WorkFoldersShell.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000224056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000222520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000221200 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000214016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scecli.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000213984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeManagerObj.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000211968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFilterHost.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000210744 _____ (Microsoft Corporation) C:\Windows\system32\tcbloader.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000208696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000206336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndiswan.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000204800 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000201744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcifs.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000201728 _____ (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000201528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000199992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000199480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000193592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\weretw.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000183808 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngOnline.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000183608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000182272 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000181248 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000181248 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000180232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallServiceTasks.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000179712 _____ (Microsoft Corporation) C:\Windows\system32\LanguageComponentsInstaller.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000179200 _____ (Microsoft Corporation) C:\Windows\system32\rtm.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000177152 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeHelper.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000175616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IndexedDbLegacy.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000174592 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000174392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storahci.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000168448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeHelper.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000166400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountTokenProvider.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000165504 _____ (Microsoft Corporation) C:\Windows\system32\dmcmnutils.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000164776 _____ (Microsoft Corporation) C:\Windows\system32\omadmapi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtm.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000155136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000151568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbus.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000148992 _____ (Microsoft Corporation) C:\Windows\system32\MDMAppInstaller.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000147456 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000146712 _____ (Microsoft Corporation) C:\Windows\system32\profext.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\DeviceUpdateAgent.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\GraphicsCapture.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmAuto.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000141840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000141824 _____ (Microsoft Corporation) C:\Windows\system32\provpackageapidll.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000139776 _____ (Microsoft Corporation) C:\Windows\system32\Chakrathunk.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\InputLocaleManager.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\DeviceMetadataRetrievalClient.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000138240 _____ (Microsoft Corporation) C:\Windows\system32\TelephonyInteractiveUser.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000137216 _____ (Microsoft Corporation) C:\Windows\system32\pnpclean.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000136328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\omadmapi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000135168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\NdisImPlatform.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000133944 _____ (Microsoft Corporation) C:\Windows\system32\ImplatSetup.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000133256 _____ (Microsoft Corporation) C:\Windows\system32\profapi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000131896 _____ (Microsoft Corporation) C:\Windows\system32\DTUHandler.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000130112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmcmnutils.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000128312 _____ (Microsoft Corporation) C:\Windows\system32\wifitask.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000127064 _____ (Microsoft Corporation) C:\Windows\system32\win32u.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000120560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\profext.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000120320 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCsp.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000120048 _____ (Microsoft Corporation) C:\Windows\system32\OpenWith.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000118784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Taskbar.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000117248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000114688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hdaudbus.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000114688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthenum.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000114176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\agilevpn.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000113152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssitlb.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000112128 _____ (Microsoft Corporation) C:\Windows\system32\AxInstSv.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000108032 _____ (Microsoft Corporation) C:\Windows\system32\wwanprotdim.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000107832 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthProxyStub.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000107520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GraphicsCapture.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000105832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpenWith.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000105472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakrathunk.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\WorkFolders.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000103936 _____ (Microsoft Corporation) C:\Windows\system32\dot3msm.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000102912 _____ (Microsoft Corporation) C:\Windows\system32\NFCProvisioningPlugin.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000102760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\profapi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BTHUSB.SYS
2020-03-12 07:51 - 2020-03-12 07:51 - 000098104 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\crashdmp.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\provdatastore.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000097080 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000093184 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000092672 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseDesktopAppMgmtCSP.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\dot3api.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\ProvPluginEng.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000089616 _____ (Microsoft Corporation) C:\Windows\system32\DeviceReactivation.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000089568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32u.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000089088 _____ (Microsoft Corporation) C:\Windows\system32\BarcodeProvisioningPlugin.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000089088 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000087552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3api.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3msm.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\EditBufferTestHook.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000084992 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\provtool.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\enterpriseresourcemanager.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000078848 _____ (Microsoft Corporation) C:\Windows\system32\ProvSysprep.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\CustomInstallExec.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\autopilot.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000074752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000071680 _____ (Microsoft Corporation) C:\Windows\system32\lpremove.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000070656 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000069632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\monitor.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000068408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DeviceReactivation.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000068096 _____ (Microsoft Corporation) C:\Windows\system32\udhisapi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000067112 _____ (Microsoft Corporation) C:\Windows\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\RemovableMediaProvisioningPlugin.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000066336 _____ (Microsoft Corporation) C:\Windows\system32\wlrmdr.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000066048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManMigrationPlugin.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000066048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\enterpriseresourcemanager.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iemigplugin.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000063288 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthHost.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmRes.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000061952 _____ (Microsoft Corporation) C:\Windows\system32\WsmRes.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssprxy.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\AxInstUI.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000058368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\udhisapi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000056672 _____ (Microsoft Corporation) C:\Windows\system32\rtmmvrortc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000056632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pciidex.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000055376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmmvrortc.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\MSAProfileNotificationHandler.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000052736 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\dusmapi.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000048256 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscntrs.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000046080 _____ (Microsoft Corporation) C:\Windows\system32\wsmprovhost.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000045568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\cellulardatacapabilityhandler.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000045056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\npmproxy.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\LaunchWinApp.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\WiredNetworkCSP.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000042336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000042296 _____ (Microsoft Corporation) C:\Windows\system32\SysResetErr.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000041984 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\WordBreakers.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\upnpcont.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afunix.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000038912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000037888 _____ (Microsoft Corporation) C:\Windows\system32\dusmtask.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsmprovhost.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BthMini.SYS
2020-03-12 07:51 - 2020-03-12 07:51 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManHTTPConfig.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000036352 _____ (Microsoft Corporation) C:\Windows\system32\sxstrace.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\upnpcont.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Provisioning.ProxyStub.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LaunchWinApp.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000032256 _____ (Microsoft Corporation) C:\Windows\system32\WsmAgent.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000032056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000031232 _____ (Microsoft Corporation) C:\Windows\system32\FaxPrinterInstaller.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\KNetPwrDepBroker.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000030008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\atapi.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000029712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tbs.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sxstrace.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Drivers\afunix.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000029696 _____ (Microsoft Corporation) C:\Windows\system32\nlmproxy.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000028936 _____ (Microsoft Corporation) C:\Windows\system32\vmbuspipe.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmAgent.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000025600 _____ (Microsoft Corporation) C:\Windows\system32\autopilotdiag.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000024064 _____ (Microsoft Corporation) C:\Windows\system32\wci.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000023040 _____ (Microsoft Corporation) C:\Windows\system32\msauserext.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000019984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelide.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000019768 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000019456 _____ (Microsoft Corporation) C:\Windows\system32\mpnotify.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msauserext.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000017408 _____ (Microsoft Corporation) C:\Windows\system32\nlmsprep.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000016912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pciide.sys
2020-03-12 07:51 - 2020-03-12 07:51 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\MUILanguageCleanup.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000015872 _____ (Microsoft Corporation) C:\Windows\system32\wsmplpxy.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\LangCleanupSysprepAction.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000012288 _____ (Microsoft Corporation) C:\Windows\system32\pacjsworker.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsmplpxy.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000011776 _____ (Microsoft Corporation) C:\Windows\system32\LaunchTM.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000011776 _____ (Microsoft Corporation) C:\Windows\system32\iprtprio.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000010752 _____ (Microsoft Corporation) C:\Windows\system32\DMAlertListener.ProxyStub.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LaunchTM.exe
2020-03-12 07:51 - 2020-03-12 07:51 - 000010240 _____ (Microsoft Corporation) C:\Windows\system32\lpksetupproxyserv.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000009216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtprio.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\msimg32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DMAlertListener.ProxyStub.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimg32.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000003584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TpmCertResources.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000003584 _____ (Microsoft Corporation) C:\Windows\system32\TpmCertResources.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tier2punctuations.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\TelephonyInteractiveUserRes.dll
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth9.bin
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth12.bin
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth11.bin
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth10.bin
2020-03-12 07:51 - 2020-03-12 07:51 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2020-03-12 07:46 - 2020-03-12 07:46 - 000492544 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2020-03-12 07:46 - 2020-03-12 07:46 - 000390656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2020-03-11 22:00 - 2020-03-11 22:00 - 000207011 _____ C:\Users\Timo\Downloads\TimoSchoeber_Anschreiben.pdf
2020-03-11 21:59 - 2020-03-11 21:59 - 002918292 _____ C:\Users\Timo\Downloads\TimoSchoeber_Zeugnisse_Belege_Auszug.pdf
2020-03-11 21:59 - 2020-03-11 21:59 - 000352730 _____ C:\Users\Timo\Downloads\TimoSchoeber_LebenslaufCV.pdf
2020-03-06 19:44 - 2020-03-06 19:44 - 000736322 _____ C:\Users\Timo\Downloads\TimoSchöberMosaik-Leseprobe.pdf
2020-03-03 07:31 - 2020-03-03 07:31 - 000104819 _____ C:\Users\Timo\Downloads\ESIrGWQX0AAkj3z.jfif
2020-02-29 20:37 - 2020-02-29 20:37 - 003688738 _____ C:\Users\Timo\Downloads\leitfaden-cover_final1_mitRandundLogos_teststrecke4.pdf
2020-02-29 20:15 - 2020-02-29 20:15 - 001193163 _____ C:\Users\Timo\Downloads\leitfaden-cover_final1_mitRandundLogos_teststrecke2.pdf
2020-02-29 20:04 - 2020-02-29 20:04 - 001503865 _____ C:\Users\Timo\Downloads\leitfaden-cover_final1_mitRandundLogos_teststrecke.pdf
2020-02-29 20:00 - 2020-02-29 20:00 - 001193163 _____ C:\Users\Timo\Downloads\üüüleitfaden-cover_final1_mitRandundLogos_XXXüüü.pdf
2020-02-29 19:59 - 2020-02-29 19:59 - 001193163 _____ C:\Users\Timo\Downloads\leitfaden-cover_final1_mitRandundLogos_XXX.pdf
2020-02-29 19:27 - 2020-02-29 19:27 - 001250497 _____ C:\Users\Timo\Downloads\leitfaden-cover_final1_mitRandundLogos_neu_2.pdf
2020-02-29 19:15 - 2020-02-29 19:15 - 000144576 _____ C:\Users\Timo\Downloads\cover pdf neu druck.pdf
2020-02-29 19:06 - 2020-02-29 19:06 - 000708286 _____ C:\Users\Timo\Downloads\cover pdf.pdf
2020-02-29 11:26 - 2020-02-29 11:26 - 000139916 _____ C:\Users\Timo\Downloads\AIED-workshop-syi-v2.docm
2020-02-29 07:49 - 2020-02-29 07:49 - 002089176 _____ C:\Users\Timo\Downloads\IMG_9035.HEIC
2020-02-29 07:48 - 2020-02-29 07:48 - 002148192 _____ C:\Users\Timo\Downloads\IMG_9034.HEIC
2020-02-29 07:40 - 2020-02-29 07:40 - 000217671 _____ C:\Users\Timo\Downloads\2019.08.21 Gamescom x PENTA BCON x Minister (1).jpeg
2020-02-27 06:38 - 2020-02-29 10:32 - 000401782 _____ C:\Users\Timo\Downloads\eSports seminar paper- Pirzada & Khan.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-03-27 21:12 - 2020-01-19 19:36 - 000039334 _____ C:\Users\Timo\Downloads\FRST.txt
2020-03-27 21:12 - 2020-01-19 19:36 - 000000000 ____D C:\FRST
2020-03-27 21:12 - 2019-09-28 06:04 - 000000000 ____D C:\ProgramData\NVIDIA
2020-03-27 21:10 - 2020-02-07 22:03 - 000000000 ____D C:\Users\Timo\Downloads\FRST-OlderVersion
2020-03-27 21:10 - 2020-01-19 19:36 - 002279936 _____ (Farbar) C:\Users\Timo\Downloads\FRST64.exe
2020-03-27 21:09 - 2019-09-28 08:28 - 000000000 ____D C:\Users\Timo\Documents\Sonstiges
2020-03-27 20:58 - 2019-09-28 07:14 - 000000000 ____D C:\Users\Timo\AppData\Roaming\TS3Client
2020-03-27 20:48 - 2019-09-28 04:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-03-27 20:46 - 2019-09-28 11:01 - 000000000 ____D C:\Users\Timo\AppData\Local\LGHUB
2020-03-27 20:13 - 2019-09-28 06:17 - 001725108 _____ C:\Windows\system32\PerfStringBackup.INI
2020-03-27 20:13 - 2019-09-28 04:26 - 000743888 _____ C:\Windows\system32\perfh007.dat
2020-03-27 20:13 - 2019-09-28 04:26 - 000150212 _____ C:\Windows\system32\perfc007.dat
2020-03-27 20:13 - 2019-09-28 04:24 - 000000000 ____D C:\Windows\INF
2020-03-27 20:08 - 2019-09-28 07:05 - 000000000 ____D C:\Program Files (x86)\Steam
2020-03-27 20:05 - 2019-09-28 06:14 - 000003532 _____ C:\Windows\system32\Tasks\DashlaneUpgradeCheck
2020-03-27 20:04 - 2019-09-28 11:01 - 000000000 ____D C:\Users\Timo\AppData\Roaming\LGHUB
2020-03-27 20:03 - 2019-09-28 06:13 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-03-27 20:02 - 2019-09-28 04:21 - 000786432 _____ C:\Windows\system32\config\BBI
2020-03-27 19:40 - 2019-10-04 20:26 - 000004166 _____ C:\Windows\system32\Tasks\User_Feed_Synchronization-{72054FF7-E422-47D1-BD7E-BA641C7D1D9F}
2020-03-27 17:49 - 2019-09-28 06:04 - 000000000 ____D C:\Windows\system32\SleepStudy
2020-03-27 15:05 - 2019-09-28 04:24 - 000000000 ___HD C:\Program Files\WindowsApps
2020-03-27 15:05 - 2019-09-28 04:24 - 000000000 ____D C:\Windows\AppReadiness
2020-03-27 14:56 - 2019-09-28 06:19 - 000000000 ____D C:\Users\Timo\AppData\Local\PlaceholderTileLogoFolder
2020-03-27 09:17 - 2019-09-28 11:02 - 000000000 ____D C:\Users\Public\Logi
2020-03-25 20:07 - 2019-09-28 06:52 - 000000000 ____D C:\Users\Timo\Documents\ActivePresenter Templates
2020-03-25 20:07 - 2019-09-28 06:52 - 000000000 ____D C:\Users\Timo\Documents\ActivePresenter
2020-03-25 20:07 - 2019-09-28 06:52 - 000000000 ____D C:\Users\Timo\AppData\Roaming\ActivePresenter
2020-03-25 19:52 - 2019-09-28 04:24 - 000000000 ___HD C:\Windows\ELAMBKUP
2020-03-25 19:51 - 2020-01-15 18:25 - 000153312 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2020-03-25 17:16 - 2019-09-28 07:12 - 000000000 ____D C:\Users\Timo\AppData\Local\Battle.net
2020-03-25 12:42 - 2019-09-28 06:13 - 000000000 ____D C:\Windows\system32\Drivers\wd
2020-03-24 21:31 - 2019-09-28 06:17 - 000000000 ____D C:\Users\Timo\AppData\Local\Packages
2020-03-24 15:52 - 2019-09-28 08:28 - 000000000 ____D C:\Users\Timo\Documents\e-Sports
2020-03-24 14:47 - 2019-09-28 07:14 - 000000000 ____D C:\Program Files\TeamSpeak 3 Client
2020-03-23 19:20 - 2019-10-04 20:26 - 000000000 ____D C:\Users\Timo\AppData\LocalLow\Mozilla
2020-03-23 09:47 - 2018-05-09 17:19 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-03-23 07:48 - 2019-09-28 08:09 - 000000000 ____D C:\Users\Timo\AppData\Local\D3DSCache
2020-03-22 21:19 - 2019-11-01 07:49 - 000001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2020-03-22 13:45 - 2019-09-28 06:19 - 000003374 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1957852580-2453273739-80001773-1001
2020-03-22 13:45 - 2019-09-28 06:19 - 000000000 ___RD C:\Users\Timo\OneDrive
2020-03-22 13:45 - 2019-09-28 06:16 - 000002380 _____ C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-03-21 17:45 - 2019-09-28 08:28 - 000000000 ____D C:\Users\Timo\Documents\Schreiben
2020-03-21 17:24 - 2019-09-28 07:18 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Twitch
2020-03-21 07:52 - 2019-12-03 16:56 - 000000000 ____D C:\Program Files (x86)\Dropbox
2020-03-21 07:51 - 2019-09-28 06:23 - 000003632 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2020-03-21 07:51 - 2019-09-28 06:23 - 000003508 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2020-03-20 19:31 - 2019-09-28 07:11 - 000000000 ____D C:\Program Files (x86)\Battle.net
2020-03-20 14:11 - 2019-09-28 08:28 - 000000000 ____D C:\Users\Timo\Documents\Forschung
2020-03-20 12:59 - 2019-11-12 16:18 - 000000000 ____D C:\Users\Timo\AppData\Local\SquirrelTemp
2020-03-20 07:24 - 2019-09-28 06:24 - 000002297 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-03-18 19:17 - 2019-11-12 16:18 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Discord
2020-03-17 17:37 - 2019-09-28 07:12 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Battle.net
2020-03-16 19:05 - 2019-09-28 04:24 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2020-03-16 19:04 - 2019-10-14 15:41 - 000000000 ____D C:\Program Files\Microsoft Office
2020-03-15 16:40 - 2019-10-04 20:26 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Mozilla
2020-03-15 14:36 - 2019-10-18 16:31 - 000000000 ____D C:\Users\Timo\AppData\Local\Riot Games
2020-03-15 14:35 - 2019-10-18 16:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends
2020-03-15 10:38 - 2019-09-28 04:24 - 000000000 ____D C:\Windows\ShellExperiences
2020-03-15 10:38 - 2019-09-28 04:24 - 000000000 ____D C:\Windows\bcastdvr
2020-03-15 08:03 - 2019-09-28 04:21 - 000000000 ____D C:\Windows\CbsTemp
2020-03-12 19:08 - 2019-09-28 06:17 - 000000000 ___RD C:\Users\Timo\3D Objects
2020-03-12 19:08 - 2019-09-28 06:04 - 000635504 _____ C:\Windows\system32\FNTCACHE.DAT
2020-03-12 19:08 - 2018-05-09 16:42 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-03-12 18:39 - 2019-09-28 04:24 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2020-03-12 18:39 - 2019-09-28 04:24 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2020-03-12 18:39 - 2019-09-28 04:24 - 000000000 ____D C:\Windows\SysWOW64\setup
2020-03-12 18:39 - 2019-09-28 04:24 - 000000000 ____D C:\Windows\SysWOW64\Dism
2020-03-12 18:39 - 2019-09-28 04:24 - 000000000 ____D C:\Windows\SystemResources
2020-03-12 18:39 - 2019-09-28 04:24 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2020-03-12 18:39 - 2019-09-28 04:24 - 000000000 ____D C:\Windows\system32\setup
2020-03-12 18:39 - 2019-09-28 04:24 - 000000000 ____D C:\Windows\system32\oobe
2020-03-12 18:39 - 2019-09-28 04:24 - 000000000 ____D C:\Windows\system32\Dism
2020-03-12 18:39 - 2019-09-28 04:24 - 000000000 ____D C:\Program Files\Windows Defender
2020-03-12 18:39 - 2019-09-28 04:21 - 000000000 ____D C:\Windows\servicing
2020-03-12 17:25 - 2019-10-02 07:11 - 000000000 ____D C:\Windows\system32\MRT
2020-03-12 17:24 - 2019-10-02 07:11 - 121542864 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2020-03-11 22:00 - 2019-09-28 08:28 - 000000000 ____D C:\Users\Timo\Documents\Arbeit
2020-02-26 21:54 - 2019-11-12 16:18 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2020-02-26 21:54 - 2019-11-12 16:18 - 000000000 ____D C:\Users\Timo\AppData\Local\Discord
2020-02-26 20:11 - 2019-09-28 08:38 - 000000000 ____D C:\Users\Timo\Documents\Soundaufnahmen

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-03-2020
durchgeführt von Timo (27-03-2020 21:12:37)
Gestartet von C:\Users\Timo\Downloads
Windows 10 Home Version 1903 18362.720 (X64) (2019-09-28 05:13:21)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1957852580-2453273739-80001773-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1957852580-2453273739-80001773-503 - Limited - Disabled)
Gast (S-1-5-21-1957852580-2453273739-80001773-501 - Limited - Disabled)
Timo (S-1-5-21-1957852580-2453273739-80001773-1001 - Administrator - Enabled) => C:\Users\Timo
WDAGUtilityAccount (S-1-5-21-1957852580-2453273739-80001773-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer Care Center (HKLM\...\{1AF41E84-3408-499A-8C93-8891F0612719}) (Version: 2.00.3038 - Acer Incorporated)
Acer Collection (HKLM-x32\...\{8CD449EA-BBA0-477F-AFF9-9AF6E8C50EF2}) (Version: 1.01.3011 - Acer Incorporated)
Acer Configuration Manager (HKLM-x32\...\{414D554E-4453-454E-0201-000000016258}) (Version: 2.1.16258 - Acer)
Acer Jumpstart (HKLM-x32\...\{4335EAF1-21F1-43D3-8F6F-D7E481E6959A}) (Version: 3.3.19180.60 - Acer)
Acer UEIP Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 3.03.3005 - Acer Incorporated)
ActivePresenter (HKLM\...\{A2A40277-D807-4754-95A3-2F294C2C51D3}_is1) (Version: 7.5.9 - Atomi Systems, Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlefield™ V (HKLM-x32\...\{e26b382f-e945-4f70-9318-121b683f1d61}) (Version: 1.0.62.326 - Electronic Arts)
Call of Duty Modern Warfare (HKLM-x32\...\Call of Duty Modern Warfare) (Version:  - Blizzard Entertainment)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon MG5700 series Benutzerregistrierung (HKLM-x32\...\Canon MG5700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5700_series) (Version: 1.00 - Canon Inc.)
Canon MG5700 series On-screen Manual (HKLM-x32\...\Canon MG5700 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.6.1 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.6.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
Citrix Workspace 1911 (HKLM-x32\...\CitrixOnlinePluginPackWeb) (Version: 19.11.0.50 - Citrix Systems, Inc.)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.8216.01 - CyberLink Corp.)
Dashlane Upgrade Service (HKLM-x32\...\Dashlane Upgrade Service) (Version: 2.1.17.0 - Dashlane, Inc.)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
Discord (HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\Discord) (Version: 0.0.306 - Discord Inc.)
Dropbox (HKLM-x32\...\Dropbox) (Version: 93.4.273 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.295.1 - Dropbox, Inc.) Hidden
Epic Games Launcher (HKLM-x32\...\{422FC196-EA1D-448E-A505-BC7DFC21C880}) (Version: 1.1.236.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
FACEIT (HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\FACEITApp) (Version: 1.24.0 - FACEIT Ltd.)
FACEIT AC version 2.0 (HKLM\...\{1419E44C-0EF4-4822-9194-9F1A4D43973D}_is1) (Version: 2.0 - FACEIT LTD)
Forge of Empires (HKLM-x32\...\{39D43D1E-8661-4990-9D01-2C1F593CC8C3}) (Version: 3.1.19223.4 - Acer)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.3.7.1220 - Digital Wave Ltd)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 80.0.3987.149 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1808.12.0.1102 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 16.0.2.1086 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{66129f84-d3f0-4884-ac54-369ae6fc2cf6}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000040-0200-1031-84C8-B8D95FA3C8C3}) (Version: 20.40.0 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{55d73ea7-6354-42db-8831-02d048ae57f8}) (Version: 10.1.17541.8066 - Intel(R) Corporation) Hidden
Intel® Optane™ Pinning Explorer Extensions (HKLM\...\{2D79E334-B178-45B9-A2A6-7A60A084C268}) (Version: 16.8.0.1000 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{18ec79fd-8f83-4e12-bfa5-80c9872cc56b}) (Version: 20.40.0 - Intel Corporation)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKLM-x32\...\League of Legends 1.0) (Version: 1.0 - Riot Games, Inc)
League of Legends (HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\Riot Game league_of_legends.live) (Version:  - Riot Games, Inc)
LibreOffice 6.3.2.2 (HKLM\...\{6110D2CC-70B4-415E-AF5A-7BB496AB264B}) (Version: 6.3.2.2 - The Document Foundation)
Logitech G HUB (HKLM\...\{521c89be-637f-4274-a840-baaf7460c2b2}) (Version:  - Logitech)
Malwarebytes version 4.1.0.56 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.1.0.56 - Malwarebytes)
MediaHuman YouTube to MP3 Converter 3.9.9.33 (HKLM-x32\...\MediaHuman YouTube to MP3 Converter_is1) (Version: 3.9.9.33 - MediaHuman)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.12527.20278 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.12527.20278 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\OneDriveSetup.exe) (Version: 19.232.1124.0010 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.24.28127 (HKLM-x32\...\{282975d8-55fe-4991-bbbb-06a72581ce58}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation)
Minecraft Launcher (HKLM-x32\...\{E15F69FA-660D-45CC-B28F-6CBC4CAD2091}) (Version: 1.0.0.0 - Mojang)
Mozilla Firefox 70.0.1 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 70.0.1 (x86 en-US)) (Version: 70.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 68.2.1 - Mozilla)
Mozilla Thunderbird 68.6.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 68.6.0 (x86 de)) (Version: 68.6.0 - Mozilla)
NetScaler Gateway Endpoint Analysis (HKLM\...\{46AB8BA2-5CD4-4FF4-99CD-85D1A080ADE0}) (Version: 11.1.63.15 - Citrix Systems, Inc.)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 388.73 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.73 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.12.0.84 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.12.0.84 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.73 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.73 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.36.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.36.6 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12527.20278 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12527.20242 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.12527.20278 - Microsoft Corporation) Hidden
Online Plug-in (HKLM-x32\...\{222A41FD-855F-44DC-AC1B-519EC589DB1C}) (Version: 19.11.0.50 - Citrix Systems, Inc.) Hidden
Origin (HKLM-x32\...\Origin) (Version: 10.5.56.33908 - Electronic Arts, Inc.)
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
Quick Access Service (HKLM\...\{AB25551C-74EF-4BAB-9989-891517FCF9FF}) (Version: 3.00.3009 - Acer Incorporated)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.23.1003.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8383 - Realtek Semiconductor Corp.)
Self-Service Plug-in (HKLM-x32\...\{713A7965-2BF8-4D7F-B424-548CF9AE849D}) (Version: 19.11.0.33 - Citrix Systems, Inc.) Hidden
STAR WARS™ Battlefront™ II (HKLM-x32\...\{8a882ce0-0c0b-4eb2-850c-28ebadab4f50}) (Version: 1.1.7.57645 - Electronic Arts)
StarCraft II (HKLM-x32\...\StarCraft II) (Version:  - Blizzard Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.3.0 - TeamSpeak Systems GmbH)
Twitch (HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\{DEE70742-F4E9-44CA-B2B9-EE95DCF37295}) (Version: 8.0.0 - Twitch Interactive, Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Warcraft III (HKLM-x32\...\Warcraft III) (Version:  - Blizzard Entertainment)
Warcraft III Beta (HKLM-x32\...\Warcraft III Beta) (Version:  - Blizzard Entertainment)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
World of Warcraft Classic (HKLM-x32\...\World of Warcraft Classic) (Version:  - Blizzard Entertainment)
Zoom (HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\ZoomUMX) (Version: 4.6 - Zoom Video Communications, Inc.)

Packages:
=========
Acer Collection -> C:\Program Files\WindowsApps\acerincorporated.acercollection_1.1.3013.0_x64__48frkmn4z8aw4 [2019-09-28] (Acer Incorporated)
Acer Product Registration -> C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3013.0_x64__48frkmn4z8aw4 [2019-12-12] (Acer Incorporated)
Booking.com Partner App -> C:\Program Files\WindowsApps\4AE8B7C2.Booking.comPartnerApp_1.1.2.1000_x64__6wqyppa9wfhnr [2019-09-28] (Booking.com B.V.)
eBay -> C:\Program Files\WindowsApps\ebay_1.0.1606.2210_x64__96rgg7pjt343r [2019-09-28] (CN=Acer Incorporated)
Evernote -> C:\Program Files\WindowsApps\Evernote.Evernote_6.24.8919.0_x86__q4d96b2w5wcc2 [2020-03-12] (Evernote)
Farm Heroes Saga -> C:\Program Files\WindowsApps\king.com.FarmHeroesSaga_5.34.8.0_x86__kgqvnymyfvs32 [2020-03-18] (king.com)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-09-28] (LinkedIn)
Microsoft Advertising SDK for JavaScript -> C:\Program Files\WindowsApps\Microsoft.Advertising.JavaScript_10.1809.1.0_x64__8wekyb3d8bbwe [2019-09-29] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for JavaScript -> C:\Program Files\WindowsApps\Microsoft.Advertising.JavaScript_10.1809.1.0_x86__8wekyb3d8bbwe [2019-09-29] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-09-28] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-09-28] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.6.1224.0_x64__8wekyb3d8bbwe [2020-02-27] (Microsoft Studios) [MS Ad]
Movie & Audio Studio -> C:\Program Files\WindowsApps\MAGIXSoftwareGmbH.MovieAudioStudio_1.1.4.0_x64__awcgk3qbzve1y [2019-09-28] (MAGIX Software GmbH)
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad]
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.95.602.0_x64__mcm4njqhnhss8 [2019-10-25] (Netflix, Inc.)
PhotoDirector for acer -> C:\Program Files\WindowsApps\cyberlinkcorp.ac.photodirectorforacerdesktop_8.0.5229.0_x64__ypz87dpxkv292 [2019-09-28] (CYBERLINK COM CORP)
PowerDirector for acer -> C:\Program Files\WindowsApps\cyberlinkcorp.ac.powerdirectorforacerdesktop_14.0.4304.0_x64__ypz87dpxkv292 [2019-09-28] (CYBERLINK COM CORP)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3009.0_x64__48frkmn4z8aw4 [2019-10-06] (Acer Incorporated)
Simple Mahjong -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleMahjong_5.7.25.0_x64__kx24dqmazqk8j [2020-01-17] (Random Salad Games LLC) [MS Ad]
Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.18.78.0_x64__kx24dqmazqk8j [2020-03-04] (Random Salad Games LLC) [MS Ad]
Spades -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.Spades_5.2.24.0_x64__kx24dqmazqk8j [2019-09-28] (Random Salad Games LLC) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1957852580-2453273739-80001773-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\Timo\Dropbox [2019-12-03 16:59]
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  OptaneIconOverlay] -> {A3AF6F6C-8BED-3D93-8B5D-33427B5D38E9} => C:\Program Files\Intel\OptaneShellExtensions\OptaneShellExt.dll [2018-12-03] () [Datei ist nicht signiert]
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-01-15] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers3: [OptaneContextMenu] -> {AD7EBB13-617D-3270-8FA8-46583499C4FB} => C:\Program Files\Intel\OptaneShellExtensions\OptaneShellExt.dll [2018-12-03] () [Datei ist nicht signiert]
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-11-16] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-01-15] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [vidc.i420] => C:\Windows\system32\lvcod64.dll [175392 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [305000 2012-10-26] (Logitech, Inc. -> Logitech Inc.)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Timo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d249d9ddd424b688\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2018-12-03 21:19 - 2018-12-03 21:19 - 000126976 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\OptaneShellExtensions\iaStorAfsServiceApi.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [462]
AlternateDataStreams: C:\Users\Timo\AppData\Local\Temp:$DATA​ [34]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-09-29 14:46 - 2017-09-29 14:44 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Timo\Downloads\SMITE-Kuku-WingsofChange-1920x1080.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKLM\...\StartupApproved\Run32: => "ConnectionCenter"
HKLM\...\StartupApproved\Run32: => "Redirector"
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\StartupApproved\StartupFolder: => "Twitch.lnk"
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\StartupApproved\Run: => "EpicGamesLauncher"
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-1957852580-2453273739-80001773-1001\...\StartupApproved\Run: => "vidnotifier.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{2CB7CC2C-204B-4D90-BCA3-96E3E7902DBD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{F5C434BB-E3D4-4C6D-B80C-AFE1008D749F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe Keine Datei
FirewallRules: [{14E78F3E-6F9F-4F11-A9EC-B0450B01C54A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe Keine Datei
FirewallRules: [{D13651C1-000C-4356-AAA7-FB29CA860988}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{4FD7E8A3-86CF-4907-9889-4B11F50A262E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2BD84C27-BF18-4075-8700-A2D00205FA1A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{B2635459-E358-452A-BFDF-C3C2514B2E17}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel(R) Wireless Connectivity Solutions -> )
FirewallRules: [{8B315897-2F16-4FD6-BBBB-68DDE3E8C682}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{05619F6C-DD08-4B65-B894-DC886EA297CB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{FEC96CCD-0DF2-4852-83E0-A555C36FA1F1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{5183B048-A9AE-4EFB-B22E-8DC19BF99545}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{898A911C-7FA2-446C-B48E-8BCC8482C095}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{CEC98800-63C2-4D1F-AB66-03C5759382E2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{9633FFFD-D2B0-46C2-BCEF-C2611567A5B1}] => (Allow) C:\Program Files\ATOMI\ActivePresenter\ActivePresenter.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [{A9C19401-CB75-489F-80D6-233C046F1A69}] => (Allow) C:\Program Files\ATOMI\ActivePresenter\rlactivator.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [{FF8A7E52-2A26-49F5-938D-44440D045D01}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{1B6836D9-FDB1-474C-9E39-60CDA74CD8B8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{DB885717-5BAD-430F-B381-9AB4A03D3342}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei
FirewallRules: [{6FDB369C-66DF-4A73-B98B-570BB168BB40}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei
FirewallRules: [{E477BE8C-F762-4168-9F4E-807AF53CA3B6}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{A9A7D158-89D1-4AA6-B23A-F6110B77D456}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{673300E2-E191-4F0B-BA05-6513C6A5279C}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{67FAA593-6341-4070-9F4D-EDE3DDCE0E3F}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{E392B9F8-E6E8-4DBC-B707-4FAE1EE302D0}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{466F068E-E8E6-4A99-B44C-AB2DEB6C8E51}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [TCP Query User{63F9CCDA-AD0B-4636-9022-172034F1D6BB}D:\steam\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{2A731F0B-197D-44C4-B435-490B30066346}D:\steam\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{FF575D80-8270-41A2-8550-7CDF18AAF3E5}C:\program files\lghub\lghub_agent.exe] => (Allow) C:\program files\lghub\lghub_agent.exe (Logitech Inc -> Logitech, Inc.)
FirewallRules: [UDP Query User{959CBA7A-745B-495C-A0AE-B2913B48FBF1}C:\program files\lghub\lghub_agent.exe] => (Allow) C:\program files\lghub\lghub_agent.exe (Logitech Inc -> Logitech, Inc.)
FirewallRules: [{F1780967-6F6D-4A6C-A414-58F7B3B2C289}] => (Allow) D:\Steam\steamapps\common\Age Of Empires 3\bin\age3.exe (Microsoft Corporation -> Ensemble Studios)
FirewallRules: [{8B4B7F9B-25C3-437C-966B-0D3AF3300D97}] => (Allow) D:\Steam\steamapps\common\Age Of Empires 3\bin\age3.exe (Microsoft Corporation -> Ensemble Studios)
FirewallRules: [{911B2B8C-A599-4174-B217-E46040EEE74B}] => (Allow) D:\Steam\steamapps\common\Age Of Empires 3\bin\age3x.exe (Microsoft Corporation -> Ensemble Studios)
FirewallRules: [{007EC80C-912F-4B63-9C15-58155250AB23}] => (Allow) D:\Steam\steamapps\common\Age Of Empires 3\bin\age3x.exe (Microsoft Corporation -> Ensemble Studios)
FirewallRules: [{CFF751B8-F38E-4FE8-9AF6-64BDC313E64A}] => (Allow) D:\Steam\steamapps\common\Age Of Empires 3\bin\age3y.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{FB75E886-28E3-4194-8486-952E85C40E37}] => (Allow) D:\Steam\steamapps\common\Age Of Empires 3\bin\age3y.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E3FF506D-815D-4A03-948E-57FD695D602F}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert]
FirewallRules: [{A1EBCBB8-D95C-4003-A46E-E9DD4C8C93BF}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert]
FirewallRules: [{06C5688F-8CA0-4D6E-B520-5633D10D247B}] => (Allow) D:\Steam\steamapps\common\Cossacks 3\cossacks.exe (GSC Game World) [Datei ist nicht signiert]
FirewallRules: [{DE77F1F7-38BD-4866-9861-FE344D607A02}] => (Allow) D:\Steam\steamapps\common\Cossacks 3\cossacks.exe (GSC Game World) [Datei ist nicht signiert]
FirewallRules: [{360F1776-A117-4CEC-BE6C-9988655436F0}] => (Allow) D:\Steam\steamapps\common\Cossacks 3\config.exe (GSC Game World) [Datei ist nicht signiert]
FirewallRules: [{5EA3BF5A-24E9-4FDE-BF8E-2994310CADBA}] => (Allow) D:\Steam\steamapps\common\Cossacks 3\config.exe (GSC Game World) [Datei ist nicht signiert]
FirewallRules: [{0D74A90A-3484-4F6F-B7DA-BBAED820ECF8}] => (Allow) D:\Steam\steamapps\common\Cossacks 3\editor.exe (GSC Game World) [Datei ist nicht signiert]
FirewallRules: [{7FE92A66-06E5-49B7-9F14-C140DBA3033C}] => (Allow) D:\Steam\steamapps\common\Cossacks 3\editor.exe (GSC Game World) [Datei ist nicht signiert]
FirewallRules: [{BDB1E1FE-CCD7-4CB7-8CDE-3A55A303F357}] => (Allow) D:\Steam\steamapps\common\Cossacks 3\modman.exe (GSC Game World) [Datei ist nicht signiert]
FirewallRules: [{1C5E8511-94E2-4701-96B2-D67E8941CEEB}] => (Allow) D:\Steam\steamapps\common\Cossacks 3\modman.exe (GSC Game World) [Datei ist nicht signiert]
FirewallRules: [{894C96A9-6FB0-4075-B55E-E92428C35AD9}] => (Allow) D:\Steam\steamapps\common\HaloWarsDE\xgameFinal.exe (343 Industries) [Datei ist nicht signiert]
FirewallRules: [{B9062B6F-68D2-434C-A9CE-CD7249C14987}] => (Allow) D:\Steam\steamapps\common\HaloWarsDE\xgameFinal.exe (343 Industries) [Datei ist nicht signiert]
FirewallRules: [{D4031702-0D61-4A9C-9A5E-24964DE163A7}] => (Allow) D:\Steam\steamapps\common\BZ2R\battlezone2.exe (Rebellion, Ltd.) [Datei ist nicht signiert]
FirewallRules: [{324BC774-424C-4DE3-A854-11C5BCF85BB2}] => (Allow) D:\Steam\steamapps\common\BZ2R\battlezone2.exe (Rebellion, Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{735FA575-167A-4CEB-8B86-8B953763E784}D:\blizzard\overwatch\_retail_\overwatch.exe] => (Allow) D:\blizzard\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [UDP Query User{F58818F3-5E64-4A27-8BD4-79DA1235B2E9}D:\blizzard\overwatch\_retail_\overwatch.exe] => (Allow) D:\blizzard\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [{8BB5E07C-DB74-4FCD-A9AC-98B3F23DCBC9}] => (Allow) D:\Steam\steamapps\common\Team Fortress 2\hl2.exe (Valve -> )
FirewallRules: [{CAF47169-2C3E-4E4D-8ED6-A85B58A62BD4}] => (Allow) D:\Steam\steamapps\common\Team Fortress 2\hl2.exe (Valve -> )
FirewallRules: [{B4AB0D81-75BC-420D-954B-AEBF20D37C92}] => (Allow) D:\Steam\steamapps\common\South Park - The Stick of Truth\South Park - The Stick of Truth.exe (Obsidian Entertainment, Inc. -> Obsidian Entertainment, Inc.)
FirewallRules: [{F954C003-3D77-4B3A-A4CC-B2D303032B89}] => (Allow) D:\Steam\steamapps\common\South Park - The Stick of Truth\South Park - The Stick of Truth.exe (Obsidian Entertainment, Inc. -> Obsidian Entertainment, Inc.)
FirewallRules: [{1A8C449D-2080-4631-AA3A-39D2900D3F2A}] => (Allow) D:\Steam\steamapps\common\Age2HD\Launcher.exe (TODO: <Company name>) [Datei ist nicht signiert]
FirewallRules: [{A1FA9184-915F-417D-81F2-BBAD99C44072}] => (Allow) D:\Steam\steamapps\common\Age2HD\Launcher.exe (TODO: <Company name>) [Datei ist nicht signiert]
FirewallRules: [{B1F0FFD4-122C-437C-A5A8-BFC3B6038219}] => (Allow) D:\Steam\steamapps\common\Anno 1800\Bin\Win64\Anno1800.exe (Blue Byte GmbH -> Ubisoft)
FirewallRules: [{9E8566A3-3C7A-485C-860E-B3E1F31E6BBB}] => (Allow) D:\Steam\steamapps\common\Anno 1800\Bin\Win64\Anno1800.exe (Blue Byte GmbH -> Ubisoft)
FirewallRules: [{1B316E9F-5FA9-468E-B369-1D77797EDBD6}] => (Allow) D:\Steam\steamapps\common\Command and Conquer 3 Tiberium Wars\CNC3.exe (Electronic Arts Inc.) [Datei ist nicht signiert]
FirewallRules: [{5BF3DEB5-65FD-4744-ABEF-F67EB2AA3FAC}] => (Allow) D:\Steam\steamapps\common\Command and Conquer 3 Tiberium Wars\CNC3.exe (Electronic Arts Inc.) [Datei ist nicht signiert]
FirewallRules: [{8F7A5BF7-E28A-4E96-B6E8-43BB16A6405F}] => (Allow) D:\Steam\steamapps\common\Destiny 2\destiny2.exe (Bungie Inc. -> Bungie)
FirewallRules: [{35ED1EB7-F3CB-4E2E-8760-1C1FAE493817}] => (Allow) D:\Steam\steamapps\common\Destiny 2\destiny2.exe (Bungie Inc. -> Bungie)
FirewallRules: [{5D922FAB-81A1-4CEC-84B2-FB91ED931A60}] => (Allow) D:\Steam\steamapps\common\Half-Life\hl.exe (Valve -> Valve)
FirewallRules: [{C4EF2E92-6FAB-4666-A899-67D741A41B85}] => (Allow) D:\Steam\steamapps\common\Half-Life\hl.exe (Valve -> Valve)
FirewallRules: [{90C7EC26-328E-41A1-BE01-DD46BDBD5FF1}] => (Allow) D:\Steam\steamapps\common\Monkey2\Monkey2.exe (LucasArts Entertainment Company) [Datei ist nicht signiert]
FirewallRules: [{7C2C4A6E-9948-4250-AA66-682059E7F25C}] => (Allow) D:\Steam\steamapps\common\Monkey2\Monkey2.exe (LucasArts Entertainment Company) [Datei ist nicht signiert]
FirewallRules: [{58511AB9-0941-431E-A184-45E400D773F3}] => (Allow) D:\Steam\steamapps\common\Dawn of War 2\DOW2.exe (Sega Corporation) [Datei ist nicht signiert]
FirewallRules: [{F30C7945-9ADA-451D-AFDC-103D68DF730F}] => (Allow) D:\Steam\steamapps\common\Dawn of War 2\DOW2.exe (Sega Corporation) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{DC43E04F-0BA0-4BB1-B1E5-80AD419DB175}D:\blizzard\starcraft ii\versions\base76114\sc2_x64.exe] => (Allow) D:\blizzard\starcraft ii\versions\base76114\sc2_x64.exe Keine Datei
FirewallRules: [UDP Query User{62A29837-7AC5-49A0-90C8-58051B2049ED}D:\blizzard\starcraft ii\versions\base76114\sc2_x64.exe] => (Allow) D:\blizzard\starcraft ii\versions\base76114\sc2_x64.exe Keine Datei
FirewallRules: [TCP Query User{A127D1E2-2EBB-40AC-AEED-9348C288C147}D:\blizzard\heroes of the storm\versions\base76517\heroesofthestorm_x64.exe] => (Allow) D:\blizzard\heroes of the storm\versions\base76517\heroesofthestorm_x64.exe Keine Datei
FirewallRules: [UDP Query User{537C1E44-8684-402D-9ABA-5FC08487EA43}D:\blizzard\heroes of the storm\versions\base76517\heroesofthestorm_x64.exe] => (Allow) D:\blizzard\heroes of the storm\versions\base76517\heroesofthestorm_x64.exe Keine Datei
FirewallRules: [TCP Query User{EAC218FC-E11D-4892-B1FE-469BD56B0441}D:\blizzard\hearthstone\hearthstone.exe] => (Allow) D:\blizzard\hearthstone\hearthstone.exe (Blizzard Entertainment, Inc. -> )
FirewallRules: [UDP Query User{ED60A82A-4AB1-4003-BB02-AB042FA3B8A6}D:\blizzard\hearthstone\hearthstone.exe] => (Allow) D:\blizzard\hearthstone\hearthstone.exe (Blizzard Entertainment, Inc. -> )
FirewallRules: [{3C5F6FB9-E16B-4EF1-B6BA-9D337BC62EF8}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Source\hl2.exe (Valve -> )
FirewallRules: [{579F009D-23A6-4E3C-A95F-ED1105A897BF}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Source\hl2.exe (Valve -> )
FirewallRules: [{427ECB15-E03B-480A-8FCB-7C16B2893DAC}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{6335DB7B-7AD3-4AC7-B519-6AB88E769760}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{ABD75E1C-B8D4-485F-9F93-C99FA296AA1E}] => (Allow) D:\Steam\steamapps\common\Day of Defeat Source\hl2.exe (Valve -> )
FirewallRules: [{37BAE167-C4F3-4989-8CAD-76E735F5108B}] => (Allow) D:\Steam\steamapps\common\Day of Defeat Source\hl2.exe (Valve -> )
FirewallRules: [{1B457808-90DB-496C-9525-404DF2B0D064}] => (Allow) D:\Steam\steamapps\common\DiRT Rally\drt.exe (Codemasters Software Company Limited) [Datei ist nicht signiert]
FirewallRules: [{3CF7D125-3BE7-4BDB-AFA0-FBEFB2F46233}] => (Allow) D:\Steam\steamapps\common\DiRT Rally\drt.exe (Codemasters Software Company Limited) [Datei ist nicht signiert]
FirewallRules: [{E98B8491-051F-4C24-8577-CEAAE3BE4681}] => (Allow) D:\Steam\steamapps\common\World of Tanks Blitz\wotblitz.exe (Wargaming.net) [Datei ist nicht signiert]
FirewallRules: [{7D059619-F5DE-4318-9205-191D0CCB69D1}] => (Allow) D:\Steam\steamapps\common\World of Tanks Blitz\wotblitz.exe (Wargaming.net) [Datei ist nicht signiert]
FirewallRules: [{82C46FF8-41C9-4A0D-8258-58F5E20B7B77}] => (Allow) D:\AP\League of Legends\LeagueClient.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [{55646EA6-4FE2-4B86-B74A-1B946244D0CA}] => (Allow) D:\AP\League of Legends\LeagueClient.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [{77DFC5AA-9751-4723-8A55-2D401634E630}] => (Allow) D:\EA\Battlefield V\bfvTrial.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)
FirewallRules: [{B51D8576-793A-4AE1-9965-5222CD44499E}] => (Allow) D:\EA\Battlefield V\bfvTrial.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)
FirewallRules: [{FA2500D0-D943-4618-9644-AE8ABCE64BC8}] => (Allow) D:\EA\Battlefield V\bfv.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)
FirewallRules: [{9E0B67A1-6111-4B9E-8DB5-F162A5016B0B}] => (Allow) D:\EA\Battlefield V\bfv.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)
FirewallRules: [TCP Query User{8488B254-8A2E-4ED6-AE65-5D1911BFB8BD}D:\blizzard\world of warcraft\_classic_\utils\wowvoiceproxy.exe] => (Allow) D:\blizzard\world of warcraft\_classic_\utils\wowvoiceproxy.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [UDP Query User{C21E396C-3333-4861-AAAF-A34CA7386A10}D:\blizzard\world of warcraft\_classic_\utils\wowvoiceproxy.exe] => (Allow) D:\blizzard\world of warcraft\_classic_\utils\wowvoiceproxy.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [{505C62D6-B088-4DEB-A8DC-AF6776A86858}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{4A07EC44-F2F3-45B7-9601-01FC10FE5169}] => (Allow) D:\Steam\steamapps\common\Tom Clancy's Rainbow Six Siege\RainbowSix.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [{FA41FCE6-691C-4413-A3C0-2EA46EE4AFFC}] => (Allow) D:\Steam\steamapps\common\Tom Clancy's Rainbow Six Siege\RainbowSix.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [{3FBA4AD8-5352-46B8-A0AF-5F438D57126C}] => (Allow) D:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe Keine Datei
FirewallRules: [{885C2600-C0F9-4020-9B47-CAA966C8AA84}] => (Allow) D:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe Keine Datei
FirewallRules: [{1EE79564-8CDA-4D26-A534-8F8DEF4425E2}] => (Allow) D:\Steam\steamapps\common\Paladins\Binaries\Win64\PaladinsEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{B1E87AB8-B0E6-4DD6-81E7-50938521A8FF}] => (Allow) D:\Steam\steamapps\common\Paladins\Binaries\Win64\PaladinsEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [TCP Query User{E4BDA3CF-6064-4E33-822F-C7F07181727A}D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{AB366843-22B5-400A-8156-215591932BBB}D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [{3BEBC38F-A1E6-466B-92CE-A677DE130D08}] => (Allow) D:\EA\STAR WARS Battlefront II\starwarsbattlefrontii_trial.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{182E265A-4596-40C4-97DF-88ACD074CEF3}] => (Allow) D:\EA\STAR WARS Battlefront II\starwarsbattlefrontii_trial.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{7056BD63-A095-4B70-A0CB-6FAFFBB5643D}] => (Allow) D:\EA\STAR WARS Battlefront II\starwarsbattlefrontii.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{78CD53DB-8947-4C4A-8211-5762D13A6BEE}] => (Allow) D:\EA\STAR WARS Battlefront II\starwarsbattlefrontii.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{CA1F57E5-C0E3-4B98-A63C-F54FC229232A}] => (Allow) D:\Steam\steamapps\common\Cities_Skylines\Cities.exe () [Datei ist nicht signiert]
FirewallRules: [{CEB3831D-B5EB-47E5-8084-A64BA30F25A0}] => (Allow) D:\Steam\steamapps\common\Cities_Skylines\Cities.exe () [Datei ist nicht signiert]
FirewallRules: [{0BB7F668-3446-4AD8-84F1-24349155C74F}] => (Allow) D:\Steam\steamapps\common\quakechampions\client\bin\pc\QuakeChampions.exe (id Software) [Datei ist nicht signiert]
FirewallRules: [{304AE9C4-5170-4A34-A452-F8C26B2A6AF5}] => (Allow) D:\Steam\steamapps\common\quakechampions\client\bin\pc\QuakeChampions.exe (id Software) [Datei ist nicht signiert]
FirewallRules: [{ADED9A38-7B5E-44D9-BEA9-858EBDF03A21}] => (Allow) D:\Steam\steamapps\common\The Curse of Monkey Island\ScummVM\scummvm.exe (scummvm.org) [Datei ist nicht signiert]
FirewallRules: [{7D5F44E7-03BA-431D-96C8-E54C4E6296BC}] => (Allow) D:\Steam\steamapps\common\The Curse of Monkey Island\ScummVM\scummvm.exe (scummvm.org) [Datei ist nicht signiert]
FirewallRules: [{FEF5DCF5-784A-45F4-896F-65DF947C96D7}] => (Allow) F:\Spiele\steamapps\common\Battlefleet Gothic Armada II\BattlefleetGothic2.exe (Focus Home Interactive -> EasyAntiCheat Ltd)
FirewallRules: [{52BF9D35-A162-46D7-9F30-1EA4099A15B9}] => (Allow) F:\Spiele\steamapps\common\Battlefleet Gothic Armada II\BattlefleetGothic2.exe (Focus Home Interactive -> EasyAntiCheat Ltd)
FirewallRules: [{373C3EC9-DC60-4B49-B09A-210EF5D37705}] => (Allow) F:\Spiele\steamapps\common\RIFT\riftpatchlive.exe (Trion Worlds Inc.) [Datei ist nicht signiert]
FirewallRules: [{C6AFFED2-FEC2-42B8-84CD-D58A80568D81}] => (Allow) F:\Spiele\steamapps\common\RIFT\riftpatchlive.exe (Trion Worlds Inc.) [Datei ist nicht signiert]
FirewallRules: [{7FAEE44B-5381-44BE-ABD5-D6C3011C6762}] => (Allow) F:\Spiele\steamapps\common\Tabletop Simulator\Tabletop Simulator.exe () [Datei ist nicht signiert]
FirewallRules: [{F5B8C6B1-A345-4DBB-8529-3628757E16D8}] => (Allow) F:\Spiele\steamapps\common\Tabletop Simulator\Tabletop Simulator.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{5FDAC1B8-2437-4842-A1B8-206BF65F6160}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{37F10418-8282-42E1-AC2B-9DBCC9A2F4B8}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [{685A7175-23D8-4002-A243-4AA4B0B9AD4E}] => (Allow) F:\Spiele\steamapps\common\Tomb Raider\TombRaider.exe (Square Enix) [Datei ist nicht signiert]
FirewallRules: [{D80B827C-B723-4E08-8EC2-2AB32E2838CD}] => (Allow) F:\Spiele\steamapps\common\Tomb Raider\TombRaider.exe (Square Enix) [Datei ist nicht signiert]
FirewallRules: [{E75870CF-13A2-410A-90A7-785761356E7A}] => (Allow) F:\Spiele\steamapps\common\The Secret of Monkey Island Special Edition\MISE.exe () [Datei ist nicht signiert]
FirewallRules: [{C7BBDE8D-D3FB-4327-AB12-0F15EB791AE7}] => (Allow) F:\Spiele\steamapps\common\The Secret of Monkey Island Special Edition\MISE.exe () [Datei ist nicht signiert]
FirewallRules: [{A53B1D1E-BC8E-45D9-908D-8770AE2D9C16}] => (Allow) F:\Spiele\steamapps\common\Path of Exile\PathOfExileSteam.exe (Grinding Gear Games Limited -> )
FirewallRules: [{3240112E-CC32-42C5-B2FE-C72848D77398}] => (Allow) F:\Spiele\steamapps\common\Path of Exile\PathOfExileSteam.exe (Grinding Gear Games Limited -> )
FirewallRules: [{4F94855A-0B7F-4B2D-91C9-F4451388FBF2}] => (Allow) F:\Spiele\steamapps\common\PlanetSide 2\LaunchPad.exe (Daybreak Game Company LLC -> Daybreak Game Company)
FirewallRules: [{A12C3D4D-8FBC-445C-8581-5AA87B343C65}] => (Allow) F:\Spiele\steamapps\common\PlanetSide 2\LaunchPad.exe (Daybreak Game Company LLC -> Daybreak Game Company)
FirewallRules: [{48FBEDF6-ACB5-419C-B6CB-8689EF5A45D2}] => (Allow) F:\Spiele\steamapps\common\Cossacks European Wars\dmcr.exe (-GSC-) [Datei ist nicht signiert]
FirewallRules: [{CC55B90B-D2E6-445B-88DF-D425A6EDF8E1}] => (Allow) F:\Spiele\steamapps\common\Cossacks European Wars\dmcr.exe (-GSC-) [Datei ist nicht signiert]
FirewallRules: [{002F9A43-7A1A-4C50-9F6F-8FD2277486CE}] => (Allow) F:\Spiele\steamapps\common\Anno 1404\Anno4.exe (Related Designs Software -> Related Designs)
FirewallRules: [{C75817FD-7656-4913-9F38-D8D2574A5E4D}] => (Allow) F:\Spiele\steamapps\common\Anno 1404\Anno4.exe (Related Designs Software -> Related Designs)
FirewallRules: [{716490EF-5D81-4940-B17A-5E3A9ECC3F2E}] => (Allow) F:\Spiele\steamapps\common\Anno 1404\Addon.exe (Related Designs Software -> Related Designs)
FirewallRules: [{95066ABA-0EB3-4D3C-95E2-196387E212F2}] => (Allow) F:\Spiele\steamapps\common\Anno 1404\Addon.exe (Related Designs Software -> Related Designs)
FirewallRules: [{84BF7F54-7BF3-4F1E-9D44-3EB2C91DCCAA}] => (Allow) F:\Spiele\steamapps\common\Half-Life 2\hl2.exe (Valve -> )
FirewallRules: [{2E763018-AFA1-4695-8AF0-AA33D5A029FB}] => (Allow) F:\Spiele\steamapps\common\Half-Life 2\hl2.exe (Valve -> )
FirewallRules: [{A8DE951F-8312-4757-8922-0174DAECA293}] => (Allow) F:\Spiele\steamapps\common\Half-Life 2 Deathmatch\hl2.exe (Valve -> )
FirewallRules: [{5194708A-95FB-4967-9AFE-C9DAB3EA848C}] => (Allow) F:\Spiele\steamapps\common\Half-Life 2 Deathmatch\hl2.exe (Valve -> )
FirewallRules: [{2EAFBF7A-D2C9-46D1-AB2D-C9654E2DB5CD}] => (Allow) F:\Spiele\steamapps\common\Northgard\Northgard.exe () [Datei ist nicht signiert]
FirewallRules: [{74989A04-880E-4159-9088-FC24A10C092F}] => (Allow) F:\Spiele\steamapps\common\Northgard\Northgard.exe () [Datei ist nicht signiert]
FirewallRules: [{F4127AA2-7D18-4D2C-86D1-8FE53E85C1EC}] => (Allow) F:\Spiele\steamapps\common\Star Trek Online\Star Trek Online.exe (Cryptic Studios Inc. -> )
FirewallRules: [{90318B72-F287-4771-85D9-181C20981D03}] => (Allow) F:\Spiele\steamapps\common\Star Trek Online\Star Trek Online.exe (Cryptic Studios Inc. -> )
FirewallRules: [{CED73EED-2F2D-4DA3-AB19-27390BC7BA88}] => (Allow) F:\Spiele\steamapps\common\Champions\Champions.exe () [Datei ist nicht signiert]
FirewallRules: [{F9AC8BB7-97EB-4A6A-B509-CC49E8010BFD}] => (Allow) F:\Spiele\steamapps\common\Champions\Champions.exe () [Datei ist nicht signiert]
FirewallRules: [{F523C4B8-D68A-47C3-885C-615D5495A259}] => (Allow) F:\Spiele\steamapps\common\Warframe\Tools\Launcher.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{ECDC78FF-AC88-43E4-9CB9-51AFE6A2F312}] => (Allow) F:\Spiele\steamapps\common\Warframe\Tools\Launcher.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{79AC9360-44AE-4EE6-9B4C-D65787122D88}] => (Allow) F:\Spiele\steamapps\common\Catan Universe\CatanUniverse.exe () [Datei ist nicht signiert]
FirewallRules: [{AF90C044-6FD8-44F8-B0D3-CD3435EFF3F8}] => (Allow) F:\Spiele\steamapps\common\Catan Universe\CatanUniverse.exe () [Datei ist nicht signiert]
FirewallRules: [{7EC7E63C-FCC2-43F0-8DB7-4C1CC26486AA}] => (Allow) F:\Spiele\steamapps\common\Splinter Cell\system\splintercell.exe () [Datei ist nicht signiert]
FirewallRules: [{AAB47CCD-196B-4FC2-8B1B-5853F0CA5670}] => (Allow) F:\Spiele\steamapps\common\Splinter Cell\system\splintercell.exe () [Datei ist nicht signiert]
FirewallRules: [{1F16E66D-0EEE-45A4-883B-73AA5C5416A2}] => (Allow) F:\Spiele\steamapps\common\World of Warships\bin\clientrunner\clientrunner.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [{21F2D17C-7A39-4EB7-A0C4-7B80338AE15C}] => (Allow) F:\Spiele\steamapps\common\World of Warships\bin\clientrunner\clientrunner.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [{365622FC-3468-44E3-97E8-54D200A17619}] => (Allow) F:\Spiele\steamapps\common\Company of Heroes 2\RelicCoH2.exe (Relic Entertainment, Inc -> Relic Entertainment Inc.)
FirewallRules: [{5A0863A3-32B1-49A6-BD82-FC2401CAB951}] => (Allow) F:\Spiele\steamapps\common\Company of Heroes 2\RelicCoH2.exe (Relic Entertainment, Inc -> Relic Entertainment Inc.)
FirewallRules: [{5188DE07-53A4-4808-A3D9-3AE5AC1AB968}] => (Allow) F:\Spiele\steamapps\common\Tomb Raider (I)\dosbox.exe (DOSBox Team) [Datei ist nicht signiert]
FirewallRules: [{14D023C4-9A2B-4431-8DA7-CA25BF45ABA4}] => (Allow) F:\Spiele\steamapps\common\Tomb Raider (I)\dosbox.exe (DOSBox Team) [Datei ist nicht signiert]
FirewallRules: [{B55FA952-42EB-43A6-9579-24A518D1401C}] => (Allow) F:\Spiele\steamapps\common\Battlefield Bad Company 2\BFBC2Game.exe (EA Digital Illusions CE AB -> EA Digital Illusions CE AB)
FirewallRules: [{ADF6D9E3-51DB-45D0-B8A7-BBE071D4B30A}] => (Allow) F:\Spiele\steamapps\common\Battlefield Bad Company 2\BFBC2Game.exe (EA Digital Illusions CE AB -> EA Digital Illusions CE AB)
FirewallRules: [{167D498A-453A-4E43-A945-A4ED89BE68AE}] => (Allow) F:\Spiele\steamapps\common\Redout\redout.exe () [Datei ist nicht signiert]
FirewallRules: [{07CC5105-95FC-421C-A8F6-6D4564C466F8}] => (Allow) F:\Spiele\steamapps\common\Redout\redout.exe () [Datei ist nicht signiert]
FirewallRules: [{73445026-2CEE-4D30-A30D-8A324CDDB784}] => (Allow) F:\Spiele\steamapps\common\AoW3\AoW3Launcher.exe () [Datei ist nicht signiert]
FirewallRules: [{A18BA6FF-D3A8-4FD2-9B32-505240FA362C}] => (Allow) F:\Spiele\steamapps\common\AoW3\AoW3Launcher.exe () [Datei ist nicht signiert]
FirewallRules: [{0AEE7573-F52F-43F2-A507-9DDEAD95348D}] => (Allow) F:\Spiele\steamapps\common\Halo The Master Chief Collection\mcclauncher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{7EA35FFB-0291-4314-8AA7-779C5E9A8760}] => (Allow) F:\Spiele\steamapps\common\Halo The Master Chief Collection\mcclauncher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{35CC0B3E-CE50-48A6-8242-9E7368CF3421}] => (Allow) F:\Spiele\steamapps\common\Halo The Master Chief Collection\MCC\Binaries\Win64\MCC-Win64-Shipping.exe (343 Industries (Microsoft Corporation) -> Microsoft Corporation)
FirewallRules: [{CD3F0606-FCBE-40BB-94B7-30E00521ABD3}] => (Allow) F:\Spiele\steamapps\common\Halo The Master Chief Collection\MCC\Binaries\Win64\MCC-Win64-Shipping.exe (343 Industries (Microsoft Corporation) -> Microsoft Corporation)
FirewallRules: [{C24DA0B2-830A-41EC-812F-18AC305761FF}] => (Allow) F:\Spiele\steamapps\common\The Sims 3\Game\Bin\Sims3Launcher.exe (Electronic Arts -> Electronic Arts, Inc.)
FirewallRules: [{E071CCCA-3193-457E-9622-8288285E3E56}] => (Allow) F:\Spiele\steamapps\common\The Sims 3\Game\Bin\Sims3Launcher.exe (Electronic Arts -> Electronic Arts, Inc.)
FirewallRules: [{E29E6D9E-C6BA-4DB3-BBE9-E30E461A5A8B}] => (Allow) F:\Spiele\steamapps\common\DOOM\DOOMx64.exe (id Software) [Datei ist nicht signiert]
FirewallRules: [{A3EA6DB8-DC3F-4EE4-A44F-94F7310AD0C3}] => (Allow) F:\Spiele\steamapps\common\DOOM\DOOMx64.exe (id Software) [Datei ist nicht signiert]
FirewallRules: [{BD7E86E8-9EDC-4EE8-B980-81EFB8667DBE}] => (Allow) F:\Spiele\steamapps\common\StreetFighterV\StreetFighterV.exe (CAPCOM CO., LTD. -> )
FirewallRules: [{9FC2BFCB-4195-4D29-910C-1A77B03DDEE8}] => (Allow) F:\Spiele\steamapps\common\StreetFighterV\StreetFighterV.exe (CAPCOM CO., LTD. -> )
FirewallRules: [{67B8055F-8591-4667-8E3F-84DA649B635F}] => (Allow) F:\Spiele\steamapps\common\ShadowOfWar\x64\ShadowOfWar.exe (WB Games Inc. -> WB Games, Inc.)
FirewallRules: [{A3D4C955-B612-4590-BB99-2B95C38F0B0E}] => (Allow) F:\Spiele\steamapps\common\ShadowOfWar\x64\ShadowOfWar.exe (WB Games Inc. -> WB Games, Inc.)
FirewallRules: [{276B7E4D-5042-484C-8B3A-0C33670F1956}] => (Allow) F:\Spiele\steamapps\common\Warhammer Vermintide 2\launcher\Launcher.exe (Fatshark AB -> Fatshark AB)
FirewallRules: [{7CEDE479-5F78-4B27-BC68-07340B1C31E9}] => (Allow) F:\Spiele\steamapps\common\Warhammer Vermintide 2\launcher\Launcher.exe (Fatshark AB -> Fatshark AB)
FirewallRules: [{246F713E-9393-4653-8E3D-DD792893B529}] => (Allow) F:\Spiele\steamapps\common\War Thunder\launcher.exe (Gaijin Network LTD -> Gaijin Entertainment)
FirewallRules: [{51ADA632-687B-4138-8C95-A4B3349240EC}] => (Allow) F:\Spiele\steamapps\common\War Thunder\launcher.exe (Gaijin Network LTD -> Gaijin Entertainment)
FirewallRules: [{19B197F3-2835-424C-A40C-27A055E49BFA}] => (Allow) F:\Spiele\steamapps\common\Portal 2\portal2.exe () [Datei ist nicht signiert]
FirewallRules: [{6AB26DEC-B877-400D-9A18-08C021846C0F}] => (Allow) F:\Spiele\steamapps\common\Portal 2\portal2.exe () [Datei ist nicht signiert]
FirewallRules: [{7FBA8E2C-93D0-4B57-B0EF-5C0BA677F0EC}] => (Allow) F:\Spiele\steamapps\common\American Conquest\DMCR.EXE (-GSC-) [Datei ist nicht signiert]
FirewallRules: [{CBB389EE-F76A-479A-B88B-795F457E8A16}] => (Allow) F:\Spiele\steamapps\common\American Conquest\DMCR.EXE (-GSC-) [Datei ist nicht signiert]
FirewallRules: [{5D25FBF2-6046-4E54-9A80-98238EE1C3E3}] => (Allow) F:\Spiele\steamapps\common\Cossacks II Battle for Europe\engine.exe (GSC Game World -> GSC Game World)
FirewallRules: [{BA04D2D2-7F37-4DA2-B536-38C89FA83587}] => (Allow) F:\Spiele\steamapps\common\Cossacks II Battle for Europe\engine.exe (GSC Game World -> GSC Game World)
FirewallRules: [{D7BE2482-2863-42A6-BCC4-23ACDFBA6E28}] => (Allow) F:\Spiele\steamapps\common\Ring of Elysium\SLauncher.exe (Tencent Technology(Shenzhen) Company Limited -> )
FirewallRules: [{CB1D729F-3CE3-4807-A492-14F759B65B2F}] => (Allow) F:\Spiele\steamapps\common\Ring of Elysium\SLauncher.exe (Tencent Technology(Shenzhen) Company Limited -> )
FirewallRules: [{D9953BFE-A992-4F37-9432-8C9928C55284}] => (Allow) F:\Spiele\steamapps\common\GarrysMod\hl2.exe () [Datei ist nicht signiert]
FirewallRules: [{236DCB50-2DA2-418C-9EE7-54CDC9091313}] => (Allow) F:\Spiele\steamapps\common\GarrysMod\hl2.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{2FB91593-E2CD-4415-88DD-074B982CD5C5}D:\blizzard\starcraft ii\versions\base77661\sc2_x64.exe] => (Allow) D:\blizzard\starcraft ii\versions\base77661\sc2_x64.exe Keine Datei
FirewallRules: [UDP Query User{FD6DCA6A-A6A6-45AA-B86E-62B99387548D}D:\blizzard\starcraft ii\versions\base77661\sc2_x64.exe] => (Allow) D:\blizzard\starcraft ii\versions\base77661\sc2_x64.exe Keine Datei
FirewallRules: [{2CF8E279-8337-45BC-BFEE-72AECB324BEC}] => (Allow) F:\Spiele\steamapps\common\Battlerite\Battlerite.exe (Stunlock Studios AB -> )
FirewallRules: [{72A9FD5C-789E-48EF-8B36-FEC0F4FC7111}] => (Allow) F:\Spiele\steamapps\common\Battlerite\Battlerite.exe (Stunlock Studios AB -> )
FirewallRules: [{BB6D4B65-8871-42E1-9BB5-8E41901AB3D1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{94C00C5B-EE70-4EBE-AD8B-2F4D7DBDDADB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{0E36B0CD-9CAA-4E27-AD57-AA275105EC4A}] => (Allow) D:\Steam\steamapps\common\Cities_Skylines\dowser.exe (Paradox Interactive Ab (Publ) -> )
FirewallRules: [{773DD87F-14C7-44BA-A2B3-B116D09736E0}] => (Allow) D:\Steam\steamapps\common\Cities_Skylines\dowser.exe (Paradox Interactive Ab (Publ) -> )
FirewallRules: [TCP Query User{DE6D34B8-81C2-478C-94FD-13200008D756}D:\blizzard\starcraft ii\versions\base78285\sc2_x64.exe] => (Allow) D:\blizzard\starcraft ii\versions\base78285\sc2_x64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc.)
FirewallRules: [UDP Query User{D1FA487B-D10B-4AC5-B5FA-6C054CFBE1A9}D:\blizzard\starcraft ii\versions\base78285\sc2_x64.exe] => (Allow) D:\blizzard\starcraft ii\versions\base78285\sc2_x64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc.)
FirewallRules: [{C41D0417-1BE8-4C96-81C4-72912910610F}] => (Allow) C:\Program Files\Citrix\Secure Access Client\nsepa.exe (Citrix Systems, Inc. -> Citrix Systems, Inc)
FirewallRules: [{8DCFE8AC-492F-443D-8ADC-9F1D11DAE4AF}] => (Allow) C:\Program Files\Citrix\Secure Access Client\nsepa.exe (Citrix Systems, Inc. -> Citrix Systems, Inc)
FirewallRules: [{43B2BBAD-1F7D-4A28-8B00-9D70931F92AD}] => (Allow) F:\Spiele\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe (The Creative Assembly Limited -> Creative Assembly Ltd)
FirewallRules: [{1DFF2B1D-1B8C-4B71-A900-EB33642A4654}] => (Allow) F:\Spiele\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe (The Creative Assembly Limited -> Creative Assembly Ltd)
FirewallRules: [{5BF5F17B-1009-4FF2-BF78-C2543F962907}] => (Allow) F:\Spiele\steamapps\common\Total War WARHAMMER\launcher\launcher.exe (The Creative Assembly Limited -> Creative Assembly Ltd)
FirewallRules: [{902327ED-9C0A-4F48-9E28-9DD7BF4BCB2F}] => (Allow) F:\Spiele\steamapps\common\Total War WARHAMMER\launcher\launcher.exe (The Creative Assembly Limited -> Creative Assembly Ltd)
FirewallRules: [{0D8C7B54-06F2-43F7-9314-D831AA1CFA8C}] => (Allow) C:\Users\Timo\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{60375362-AD1B-47B8-B341-9BBA7F2643F1}] => (Allow) C:\Users\Timo\AppData\Roaming\Zoom\bin\airhost.exe Keine Datei
FirewallRules: [{1175D8F8-5E96-40E4-9B59-DFD2FA800C9E}] => (Allow) F:\Spiele\steamapps\common\Wolcen\win_x64\Wolcen.exe (Wolcen Studio) [Datei ist nicht signiert]
FirewallRules: [{7810687D-F4FD-4EB0-AC61-D68250C18363}] => (Allow) F:\Spiele\steamapps\common\Wolcen\win_x64\Wolcen.exe (Wolcen Studio) [Datei ist nicht signiert]
FirewallRules: [{194FA7A7-6203-4E34-B90F-C37B62F5270E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{726904C8-7DF8-497C-B593-32156C14F89E}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [TCP Query User{926E4E99-C630-48E0-B40F-722D7E07784E}F:\spiele\minecraft\runtime\jre-x64\bin\javaw.exe] => (Allow) F:\spiele\minecraft\runtime\jre-x64\bin\javaw.exe
FirewallRules: [UDP Query User{78D05BB5-C020-44E0-95AE-A6A895227C84}F:\spiele\minecraft\runtime\jre-x64\bin\javaw.exe] => (Allow) F:\spiele\minecraft\runtime\jre-x64\bin\javaw.exe
FirewallRules: [{82E93355-3E66-4894-9CCC-73823FDDCCF6}] => (Allow) F:\Spiele\steamapps\common\Northgard\ng32\Northgard.exe () [Datei ist nicht signiert]
FirewallRules: [{CAE95A4B-577B-4F84-A7D4-307EFDBBF9CF}] => (Allow) F:\Spiele\steamapps\common\Northgard\ng32\Northgard.exe () [Datei ist nicht signiert]

==================== Wiederherstellungspunkte =========================

10-03-2020 17:19:06 Geplanter Prüfpunkt
15-03-2020 07:59:06 Windows Update
23-03-2020 14:40:32 Installed Minecraft Launcher

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (03/27/2020 08:03:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Name des fehlerhaften Moduls: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00098210
ID des fehlerhaften Prozesses: 0x108c
Startzeit der fehlerhaften Anwendung: 0x01d6046a6f83689b
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Berichtskennung: 927bdbca-e2d9-49bd-bcd6-3e6018bfd963
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (03/27/2020 05:57:04 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1020) (User: NT-AUTORITÄT)
Description: Die erforderliche Puffergröße ist größer als die an die Collect-Funktion der DLL für erweiterbare Leistungsindikatoren "C:\Windows\System32\perfts.dll" für den Dienst "LSM" übergebene Größe. Die Puffergröße war 21288, und die erforderliche Größe betrug 35248.

Error: (03/27/2020 10:57:46 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Name des fehlerhaften Moduls: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00098210
ID des fehlerhaften Prozesses: 0x100c
Startzeit der fehlerhaften Anwendung: 0x01d6041e241f9a2a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Berichtskennung: e5533abb-d4e6-4c8c-b437-82d9c47beb57
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (03/27/2020 09:16:51 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Name des fehlerhaften Moduls: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00098210
ID des fehlerhaften Prozesses: 0x1038
Startzeit der fehlerhaften Anwendung: 0x01d604100ca6230b
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Berichtskennung: b674b7a4-682d-4285-a117-6218a3822787
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (03/26/2020 08:54:08 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Name des fehlerhaften Moduls: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00098210
ID des fehlerhaften Prozesses: 0xfd8
Startzeit der fehlerhaften Anwendung: 0x01d603a846695411
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Berichtskennung: 57e364a7-e5e1-4a9f-94d9-325f93ee59c4
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (03/26/2020 06:22:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Name des fehlerhaften Moduls: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00098210
ID des fehlerhaften Prozesses: 0x1078
Startzeit der fehlerhaften Anwendung: 0x01d603930a4b12bd
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Berichtskennung: c48390c9-cce9-4943-abf2-25d134d49826
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (03/26/2020 04:32:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Name des fehlerhaften Moduls: OriginWebHelperService.exe, Version: 10.5.56.33908, Zeitstempel: 0x5dd474e2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00098210
ID des fehlerhaften Prozesses: 0x1018
Startzeit der fehlerhaften Anwendung: 0x01d60383c177e93b
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Origin\OriginWebHelperService.exe
Berichtskennung: 341758ff-af6f-497d-9082-5d886178d53a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (03/26/2020 03:39:55 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1020) (User: NT-AUTORITÄT)
Description: Die erforderliche Puffergröße ist größer als die an die Collect-Funktion der DLL für erweiterbare Leistungsindikatoren "C:\Windows\System32\perfts.dll" für den Dienst "LSM" übergebene Größe. Die Puffergröße war 21296, und die erforderliche Größe betrug 33224.


Systemfehler:
=============
Error: (03/27/2020 09:14:04 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 8000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/27/2020 09:14:04 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde mit folgendem Fehler beendet: 
Für einen allgemeinen Befehl wurde ein Ergebnis zurückgegeben, das auf einen Fehler hinweist.

Error: (03/27/2020 09:13:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 6000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/27/2020 09:13:58 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde mit folgendem Fehler beendet: 
Für einen allgemeinen Befehl wurde ein Ergebnis zurückgegeben, das auf einen Fehler hinweist.

Error: (03/27/2020 09:13:48 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 3 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Aufführung des konfigurierten Wiederherstellungsp.

Error: (03/27/2020 09:13:48 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde mit folgendem Fehler beendet: 
Für einen allgemeinen Befehl wurde ein Ergebnis zurückgegeben, das auf einen Fehler hinweist.

Error: (03/27/2020 09:13:40 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 8000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/27/2020 09:13:40 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde mit folgendem Fehler beendet: 
Für einen allgemeinen Befehl wurde ein Ergebnis zurückgegeben, das auf einen Fehler hinweist.


Windows Defender:
===================================
Date: 2020-03-16 12:16:50.513
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9D44470A-7B6A-4DFF-BFE0-959841DE2A57}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-03-13 17:47:18.840
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {CEB8DFC1-461A-494F-A519-FCB5F06903C5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-03-26 13:59:16.878
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.97.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich. 

Date: 2020-03-26 13:59:16.878
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.97.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich. 

==================== Speicherinformationen =========================== 

BIOS: Acer R01-A0 03/29/2018
Hauptplatine: Acer Nitro N50-600
Prozessor: Intel(R) Core(TM) i7-8700 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 16310.43 MB
Verfügbarer physikalischer RAM: 11028.25 MB
Summe virtueller Speicher: 18742.43 MB
Verfügbarer virtueller Speicher: 11273.66 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:118.12 GB) (Free:22.4 GB) NTFS
Drive d: (Data) (Fixed) (Total:931.51 GB) (Free:30.99 GB) NTFS
Drive f: (Seagate Expansion Drive) (Fixed) (Total:2794.39 GB) (Free:1764.09 GB) NTFS

\\?\Volume{158b6cf8-3605-402c-9f7d-c6adc7246528}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.56 GB) NTFS
\\?\Volume{93031703-a28a-4557-959b-fc33bc355b75}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: F1700972)

Partition: GPT.

==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 3338C6CD)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==========================================================
Disk: 2 (Size: 2794.5 GB) (Disk ID: DE323725)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Wir sind weder deine Admins noch die Erzieher deines Sohnes.

Das ist mein Privat-PC und es ist nicht mein Sohn.

Könntet ihr bitte einmal draufschauen? Danke.

Und wonach?

Nach Malware. Ich weiß doch nicht was der Bub gemacht hat.

Seither startet der PC sehr langsam (also bestimmt doppelt so lange wie vorher).

Das Teil ist doch vorinstalliert oder? Allein das rechtfertigt eine Neuinstallation von Windows wenn ich seh was da für Müll ist.

Mit einach mal Malwarebytes sprich lesen unserer Hinweise schon mal versucht?

Hallo cosinus,

ich habe deinen Rat befolgt und mittels Microsoft Anleitung einen USB-Stick zur Neuinstallation erstellt. Anschließend habe ich nochmal wiederhergestellt (Dateien löschen ohne zusätzliche Bereinigung).

Ich bitte dich um etwas Nachsicht. Ich bin kein PC-Profi. Etwas wundert mich, dass er meinen Desktophintergrund (Bild) behalten hat und ein Ordner "Windows.old" vorhanden ist. Ich hoffe, dass das so passt, was du wolltest. Ein paar Sachen habe ich wieder installiert. Das war alles eine Heidenarbeit für mich und hat insgesamt sechs Stunden gedauert.

Passt das jetzt so? Soll ich etwas deinstallieren? Einzig Chrome würde ich gerne behalten. Ich hatte zwar gelesen, dass ihr Firefox empfehlt und bin deswegen sogar für eine Woche gewechselt, aber ich komme mit dem Browser einfach nicht gut zurecht.

Danke!

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 26-03-2020
durchgeführt von timof (Administrator) auf DESKTOP-VCEJHKG (Acer Nitro N50-600) (28-03-2020 10:35:56)
Gestartet von C:\Users\timof\Downloads
Geladene Profile: timof (Verfügbare Profile: timof)
Platform: Windows 10 Home Version 1909 18363.592 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\ACCStd.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_31a8dbbf39dcdc3b\jhi_service.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windows.photos_2019.18114.19418.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowsstore_11811.1001.18.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.xboxgamingoverlay_2.26.14003.0_x64__8wekyb3d8bbwe\GameBar.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd) C:\Windows\SysWOW64\Creative.UWPRPCService.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2003.8-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2003.8-0\NisSrv.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\Display.NvContainer\NVDisplay.Container.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(SweetLabs Inc. -> SweetLabs, Inc) C:\Users\timof\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\RtkAudUService64.exe [833824 2019-01-31] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320584 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
HKLM-x32\...\Run: [ConnectionCenter] => C:\Program Files (x86)\Citrix\ICA Client\concentr.exe [795744 2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
HKLM-x32\...\Run: [Redirector] => C:\Program Files (x86)\Citrix\ICA Client\redirector.exe [460384 2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\Run: [Steam] => D:\Steam\steam.exe [3370272 2020-03-27] (Valve -> Valve Corporation)
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\Run: [FACEIT] => C:\Users\timof\AppData\Local\FACEITApp\update.exe [2204616 2020-03-28] (FACE IT LIMITED -> )
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\80.0.3987.149\Installer\chrmstp.exe [2020-03-28] (Google LLC -> Google LLC)
Startup: C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Twitch.lnk [2020-03-28]
ShortcutTarget: Twitch.lnk -> C:\Users\timof\AppData\Roaming\Twitch\Bin\Twitch.exe (Twitch Interactive, Inc. -> Twitch Interactive, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {08F0B293-B2BA-4A62-9E5A-A9A98DB82AD7} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [968264 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {1519A3B7-7338-433B-8466-49E33BD912A5} - System32\Tasks\Acer Collection Application => C:\Program Files (x86)\Acer\Acer Collection\ACEStd.exe [479024 2017-12-14] (Acer Incorporated -> )
Task: {2312DF58-646A-4AB1-B91C-52065526B421} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [474368 2018-08-03] (Acer Incorporated -> Acer Incorporated)
Task: {2C688122-5ADD-44CD-8752-D5B0216921F9} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [215856 2017-09-13] (Acer Incorporated -> TODO: <Company name>)
Task: {3255AAB0-3A14-4031-8E74-5ECEC5D04FF3} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24600440 2020-03-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {38B63922-BF2B-4103-9EFD-2FE71A6D4704} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [65064 2020-03-16] (Acer Incorporated -> Acer)
Task: {423152A1-E514-4821-9133-EBB86C7529C7} - System32\Tasks\App Explorer => C:\Users\timof\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7470248 2020-01-06] (SweetLabs Inc. -> SweetLabs, Inc) <==== ACHTUNG
Task: {4A69E934-E9D1-47A1-BF7E-463610EBEBA6} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {515FCC70-0C01-4131-8AA4-5717CC421EC4} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2920752 2017-10-30] (Acer Incorporated -> )
Task: {56B3B136-4608-493D-A062-FA1802B3B2B0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5A373B82-9B14-4AB5-8C67-32B704F97734} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5BDECEC5-613E-4641-8840-60E5C132243F} - System32\Tasks\Microsoft\Windows\RetailDemo\CleanupOfflineContent => {61f77d5e-afe9-400b-a5e6-e9e80fc8e601} C:\Windows\System32\RDXTaskFactory.dll [415744 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
Task: {5F614607-9BA0-4FCA-965D-C590203065C5} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [524360 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {683DDA53-22C6-4904-9F14-627BDB962D2C} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24600440 2020-03-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {70DDF250-D0DE-484F-8E3E-68E5AB4CFBA0} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [660040 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {7B7A63B7-3F36-450C-BF73-E0CAA6ABFA4D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7C9653CF-ED2F-4BB8-A29B-E3C4203CAF76} - System32\Tasks\DashlaneUpgradeCheck => net [Argument = start "Dashlane Upgrade Service"]
Task: {8A023374-EF26-4737-B4EF-49A08DD1D8B7} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [158544 2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {9DFEA23E-6797-48B3-95E7-D83BFFC8BCE0} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [660040 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {9E6D8000-8EAF-44E0-92A7-5F4780DB1205} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [158544 2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {A05CA2E5-334C-4812-8017-3A282C3C9EA6} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [41264 2017-10-30] (Acer Incorporated -> )
Task: {AEF81659-DC17-48AE-A842-D51046B67439} - System32\Tasks\AcerCMUpdateTask2.1.16258 => C:\Program Files (x86)\Acer\Amundsen\2.1.16258\AWC.exe [152880 2016-09-20] (Acer Incorporated -> )
Task: {B7AC4CCF-226C-47C8-8DD4-E462C271D1F2} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [746056 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {C12E38F4-08D0-49D2-9AB8-92A653D41574} - System32\Tasks\Oem\wlanBrokerTask => C:\Program Files (x86)\Acer\ExpressVPN\wlanBroker.exe [17688 2019-11-16] (Acer Incorporated -> )
Task: {C64315A5-D037-4A56-A352-F257D1AA5897} - System32\Tasks\Acer Collection Monitor Application => C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe [417072 2017-12-13] (Acer Incorporated -> Acer Incorporated)
Task: {D6F27703-14C1-4BF9-8A28-8497BD4F1E1B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DB030FD7-C13C-41DA-A477-1E17D57F518A} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [447280 2019-09-27] (Acer Incorporated -> Acer Incorporated)
Task: {DCD470B2-81A6-4DED-AAE1-5BD1388E6613} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [746056 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {EA2166B6-6567-4C9B-9E09-44817D07081D} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [4645168 2017-10-30] (Acer Incorporated -> )
Task: {EFC30A3B-2265-47B2-AE72-F43A1DBEBED5} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [1930312 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F01AFB51-9CBC-4D89-9651-D3D09813ADA4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-03-28] (Google LLC -> Google LLC)
Task: {F260FA39-5EE2-4887-A585-7B4CE1CA226D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-03-28] (Google LLC -> Google LLC)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{95fc19d6-c7e9-4ec7-a91d-71457738ab74}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer17win10.msn.com/?pc=ACTE
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer17win10.msn.com/?pc=ACTE
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Filter-x32: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)

FireFox:
========
FF DefaultProfile: ei1jq1q3.default
FF ProfilePath: C:\Users\timof\AppData\Roaming\Mozilla\Firefox\Profiles\ei1jq1q3.default [2020-03-28]
FF Extension: (Amazon Assistant for Firefox) - C:\Users\timof\AppData\Roaming\Mozilla\Firefox\Profiles\ei1jq1q3.default\Extensions\abb-acer@amazon.com [2020-03-28] [hxxps://s3-us-west-2.amazonaws.com/ubp-ubpextension-us-prod/vendor-update/firefox/acer1/updates.json]
FF Extension: (Amazon Assistant for Firefox) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\abb-acer@amazon.com [2020-03-28] [hxxps://s3-us-west-2.amazonaws.com/ubp-ubpextension-us-prod/vendor-update/firefox/acer1/updates.json]
FF Extension: (Deutsch (DE) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-de@firefox.mozilla.org [2020-03-28] []
FF Extension: (Mozilla Partner Defaults) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\partnerdefaults@mozilla.com [2020-03-28] []
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2019-07-02] (CANON INC.) [Datei ist nicht signiert]
FF Plugin-x32: @Citrix.com/npican -> C:\Program Files (x86)\Citrix\ICA Client\npicaN.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default [2020-03-28]
CHR StartupUrls: Default -> "hxxp://www.spiegel.de/"
CHR Extension: (Präsentationen) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-03-28]
CHR Extension: (Docs) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-03-28]
CHR Extension: (Google Drive) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-03-28]
CHR Extension: (YouTube) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-03-28]
CHR Extension: (Tabellen) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-03-28]
CHR Extension: (Google Docs Offline) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-03-28]
CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2020-03-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-03-28]
CHR Extension: (Google Mail) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-03-28]
CHR Extension: (Chrome Media Router) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-03-28]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 CIJSRegister; C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe [144464 2015-02-19] (Canon Inc. -> CANON INC.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11091224 2020-03-05] (Microsoft Corporation -> Microsoft Corporation)
S2 Dashlane Upgrade Service; C:\Program Files (x86)\Dashlane\Upgrade\DashlaneUpgradeService.exe [83992 2017-08-23] (Dashlane -> Dashlane, Inc.)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [802432 2020-03-28] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S3 FACEITService; C:\Program Files\FACEIT AC\faceitservice.exe [20265824 2020-03-28] (FACE IT LIMITED -> )
R2 ibtsiva; C:\Windows\system32\ibtsiva.exe [542872 2018-02-15] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\SocketHeciServer.exe [743728 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\TPMProvisioningService.exe [720184 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation)
R2 jhi_service; C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_31a8dbbf39dcdc3b\jhi_service.exe [647568 2019-04-30] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268968 2018-02-07] (Intel(R) Wireless Connectivity Solutions -> )
S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [523568 2019-09-27] (Acer Incorporated -> Acer Incorporated)
R2 RtkAudioUniversalService; C:\Windows\System32\RtkAudUService64.exe [833824 2019-01-31] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [299824 2017-09-13] (Acer Incorporated -> acer)
R2 UWPService; C:\Windows\SysWOW64\Creative.UWPRPCService.exe [363968 2019-05-06] (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\NisSrv.exe [3294680 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MsMpEng.exe [103168 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3851432 2018-02-07] (Intel(R) Wireless Connectivity Solutions -> Intel® Corporation)
S2 NortonSecurity; "C:\Program Files\Norton Security\Engine\22.19.9.63\NortonSecurity.exe" /s "NortonSecurity" /m "C:\Program Files\Norton Security\Engine\22.19.9.63\diMaster.dll" /prefetch:1
R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S1 ccSet_NGC; C:\Windows\System32\drivers\NGCx64\1613090.03F\ccSetx64.sys [193392 2019-11-16] (Symantec Corporation -> Symantec Corporation)
R0 FACEIT; C:\Windows\System32\Drivers\FACEIT.sys [20261752 2020-03-28] (FACE IT LIMITED -> )
U5 iaStorAC; C:\Windows\System32\Drivers\iaStorAC.sys [942128 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
U5 iaStorAfs; C:\Windows\System32\Drivers\iaStorAfs.sys [72248 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 ibtusb; C:\Windows\System32\DriverStore\FileRepository\ibtusb.inf_amd64_5301d8407f31eee9\ibtusb.sys [14391584 2019-04-23] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 MBfilt; C:\Windows\system32\drivers\MBfilt64.sys [43456 2019-05-06] (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd.)
R3 Netwtw06; C:\Windows\System32\drivers\Netwtw06.sys [8723968 2019-03-19] (Microsoft Windows -> Intel Corporation)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\nvlddmkm.sys [22094936 2019-10-04] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30280 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
S3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [59240 2017-12-14] (NVIDIA Corporation -> NVIDIA Corporation)
S3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [57928 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [662528 2019-03-19] (Microsoft Windows -> Realtek )
S3 UcmCxUcsiNvppc; C:\Windows\System32\drivers\UcmCxUcsiNvppc.sys [469736 2019-10-04] (NVIDIA Corporation -> NVIDIA Corporation)
R1 vbdenum; C:\Windows\System32\drivers\vbdenum.sys [119432 2019-07-24] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [45960 2020-03-28] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [391392 2020-03-28] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [59104 2020-03-28] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-03-28 10:35 - 2020-03-28 10:36 - 000031319 _____ C:\Users\timof\Downloads\FRST.txt
2020-03-28 10:35 - 2020-03-28 10:36 - 000000000 ____D C:\FRST
2020-03-28 10:35 - 2020-03-28 10:35 - 002279936 _____ (Farbar) C:\Users\timof\Downloads\FRST64.exe
2020-03-28 10:26 - 2020-03-28 10:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Overwatch
2020-03-28 09:42 - 2020-03-28 10:06 - 000000000 ____D C:\Program Files (x86)\World of Warcraft
2020-03-28 09:42 - 2020-03-28 09:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2020-03-28 09:26 - 2020-03-28 09:26 - 000000000 ____D C:\Users\timof\Documents\My Games
2020-03-28 09:26 - 2020-03-28 09:26 - 000000000 ____D C:\Users\timof\AppData\Roaming\EasyAntiCheat
2020-03-28 09:26 - 2020-03-28 09:26 - 000000000 ____D C:\Program Files (x86)\EasyAntiCheat
2020-03-28 09:25 - 2010-06-02 04:55 - 000527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2020-03-28 09:25 - 2010-06-02 04:55 - 000518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2020-03-28 09:25 - 2010-06-02 04:55 - 000077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2020-03-28 09:25 - 2010-06-02 04:55 - 000074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2020-03-28 09:25 - 2010-05-26 11:41 - 002526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2020-03-28 09:25 - 2010-05-26 11:41 - 002401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2020-03-28 09:25 - 2010-05-26 11:41 - 002106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2020-03-28 09:25 - 2010-05-26 11:41 - 000276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2020-03-28 09:25 - 2010-05-26 11:41 - 000248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2020-03-28 09:25 - 2010-02-04 10:01 - 000024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2020-03-28 09:25 - 2010-02-04 10:01 - 000022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2020-03-28 09:25 - 2007-04-04 18:54 - 000107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2020-03-28 09:25 - 2007-04-04 18:53 - 000081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2020-03-28 09:15 - 2020-03-28 09:15 - 000748816 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2020-03-28 09:13 - 2020-03-28 09:30 - 000000000 ____D C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2020-03-28 09:11 - 2020-03-28 09:27 - 000000000 ____D C:\Users\timof\AppData\Roaming\Twitch
2020-03-28 09:11 - 2020-03-28 09:11 - 000001113 _____ C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Twitch.lnk
2020-03-28 09:11 - 2020-03-28 09:11 - 000000000 ____D C:\ProgramData\Twitch
2020-03-28 09:10 - 2020-03-28 09:10 - 083732344 _____ (Twitch Interactive, Inc.) C:\Users\timof\Downloads\TwitchSetup.exe
2020-03-28 09:04 - 2020-03-28 09:07 - 000000000 ____D C:\Program Files\FACEIT AC
2020-03-28 09:04 - 2020-03-28 09:04 - 020261752 _____ C:\Windows\system32\Drivers\FACEIT.sys
2020-03-28 09:04 - 2020-03-28 09:04 - 000000896 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FACEIT AC.lnk
2020-03-28 09:03 - 2020-03-28 09:03 - 102716016 _____ (FACEIT LTD ) C:\Users\timof\Downloads\FACEITInstaller_64.exe
2020-03-28 09:01 - 2020-03-28 09:09 - 000000000 ____D C:\Users\timof\AppData\Roaming\FACEIT
2020-03-28 09:01 - 2020-03-28 09:01 - 064574912 _____ (FACEIT Ltd.) C:\Users\timof\Downloads\FACEIT-setup-latest.exe
2020-03-28 09:01 - 2020-03-28 09:01 - 000000000 ____D C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FACEIT Ltd
2020-03-28 09:01 - 2020-03-28 09:01 - 000000000 ____D C:\Users\timof\AppData\Local\SquirrelTemp
2020-03-28 09:01 - 2020-03-28 09:01 - 000000000 ____D C:\Users\timof\AppData\Local\FACEITApp
2020-03-28 09:00 - 2020-03-28 09:00 - 000000000 ____D C:\ProgramData\Blizzard Entertainment
2020-03-28 08:59 - 2020-03-28 10:33 - 000000000 ____D C:\Users\timof\AppData\Local\Battle.net
2020-03-28 08:59 - 2020-03-28 09:00 - 000000000 ____D C:\Users\timof\AppData\Roaming\Battle.net
2020-03-28 08:58 - 2020-03-28 08:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2020-03-28 08:56 - 2020-03-28 08:57 - 000000000 ____D C:\Users\timof\AppData\Local\Blizzard Entertainment
2020-03-28 08:56 - 2020-03-28 08:56 - 004902896 _____ (Blizzard Entertainment) C:\Users\timof\Downloads\Battle.net-Setup.exe
2020-03-28 08:56 - 2020-03-28 08:56 - 000000000 ____D C:\ProgramData\Battle.net
2020-03-28 08:52 - 2020-03-28 08:52 - 000000000 ____D C:\Users\timof\AppData\Local\Steam
2020-03-28 08:50 - 2020-03-28 08:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2020-03-28 08:49 - 2020-03-28 08:49 - 001573568 _____ C:\Users\timof\Downloads\SteamSetup.exe
2020-03-28 08:46 - 2020-03-28 08:46 - 000000000 ____D C:\Users\timof\AppData\Local\D3DSCache
2020-03-28 08:44 - 2020-03-28 08:44 - 000000000 ____D C:\Users\timof\AppData\Local\CEF
2020-03-28 08:43 - 2020-03-28 08:46 - 000000000 ____D C:\Users\timof\AppData\Roaming\ICAClient
2020-03-28 08:43 - 2020-03-28 08:45 - 000000000 ____D C:\ProgramData\Citrix
2020-03-28 08:43 - 2020-03-28 08:43 - 135358048 _____ (Citrix Systems, Inc.) C:\Users\timof\Downloads\CitrixWorkspaceApp.exe
2020-03-28 08:43 - 2020-03-28 08:43 - 000002588 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Citrix Workspace.lnk
2020-03-28 08:43 - 2020-03-28 08:43 - 000000000 ____D C:\Program Files (x86)\Citrix
2020-03-28 08:43 - 2010-05-26 11:41 - 001998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2020-03-28 08:40 - 2020-03-28 08:46 - 000000000 ____D C:\Users\timof\AppData\Local\Citrix
2020-03-28 08:40 - 2020-03-28 08:40 - 005962664 _____ (Microsoft Corporation) C:\Users\timof\Downloads\nsepa_setup.exe
2020-03-28 08:40 - 2020-03-28 08:40 - 000000000 ____D C:\Program Files\Citrix
2020-03-28 08:36 - 2020-03-28 08:36 - 000000000 ____D C:\Users\timof\AppData\LocalLow\Canon Easy-WebPrint EX2
2020-03-28 08:36 - 2020-03-28 08:36 - 000000000 ____D C:\Users\timof\AppData\LocalLow\Canon Easy-WebPrint EX
2020-03-28 08:36 - 2020-03-28 08:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5700 series Benutzerregistrierung
2020-03-28 08:35 - 2020-03-28 08:36 - 000000000 ____D C:\Program Files\Canon
2020-03-28 08:35 - 2020-03-28 08:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5700 series Manual
2020-03-28 08:34 - 2020-03-28 08:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2020-03-28 08:34 - 2020-03-28 08:36 - 000000000 ____D C:\Program Files (x86)\Canon
2020-03-28 08:34 - 2020-03-28 08:34 - 000000000 ____D C:\Users\timof\AppData\Roaming\Canon
2020-03-28 08:33 - 2020-03-28 08:33 - 000000000 ___HD C:\ProgramData\CanonBJ
2020-03-28 08:33 - 2020-03-28 08:33 - 000000000 ____D C:\ProgramData\CanonIJWSpt
2020-03-28 08:33 - 2015-03-15 05:00 - 000406528 _____ (CANON INC.) C:\Windows\system32\CNMLMCS.DLL
2020-03-28 08:33 - 2015-01-29 15:35 - 000312320 _____ (CANON INC.) C:\Windows\system32\CNC_CSC.dll
2020-03-28 08:33 - 2015-01-29 15:35 - 000123392 _____ (CANON INC.) C:\Windows\system32\CNC_CSI.dll
2020-03-28 08:33 - 2015-01-29 11:23 - 000387584 _____ (CANON INC.) C:\Windows\system32\CNC_CSL.dll
2020-03-28 08:33 - 2015-01-29 11:22 - 000353792 _____ (CANON INC.) C:\Windows\SysWOW64\CNC_CSL.dll
2020-03-28 08:33 - 2014-12-02 16:01 - 000096256 _____ C:\Windows\SysWOW64\CNC178ED.TBL
2020-03-28 08:33 - 2014-12-02 16:01 - 000096256 _____ C:\Windows\system32\CNC178ED.TBL
2020-03-28 08:33 - 2008-08-25 18:02 - 000017920 _____ (CANON INC.) C:\Windows\system32\CNHMCA6.dll
2020-03-28 08:33 - 2008-08-25 18:02 - 000015872 _____ (CANON INC.) C:\Windows\SysWOW64\CNHMCA.dll
2020-03-28 08:32 - 2020-03-28 08:33 - 000000000 ___HD C:\Program Files\CanonBJ
2020-03-28 08:31 - 2020-03-28 08:31 - 050515504 _____ C:\Users\timof\Downloads\win-mg5700-1_0-mcd.exe
2020-03-28 08:25 - 2020-03-28 10:34 - 000000000 ____D C:\Users\timof\AppData\Roaming\TS3Client
2020-03-28 08:25 - 2020-03-28 08:25 - 000000974 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2020-03-28 08:25 - 2020-03-28 08:25 - 000000000 ____D C:\Users\timof\AppData\Local\TeamSpeak 3
2020-03-28 08:25 - 2020-03-28 08:25 - 000000000 ____D C:\Program Files\TeamSpeak 3 Client
2020-03-28 08:24 - 2020-03-28 08:24 - 089011280 _____ (TeamSpeak Systems GmbH) C:\Users\timof\Downloads\TeamSpeak3-Client-win64-3.5.1.exe
2020-03-28 08:21 - 2020-03-28 08:22 - 000000000 ____D C:\Users\timof\Documents\Schreiben
2020-03-28 08:19 - 2020-03-28 08:20 - 000000000 ____D C:\Users\timof\Documents\eSports
2020-03-28 08:18 - 2020-03-28 08:48 - 000000000 ____D C:\Users\timof\Documents\Arbeit
2020-03-28 08:17 - 2020-03-28 08:18 - 000000000 ____D C:\Users\timof\Documents\Forschung
2020-03-28 07:43 - 2019-02-05 18:41 - 000778912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationNative_v0300.dll
2020-03-28 07:43 - 2019-02-05 18:41 - 000103072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2020-03-28 07:43 - 2019-02-05 18:41 - 000035592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2020-03-28 07:42 - 2019-03-01 17:31 - 001166488 _____ (Microsoft Corporation) C:\Windows\system32\PresentationNative_v0300.dll
2020-03-28 07:42 - 2019-03-01 17:31 - 000124568 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2020-03-28 07:42 - 2019-03-01 17:31 - 000035592 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2020-03-28 07:41 - 2020-03-28 07:47 - 000003632 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2020-03-28 07:41 - 2020-03-28 07:47 - 000003508 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2020-03-28 07:41 - 2020-03-28 07:44 - 000000000 ____D C:\Users\timof\AppData\Local\Google
2020-03-28 07:41 - 2020-03-28 07:41 - 000002369 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-03-28 07:41 - 2020-03-28 07:41 - 000000000 ____D C:\Program Files (x86)\Google
2020-03-28 07:36 - 2020-03-28 07:36 - 000002545 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2020-03-28 07:36 - 2020-03-28 07:36 - 000002541 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2020-03-28 07:36 - 2020-03-28 07:36 - 000002520 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2020-03-28 07:36 - 2020-03-28 07:36 - 000002459 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2020-03-28 07:36 - 2020-03-28 07:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2020-03-28 07:35 - 2020-03-28 07:35 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2020-03-28 07:31 - 2020-03-28 07:36 - 000000000 ____D C:\Program Files\Microsoft Office
2020-03-28 07:31 - 2020-03-28 07:31 - 000000000 ____D C:\Program Files\Microsoft Office 15
2020-03-28 07:22 - 2020-03-28 08:06 - 000000000 ____D C:\Users\timof\AppData\Local\Comms
2020-03-28 07:21 - 2020-03-28 07:21 - 000002998 _____ C:\Windows\system32\Tasks\Quick Access
2020-03-28 07:20 - 2020-03-28 07:20 - 000000000 ____D C:\Windows\system32\Drivers\NGCx64
2020-03-28 07:18 - 2020-03-28 07:18 - 000000000 ____D C:\Users\timof\AppData\LocalLow\Mozilla
2020-03-28 07:18 - 2020-03-28 07:18 - 000000000 ____D C:\ProgramData\Mozilla
2020-03-28 07:17 - 2020-03-28 07:25 - 000000000 ____D C:\Users\timof\Documents\ActivePresenter Templates
2020-03-28 07:17 - 2020-03-28 07:25 - 000000000 ____D C:\Users\timof\Documents\ActivePresenter
2020-03-28 07:17 - 2020-03-28 07:25 - 000000000 ____D C:\Users\timof\AppData\Roaming\ActivePresenter
2020-03-28 07:17 - 2020-03-28 07:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ActivePresenter
2020-03-28 07:13 - 2020-03-28 07:13 - 000000000 ____D C:\Users\timof\AppData\Local\OEM
2020-03-28 07:12 - 2020-03-28 07:12 - 000000000 ____D C:\Users\timof\AppData\Roaming\Mozilla
2020-03-28 07:12 - 2020-03-28 07:12 - 000000000 ____D C:\Users\timof\AppData\Local\Mozilla
2020-03-28 07:11 - 2020-03-28 07:11 - 000000000 ____D C:\Users\timof\AppData\Local\CareCenter
2020-03-28 07:10 - 2020-03-28 07:10 - 000000000 ____D C:\Users\timof\AppData\Roaming\Intel Corporation
2020-03-28 07:10 - 2020-03-28 07:10 - 000000000 ____D C:\Users\Public\App Explorer
2020-03-28 07:09 - 2020-03-28 08:52 - 000000000 ____D C:\Users\timof\AppData\Local\PlaceholderTileLogoFolder
2020-03-28 07:09 - 2020-03-28 07:26 - 000000000 ___RD C:\Users\timof\OneDrive
2020-03-28 07:09 - 2020-03-28 07:10 - 000003376 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-89162837-1950669473-1255303511-1001
2020-03-28 07:09 - 2020-03-28 07:10 - 000000000 ____D C:\Users\timof\AppData\Local\NVIDIA Corporation
2020-03-28 07:09 - 2020-03-28 07:09 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2020-03-28 07:08 - 2020-03-28 09:00 - 000000000 ____D C:\Users\timof\AppData\Local\Packages
2020-03-28 07:08 - 2020-03-28 07:25 - 000000000 ____D C:\Users\timof\AppData\Local\Publishers
2020-03-28 07:08 - 2020-03-28 07:21 - 000000000 ____D C:\Users\timof\AppData\Local\ConnectedDevicesPlatform
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ___RD C:\Users\timof\3D Objects
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ___HD C:\Users\timof\MicrosoftEdgeBackups
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ___HD C:\ProgramData\O949
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ____D C:\Users\timof\AppData\Roaming\Intel
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ____D C:\Users\timof\AppData\Roaming\Adobe
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ____D C:\Users\timof\AppData\Local\VirtualStore
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ____D C:\Users\timof\AppData\Local\MicrosoftEdge
2020-03-28 07:05 - 2020-03-28 09:30 - 001725104 _____ C:\Windows\system32\PerfStringBackup.INI
2020-03-28 07:05 - 2020-03-28 07:22 - 000000000 ____D C:\ProgramData\Packages
2020-03-28 07:05 - 2020-03-28 07:11 - 000000000 ____D C:\Users\timof\AppData\Local\Host App Service
2020-03-28 07:05 - 2020-03-28 07:10 - 000002383 _____ C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-03-28 07:05 - 2020-03-28 07:09 - 000000000 ____D C:\Users\timof
2020-03-28 07:05 - 2020-03-28 07:05 - 000000020 ___SH C:\Users\timof\ntuser.ini
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Vorlagen
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Startmenü
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Netzwerkumgebung
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Lokale Einstellungen
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Eigene Dateien
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Druckumgebung
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Documents\Eigene Videos
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Documents\Eigene Musik
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Documents\Eigene Bilder
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\AppData\Local\Verlauf
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Anwendungsdaten
2020-03-28 07:02 - 2020-03-28 09:26 - 000003534 _____ C:\Windows\system32\Tasks\DashlaneUpgradeCheck
2020-03-28 07:02 - 2020-03-28 07:02 - 000000000 ____D C:\ProgramData\Dashlane
2020-03-28 07:01 - 2020-03-28 09:24 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-03-28 07:01 - 2020-03-28 09:23 - 000006604 _____ C:\ProgramData\DisplaySessionContainer1.log_backup1
2020-03-28 07:01 - 2020-03-28 09:20 - 000000000 ____D C:\Windows\system32\Drivers\wd
2020-03-28 07:01 - 2020-03-28 07:21 - 000005404 _____ C:\Windows\system32\Tasks\Software Update Application
2020-03-28 07:01 - 2020-03-28 07:01 - 000022960 _____ C:\Windows\system32\emptyregdb.dat
2020-03-28 07:01 - 2020-03-28 07:01 - 000004890 _____ C:\Windows\system32\Tasks\AcerCMUpdateTask2.1.16258
2020-03-28 07:01 - 2020-03-28 07:01 - 000003852 _____ C:\Windows\system32\Tasks\ACCAgent
2020-03-28 07:01 - 2020-03-28 07:01 - 000003398 _____ C:\Windows\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000003176 _____ C:\Windows\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002984 _____ C:\Windows\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002956 _____ C:\Windows\system32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002914 _____ C:\Windows\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002838 _____ C:\Windows\system32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002820 _____ C:\Windows\system32\Tasks\ACC
2020-03-28 07:01 - 2020-03-28 07:01 - 000002786 _____ C:\Windows\system32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002770 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task v2
2020-03-28 07:01 - 2020-03-28 07:01 - 000002766 _____ C:\Windows\system32\Tasks\UbtFrameworkService
2020-03-28 07:01 - 2020-03-28 07:01 - 000002744 _____ C:\Windows\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002630 _____ C:\Windows\system32\Tasks\Acer Collection Monitor Application
2020-03-28 07:01 - 2020-03-28 07:01 - 000002596 _____ C:\Windows\system32\Tasks\Acer Collection Application
2020-03-28 07:01 - 2020-03-28 07:01 - 000002408 _____ C:\Windows\system32\Tasks\App Explorer
2020-03-28 07:01 - 2020-03-28 07:01 - 000002328 _____ C:\Windows\system32\Tasks\ACCBackgroundApplication
2020-03-28 07:01 - 2020-03-28 07:01 - 000002036 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Forge of Empires.lnk
2020-03-28 07:01 - 2020-03-28 07:01 - 000001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\ExpressVPN.lnk
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Vorlagen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Startmenü
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Vorlagen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Startmenü
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Netzwerkumgebung
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Lokale Einstellungen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Eigene Dateien
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Druckumgebung
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Anwendungsdaten
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\All Users
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Programme
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\ProgramData\Vorlagen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\ProgramData\Startmenü
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\ProgramData\Dokumente
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Dokumente und Einstellungen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 ____D C:\Windows\system32\Tasks\Oem
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 ____D C:\Windows\system32\Tasks\Intel
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 ____D C:\Windows\oem
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 ____D C:\Windows\minidump
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Acer
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 ____D C:\Program Files (x86)\InnoGames Weblink
2020-03-28 07:00 - 2020-03-28 09:23 - 000017600 _____ C:\ProgramData\NVDisplayContainerWatchdog.log_backup1
2020-03-28 07:00 - 2020-03-28 09:23 - 000013818 _____ C:\ProgramData\NVDisplay.ContainerLocalSystem.log_backup1
2020-03-28 06:58 - 2020-01-09 22:24 - 002874368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2020-03-28 06:56 - 2020-03-28 09:58 - 000000000 ____D C:\Windows\system32\SleepStudy
2020-03-28 06:56 - 2020-03-28 08:47 - 000304656 _____ C:\Windows\system32\FNTCACHE.DAT
2020-03-28 06:56 - 2020-03-28 07:10 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2020-03-28 06:56 - 2020-03-28 06:56 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2020-03-28 06:56 - 2020-03-28 06:56 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2020-03-28 06:56 - 2020-03-28 06:56 - 000000000 ____D C:\Windows\ServiceProfiles
2020-03-28 06:56 - 2020-03-28 06:56 - 000000000 ____D C:\Program Files\Common Files\logishrd
2020-03-28 06:54 - 2020-03-28 07:01 - 000000000 ___HD C:\OEM
2020-03-28 06:53 - 2020-03-28 07:01 - 000000000 ____D C:\Windows.old
2020-03-28 06:52 - 2020-03-28 09:30 - 000743788 _____ C:\Windows\system32\perfh007.dat
2020-03-28 06:52 - 2020-03-28 09:30 - 000150112 _____ C:\Windows\system32\perfc007.dat
2020-03-28 06:52 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\OCR
2020-03-28 06:52 - 2020-03-28 06:52 - 000306166 _____ C:\Windows\system32\perfi007.dat
2020-03-28 06:52 - 2020-03-28 06:52 - 000040520 _____ C:\Windows\system32\perfd007.dat
2020-03-28 06:52 - 2020-03-28 06:52 - 000008192 _____ C:\Windows\system32\config\userdiff
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\winrm
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\WCN
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\sysprep
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\slmgr
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\MailContactsCalendarSync
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\de
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\0409
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\winrm
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\WCN
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\slmgr
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\OpenSSH
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\MailContactsCalendarSync
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\de
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\0409
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\Setup
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\DigitalLocker
2020-03-28 06:51 - 2020-01-09 22:28 - 000835480 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2020-03-28 06:51 - 2020-01-09 22:28 - 000179816 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2020-03-28 06:50 - 2020-03-28 10:35 - 000000000 ____D C:\Windows\INF
2020-03-28 06:50 - 2020-03-28 10:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-03-28 06:50 - 2020-03-28 10:16 - 000000000 ___RD C:\Program Files (x86)
2020-03-28 06:50 - 2020-03-28 10:15 - 000000000 ____D C:\Windows\LiveKernelReports
2020-03-28 06:50 - 2020-03-28 09:25 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2020-03-28 06:50 - 2020-03-28 09:20 - 000000000 ____D C:\Program Files\Windows Defender
2020-03-28 06:50 - 2020-03-28 08:33 - 000000000 __RSD C:\Windows\Media
2020-03-28 06:50 - 2020-03-28 07:52 - 000000000 ____D C:\Windows\AppReadiness
2020-03-28 06:50 - 2020-03-28 07:27 - 000000000 ___HD C:\Program Files\WindowsApps
2020-03-28 06:50 - 2020-03-28 07:22 - 000000000 ____D C:\Windows\ServiceState
2020-03-28 06:50 - 2020-03-28 07:02 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2020-03-28 06:50 - 2020-03-28 07:02 - 000000000 ____D C:\ProgramData\USOPrivate
2020-03-28 06:50 - 2020-03-28 07:01 - 000000000 ____D C:\Windows\Registration
2020-03-28 06:50 - 2020-03-28 07:01 - 000000000 ____D C:\Program Files\Windows NT
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\SysWOW64\MUI
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\system32\spool
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\system32\MUI
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\Resources
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\Help
2020-03-28 06:50 - 2020-03-28 06:56 - 000000000 ___RD C:\Windows\PrintDialog
2020-03-28 06:50 - 2020-03-28 06:56 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2020-03-28 06:50 - 2020-03-28 06:54 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2020-03-28 06:50 - 2020-03-28 06:54 - 000000000 ____D C:\Windows\system32\oobe
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ___SD C:\Windows\SysWOW64\F12
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ___SD C:\Windows\system32\F12
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ___SD C:\Windows\system32\dsc
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\setup
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\oobe
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\Dism
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\Com
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SystemResources
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\Sysprep
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\setup
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\migwiz
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\Dism
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\Com
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\PolicyDefinitions
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\IME
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Program Files\Common Files\System
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 __SHD C:\Program Files\Windows Sidebar
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 __RHD C:\Users\Public\Libraries
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\SysWOW64\Nui
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\SysWOW64\Configuration
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\system32\UNP
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\system32\Nui
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\system32\Configuration
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\Downloaded Program Files
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___RD C:\Windows\Offline Web Pages
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___HD C:\Windows\LanguageOverlayCache
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___HD C:\Windows\ELAMBKUP
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Web
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\WaaS
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Vss
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\tracing
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\TextInput
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\TAPI
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\SMI
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\ras
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\NDF
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\Msdtc
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\Ipmi
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\InputMethod
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\inetsrv
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\IME
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\icsxml
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicyUsers
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\FxsTmp
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\downlevel
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\Bthprops
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\AppLocker
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SystemApps
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\WinMetadata
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\winevt
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ti-et
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ta-lk
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ta-in
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\si-lk
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ShellExperiences
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Sgrm
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ras
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ProximityToast
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\PointOfService
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\osa-Osge-001
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\NDF
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\my-mm
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\MsDtc
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Macromed
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Keywords
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Ipmi
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\InputMethod
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\inetsrv
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\IME
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\icsxml
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ias
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Hydrogen
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\FxsTmp
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ff-Adlm-SN
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\DriverState
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Drivers\DriverData
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\downlevel
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\DDFs
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\config\TxR
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\config\systemprofile
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\config\RegBack
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\config\Journal
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Bthprops
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\appraiser
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\AppLocker
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\am-et
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\System
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SKB
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\ShellExperiences
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\ShellComponents
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\security
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\schemas
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SchCache
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\rescache
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Provisioning
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\PLA
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Performance
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\ModemLogs
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\L2Schemas
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\InputMethod
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\IdentityCRL
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Globalization
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\GameBarPresenceWriter
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\DiagTrack
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Cursors
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Containers
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Branding
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\bcastdvr
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\appcompat
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\addins
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\ProgramData\WindowsHolographicDevices
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\ProgramData\USOShared
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files\Windows Security
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files\Windows Portable Devices
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files\ModifiableWindowsApps
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files\Common Files\Services
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files (x86)\Windows NT
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2020-03-28 06:50 - 2020-03-28 06:49 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2020-03-28 06:50 - 2020-03-28 06:49 - 000215943 _____ C:\Windows\SysWOW64\dssec.dat
2020-03-28 06:50 - 2020-03-28 06:49 - 000215943 _____ C:\Windows\system32\dssec.dat
2020-03-28 06:50 - 2020-03-28 06:49 - 000207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2020-03-28 06:50 - 2020-03-28 06:49 - 000021504 _____ (Microsoft Corporation) C:\Windows\system32\OEMDefaultAssociations.dll
2020-03-28 06:50 - 2020-03-28 06:49 - 000018903 _____ C:\Windows\system32\OEMDefaultAssociations.xml
2020-03-28 06:50 - 2020-03-28 06:49 - 000003683 _____ C:\Windows\system32\Drivers\etc\lmhosts.sam
2020-03-28 06:50 - 2020-03-28 06:49 - 000003103 _____ C:\Windows\SysWOW64\mmc.exe.config
2020-03-28 06:50 - 2020-03-28 06:49 - 000003103 _____ C:\Windows\system32\mmc.exe.config
2020-03-28 06:50 - 2020-03-28 06:49 - 000000858 _____ C:\Windows\system32\DefaultQuestions.json
2020-03-28 06:50 - 2020-03-28 06:49 - 000000741 _____ C:\Windows\SysWOW64\NOISE.DAT
2020-03-28 06:50 - 2020-03-28 06:49 - 000000741 _____ C:\Windows\system32\NOISE.DAT
2020-03-28 06:47 - 2020-03-28 09:23 - 088342528 _____ C:\Windows\system32\config\SOFTWARE
2020-03-28 06:47 - 2020-03-28 09:23 - 014680064 _____ C:\Windows\system32\config\SYSTEM
2020-03-28 06:47 - 2020-03-28 09:23 - 000524288 _____ C:\Windows\system32\config\DEFAULT
2020-03-28 06:47 - 2020-03-28 09:23 - 000524288 _____ C:\Windows\system32\config\BBI
2020-03-28 06:47 - 2020-03-28 09:23 - 000131072 _____ C:\Windows\system32\config\SAM
2020-03-28 06:47 - 2020-03-28 09:23 - 000065536 _____ C:\Windows\system32\config\SECURITY
2020-03-28 06:47 - 2020-03-28 07:43 - 000000000 ____D C:\Windows\CbsTemp
2020-03-28 06:47 - 2020-03-28 07:41 - 000000000 ____D C:\Windows\servicing
2020-03-28 06:47 - 2020-03-28 07:25 - 000032768 _____ C:\Windows\system32\config\ELAM
2020-03-28 06:47 - 2020-03-28 07:01 - 000000000 ____D C:\Windows\Panther
2020-03-28 06:47 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\SMI
2020-03-28 06:43 - 2012-10-26 09:42 - 010919784 _____ C:\Windows\SysWOW64\LogiDPP.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 010919784 _____ C:\Windows\system32\LogiDPP.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 004758176 _____ (Logitech Inc.) C:\Windows\system32\Drivers\lvuvc64.sys
2020-03-28 06:43 - 2012-10-26 09:42 - 000768288 _____ (Logitech Inc.) C:\Windows\system32\LVUI64.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000560416 _____ (Logitech Inc.) C:\Windows\system32\LVUIRC64.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000542568 _____ (Logitech Inc.) C:\Windows\SysWOW64\LVUI2.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000538472 _____ (Logitech Inc.) C:\Windows\SysWOW64\LVUI2RC.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000351520 _____ (Logitech Inc.) C:\Windows\system32\Drivers\lvrs64.sys
2020-03-28 06:43 - 2012-10-26 09:42 - 000336232 _____ C:\Windows\SysWOW64\DevManagerCore.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000336232 _____ C:\Windows\system32\DevManagerCore.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000305000 _____ (Logitech Inc.) C:\Windows\SysWOW64\lvcodec2.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000266828 _____ C:\Windows\system32\Drivers\LVAFT.cfg
2020-03-28 06:43 - 2012-10-26 09:42 - 000262432 _____ (Logitech Inc.) C:\Windows\system32\lvco1380853.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000175392 _____ (Logitech Inc.) C:\Windows\system32\lvcod64.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000103272 _____ C:\Windows\SysWOW64\LogiDPPApp.exe
2020-03-28 06:43 - 2012-10-26 09:42 - 000103272 _____ C:\Windows\system32\LogiDPPApp.exe
2020-03-28 06:43 - 2012-10-26 09:42 - 000040398 _____ C:\Windows\system32\Repository.reg
2020-03-28 06:43 - 2012-10-26 09:42 - 000029494 _____ C:\Windows\system32\lvcoin64.ini
2020-03-28 06:42 - 2019-01-31 01:29 - 005537000 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPOU64.dll
2020-03-28 06:42 - 2019-01-31 01:29 - 001126944 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtCOM64.dll
2020-03-28 06:42 - 2019-01-31 01:29 - 000833824 _____ (Realtek Semiconductor) C:\Windows\system32\RtkAudUService64.exe
2020-03-28 06:42 - 2019-01-31 01:29 - 000820816 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64U.dll
2020-03-28 06:42 - 2019-01-31 01:29 - 000481888 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2020-03-28 06:42 - 2019-01-31 01:29 - 000215032 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2020-03-28 06:41 - 2020-03-28 06:54 - 000000000 ___HD C:\$SysReset
2020-03-28 06:41 - 2019-05-06 02:03 - 000043456 _____ (Creative Technology Ltd.) C:\Windows\system32\Drivers\MBfilt64.sys
2020-03-28 06:41 - 2019-01-31 01:29 - 006566688 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2020-03-28 06:41 - 2019-01-31 01:21 - 026612405 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2020-03-28 06:39 - 2019-10-04 16:15 - 001006800 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 001006800 _____ C:\Windows\system32\vulkan-1.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 000870096 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 000870096 _____ C:\Windows\SysWOW64\vulkan-1.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 000552328 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 000469736 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\UcmCxUcsiNvppc.sys
2020-03-28 06:39 - 2019-10-04 16:15 - 000456640 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 000286416 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2020-03-28 06:39 - 2019-10-04 16:15 - 000286416 _____ C:\Windows\system32\vulkaninfo.exe
2020-03-28 06:39 - 2019-10-04 16:15 - 000260304 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2020-03-28 06:39 - 2019-10-04 16:15 - 000260304 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2020-03-28 06:39 - 2019-10-04 16:14 - 011059400 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2020-03-28 06:39 - 2019-10-04 16:14 - 009492680 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll
2020-03-28 06:39 - 2019-10-04 16:14 - 000676608 _____ C:\Windows\system32\nvofapi64.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 020194504 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 017471368 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 005443976 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 005425600 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 004767952 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 002041784 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 001543424 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 001472408 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 001164168 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 001136024 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 001004936 _____ (NVIDIA Corporation) C:\Windows\system32\nvml.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000914120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000822016 _____ (NVIDIA Corporation) C:\Windows\system32\nvmcumd.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000810240 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000656128 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000633936 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000572376 _____ (NVIDIA Corporation) C:\Windows\system32\nvidia-smi.exe
2020-03-28 06:39 - 2019-10-04 16:13 - 000543952 _____ C:\Windows\SysWOW64\nvofapi.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000523728 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000449736 _____ (NVIDIA Corporation) C:\Windows\system32\nvdebugdump.exe
2020-03-28 06:39 - 2019-10-04 16:13 - 000237424 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2020-03-28 06:39 - 2019-10-04 16:13 - 000055664 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhdap64.dll
2020-03-28 06:39 - 2019-10-04 16:12 - 040412552 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2020-03-28 06:39 - 2019-10-04 16:12 - 035269840 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2020-03-28 06:39 - 2019-10-04 16:12 - 005087232 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2020-03-28 06:39 - 2019-10-04 16:12 - 004342736 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2020-03-28 06:39 - 2019-10-04 16:12 - 000858504 _____ (NVIDIA Corporation) C:\Windows\system32\MCU.exe
2020-03-28 06:39 - 2019-10-04 15:53 - 000104564 _____ C:\Windows\system32\nvidia-smi.1.pdf
2020-03-28 06:39 - 2019-10-04 15:53 - 000057400 _____ C:\Windows\system32\nvinfo.pb

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-03-28 09:24 - 2018-05-09 16:49 - 000000000 ____D C:\ProgramData\NVIDIA
2020-03-28 09:23 - 2018-05-09 16:44 - 000000000 ____D C:\ProgramData\Package Cache
2020-03-28 07:41 - 2018-05-09 17:16 - 000000000 ____D C:\ProgramData\Acer
2020-03-28 07:26 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\Norton
2020-03-28 07:26 - 2018-05-09 17:22 - 000000000 ____D C:\Program Files\Norton Security
2020-03-28 07:21 - 2018-05-09 17:19 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-03-28 07:18 - 2018-05-09 17:19 - 000001244 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-03-28 07:18 - 2018-05-09 17:19 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2020-03-28 07:11 - 2018-05-09 17:15 - 000000000 ____D C:\ProgramData\OEM
2020-03-28 07:08 - 2018-05-09 17:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2020-03-28 07:08 - 2018-05-09 16:42 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-03-28 07:05 - 2018-05-09 16:49 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2020-03-28 07:05 - 2018-05-09 16:48 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2020-03-28 07:01 - 2018-05-09 17:15 - 000000000 ____D C:\Program Files (x86)\Acer
2020-03-28 07:00 - 2017-09-29 14:46 - 000000000 ____D C:\Windows\system32\Tasks_Migrated
2020-03-28 06:59 - 2018-05-09 17:23 - 000000000 ____D C:\Users\Public\Symantec
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 14
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\NortonInstaller
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\install_clap
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\install_backup
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\CyberLink
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\CLSK
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\Program Files (x86)\NSIS Uninstall Information
2020-03-28 06:59 - 2018-05-09 17:16 - 000000000 ___HD C:\ProgramData\{B7D16112-21D5-4596-8A83-0041720E4BCD}
2020-03-28 06:59 - 2018-05-09 17:09 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2020-03-28 06:59 - 2018-05-09 16:54 - 000000000 ___HD C:\Windows\system32\WLANProfiles
2020-03-28 06:59 - 2018-05-09 16:51 - 000000000 ____D C:\ProgramData\Intel
2020-03-28 06:59 - 2018-05-09 16:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2020-03-28 06:59 - 2018-05-09 16:47 - 000000000 ____D C:\Program Files (x86)\Realtek
2020-03-28 06:59 - 2018-04-22 23:26 - 000000000 ____D C:\Windows\SysWOW64\XPSViewer
2020-03-28 06:59 - 2018-04-22 23:26 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2020-03-28 06:59 - 2018-04-22 23:26 - 000000000 ____D C:\Program Files (x86)\MSBuild
2020-03-28 06:59 - 2018-04-22 23:10 - 000000000 ____D C:\Windows\IAStorAfsService
2020-03-28 06:59 - 2018-04-22 22:55 - 000000000 ____D C:\Windows\NAPP_Dism_Log
2020-03-28 06:58 - 2018-05-09 17:22 - 000000000 ____D C:\Program Files (x86)\CyberLink
2020-03-28 06:58 - 2018-05-09 17:16 - 000000000 ____D C:\Program Files (x86)\Dashlane
2020-03-28 06:58 - 2018-05-09 16:51 - 000000000 ____D C:\Program Files (x86)\Intel
2020-03-28 06:58 - 2018-05-09 16:47 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2020-03-28 06:58 - 2018-04-22 23:26 - 000000000 ____D C:\Program Files\Reference Assemblies
2020-03-28 06:57 - 2018-05-09 17:16 - 000000000 ____D C:\Users\Default\AppData\Local\Host App Service
2020-03-28 06:57 - 2018-05-09 17:16 - 000000000 ____D C:\Users\Default User\AppData\Local\Host App Service
2020-03-28 06:57 - 2018-05-09 17:15 - 000000000 ____D C:\Program Files\Acer
2020-03-28 06:57 - 2018-05-09 17:04 - 000000000 ____D C:\Program Files\Creative
2020-03-28 06:57 - 2018-05-09 16:53 - 000000000 ____D C:\Program Files\Common Files\Intel
2020-03-28 06:57 - 2018-05-09 16:44 - 000000000 ____D C:\Program Files\Intel
2020-03-28 06:57 - 2018-04-22 23:26 - 000000000 ____D C:\Program Files\MSBuild

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-03-2020
durchgeführt von timof (28-03-2020 10:36:43)
Gestartet von C:\Users\timof\Downloads
Windows 10 Home Version 1909 18363.592 (X64) (2020-03-28 06:01:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-89162837-1950669473-1255303511-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-89162837-1950669473-1255303511-503 - Limited - Disabled)
Gast (S-1-5-21-89162837-1950669473-1255303511-501 - Limited - Disabled)
timof (S-1-5-21-89162837-1950669473-1255303511-1001 - Administrator - Enabled) => C:\Users\timof
WDAGUtilityAccount (S-1-5-21-89162837-1950669473-1255303511-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer Care Center (HKLM\...\{1AF41E84-3408-499A-8C93-8891F0612719}) (Version: 2.00.3034 - Acer Incorporated)
Acer Collection (HKLM-x32\...\{8CD449EA-BBA0-477F-AFF9-9AF6E8C50EF2}) (Version: 1.01.3011 - Acer Incorporated)
Acer Configuration Manager (HKLM-x32\...\{414D554E-4453-454E-0201-000000016258}) (Version: 2.1.16258 - Acer)
Acer Jumpstart (HKLM-x32\...\{E3930B59-5669-4BAB-A329-D56C1427C613}) (Version: 3.3.19180.100 - Acer)
Acer UEIP Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 3.03.3005 - Acer Incorporated)
ActivePresenter (HKLM\...\{A2A40277-D807-4754-95A3-2F294C2C51D3}_is1) (Version: 8.0.4 - Atomi Systems, Inc.)
App Explorer (HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\Host App Service) (Version: 0.273.3.727 - SweetLabs) <==== ACHTUNG
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon MG5700 series Benutzerregistrierung (HKLM-x32\...\Canon MG5700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5700_series) (Version: 1.01 - Canon Inc.)
Canon MG5700 series On-screen Manual (HKLM-x32\...\Canon MG5700 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.6.4 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.6.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Citrix Gateway Endpoint Analysis (HKLM\...\{73435EC8-5B20-47E5-9744-A4E163DD7E11}) (Version: 13.0.47.24 - Citrix Systems, Inc.)
Citrix Workspace 1911 (HKLM-x32\...\CitrixOnlinePluginPackWeb) (Version: 19.11.0.50 - Citrix Systems, Inc.)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.8216.01 - CyberLink Corp.)
Dashlane Upgrade Service (HKLM-x32\...\Dashlane Upgrade Service) (Version: 2.1.17.0 - Dashlane, Inc.)
ExpressVPN (HKLM-x32\...\{878F6EB4-73BF-4A1E-9A92-6DDF9EDC8A8B}) (Version: 2.2.19325.10 - Acer)
FACEIT (HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\FACEITApp) (Version: 1.24.0 - FACEIT Ltd.)
FACEIT AC version 2.0 (HKLM\...\{1419E44C-0EF4-4822-9194-9F1A4D43973D}_is1) (Version: 2.0 - FACEIT LTD)
Forge of Empires (HKLM-x32\...\{39D43D1E-8661-4990-9D01-2C1F593CC8C3}) (Version: 3.1.19223.4 - Acer)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 80.0.3987.149 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1808.12.0.1102 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 16.0.2.1086 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{66129f84-d3f0-4884-ac54-369ae6fc2cf6}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000040-0200-1031-84C8-B8D95FA3C8C3}) (Version: 20.40.0 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{55d73ea7-6354-42db-8831-02d048ae57f8}) (Version: 10.1.17541.8066 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{18ec79fd-8f83-4e12-bfa5-80c9872cc56b}) (Version: 20.40.0 - Intel Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.12527.20278 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\OneDriveSetup.exe) (Version: 19.232.1124.0010 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.16.27012 (HKLM-x32\...\{427ada59-85e7-4bc8-b8d5-ebf59db60423}) (Version: 14.16.27012.6 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.16.27012 (HKLM-x32\...\{67f67547-9693-4937-aa13-56e296bd40f6}) (Version: 14.16.27012.6 - Microsoft Corporation)
Mozilla Firefox 72.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 72.0.2 (x86 en-US)) (Version: 72.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0.2 - Mozilla)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.12.0.84 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.12.0.84 - NVIDIA Corporation)
NVIDIA Grafiktreiber 432.00 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 432.00 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12527.20278 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12527.20242 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.12527.20278 - Microsoft Corporation) Hidden
Online Plug-in (HKLM-x32\...\{222A41FD-855F-44DC-AC1B-519EC589DB1C}) (Version: 19.11.0.50 - Citrix Systems, Inc.) Hidden
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
Quick Access Service (HKLM\...\{AB25551C-74EF-4BAB-9989-891517FCF9FF}) (Version: 3.00.3009 - Acer Incorporated)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.23.1003.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8383 - Realtek Semiconductor Corp.)
Self-Service Plug-in (HKLM-x32\...\{713A7965-2BF8-4D7F-B424-548CF9AE849D}) (Version: 19.11.0.33 - Citrix Systems, Inc.) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.0 - TeamSpeak Systems GmbH)
Twitch (HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\{DEE70742-F4E9-44CA-B2B9-EE95DCF37295}) (Version: 8.0.0 - Twitch Interactive, Inc.)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)

Packages:
=========
Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.33.4.0_x86__kgqvnymyfvs32 [2020-03-28] (king.com)
Farm Heroes Saga -> C:\Program Files\WindowsApps\king.com.FarmHeroesSaga_5.34.8.0_x86__kgqvnymyfvs32 [2020-03-28] (king.com)
Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe [2020-03-28] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1808.3.0_x64__8wekyb3d8bbwe [2020-03-28] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.2.11280.0_x86__8wekyb3d8bbwe [2020-03-28] (Microsoft Studios) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.14.3872.0_x64__8wekyb3d8bbwe [2020-03-28] (Microsoft Corporation)
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe [2020-03-28] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.956.0_x64__56jybvy8sckqj [2020-03-28] (NVIDIA Corp.)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3009.0_x64__48frkmn4z8aw4 [2020-03-28] (Acer Incorporated)
XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.3.0_x86__xpfg3f7e9an52 [2020-03-28] (New Work SE)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\nvshext.dll [2019-10-04] (NVIDIA Corporation -> NVIDIA Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [vidc.i420] => C:\Windows\system32\lvcod64.dll [175392 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [305000 2012-10-26] (Logitech, Inc. -> Logitech Inc.)

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-09-29 14:46 - 2017-09-29 14:44 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\timof\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\smite-kuku-wingsofchange-1920x1080.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run32: => "ConnectionCenter"
HKLM\...\StartupApproved\Run32: => "Redirector"
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\StartupApproved\StartupFolder: => "Twitch.lnk"
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\StartupApproved\Run: => "FACEIT"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{2CB7CC2C-204B-4D90-BCA3-96E3E7902DBD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{F5C434BB-E3D4-4C6D-B80C-AFE1008D749F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe Keine Datei
FirewallRules: [{14E78F3E-6F9F-4F11-A9EC-B0450B01C54A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe Keine Datei
FirewallRules: [{D13651C1-000C-4356-AAA7-FB29CA860988}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{4FD7E8A3-86CF-4907-9889-4B11F50A262E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2BD84C27-BF18-4075-8700-A2D00205FA1A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{B2635459-E358-452A-BFDF-C3C2514B2E17}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel(R) Wireless Connectivity Solutions -> )
FirewallRules: [{8B315897-2F16-4FD6-BBBB-68DDE3E8C682}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{05619F6C-DD08-4B65-B894-DC886EA297CB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{FEC96CCD-0DF2-4852-83E0-A555C36FA1F1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{5183B048-A9AE-4EFB-B22E-8DC19BF99545}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{898A911C-7FA2-446C-B48E-8BCC8482C095}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{CEC98800-63C2-4D1F-AB66-03C5759382E2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{9FDCD096-FFE4-4656-9816-F2494D1D8888}] => (Allow) D:\ActivePresenter\ActivePresenter.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [{3A712FEC-55B8-48B8-A28A-34F0ADE9CE5E}] => (Allow) D:\ActivePresenter\rlactivator.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [{D49C572F-F1A9-4E9C-B241-30308A575135}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{E88C8ADE-53F5-487E-95B3-A9E6F4B00F2E}] => (Allow) C:\Program Files\Citrix\Secure Access Client\nsepa.exe (Citrix Systems, Inc. -> Citrix Systems, Inc)
FirewallRules: [{7909F57F-0F00-4525-9AD2-3A1C37023618}] => (Allow) C:\Program Files\Citrix\Secure Access Client\nsepa.exe (Citrix Systems, Inc. -> Citrix Systems, Inc)
FirewallRules: [{6A071679-6D59-4C36-A220-6C44E5F2DAE8}] => (Allow) D:\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{DB5B33F2-0B3D-4F04-AA6F-5751EDD2CCCF}] => (Allow) D:\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{B53777AA-F3E9-4948-BF54-0644E665C3E8}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{D1841494-F731-4A63-90F1-AA5A9CF3CC50}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{8C84995E-1B52-41BD-8FF8-F56855EB881D}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{284A42B9-FECA-4CC1-882F-CEFD45B4E302}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{A4195554-5920-402B-B716-1777D9865510}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{46BF048F-A6C4-4A5D-8167-88448EED204C}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [TCP Query User{AFE3BEE8-2AA1-4D1B-9A24-94BCE09E33E8}D:\steam\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{6E094C7B-CBF8-4181-9415-B6FE16993F00}D:\steam\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [{BCC656BC-FBD3-4697-81CA-28319B63B4C7}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{F4451B3B-F094-47E7-B59B-0B45D0A76F11}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:118.12 GB) (Free:17.09 GB) (14%)

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (03/28/2020 09:09:13 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (03/28/2020 09:09:13 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (03/28/2020 09:05:16 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (03/28/2020 09:05:16 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (03/28/2020 09:05:16 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (03/28/2020 09:05:16 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (03/28/2020 08:50:35 AM) (Source: Steam Client Service) (EventID: 1) (User: )
Description: Error: Failed to add firewall exception for D:\Steam\bin\cef\cef.win7\steamwebhelper.exe

Error: (03/28/2020 07:24:54 AM) (Source: SecurityCenter) (EventID: 17) (User: )
Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten.


Systemfehler:
=============
Error: (03/28/2020 09:57:31 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (03/28/2020 09:24:26 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NortonSecurity" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (03/28/2020 09:09:57 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NortonSecurity" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (03/28/2020 09:06:05 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NortonSecurity" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (03/28/2020 08:52:50 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (03/28/2020 08:52:50 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (03/28/2020 08:47:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NortonSecurity" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (03/28/2020 08:47:20 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-VCEJHKG)
Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


CodeIntegrity:
===================================

Date: 2020-03-28 07:23:31.483
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.11.1.5\WSCStub.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-03-28 07:23:31.459
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.11.1.5\WSCStub.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-03-28 07:23:31.433
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.11.1.5\WSCStub.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-03-28 07:23:31.401
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.11.1.5\WSCStub.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

==================== Speicherinformationen =========================== 

BIOS: Acer R01-A0 03/29/2018
Hauptplatine: Acer Nitro N50-600
Prozessor: Intel(R) Core(TM) i7-8700 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 20%
Installierter physikalischer RAM: 16310.43 MB
Verfügbarer physikalischer RAM: 13010.19 MB
Summe virtueller Speicher: 19254.43 MB
Verfügbarer virtueller Speicher: 14002.23 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:118.12 GB) (Free:17.09 GB) NTFS
Drive d: (Data) (Fixed) (Total:931.51 GB) (Free:850.32 GB) NTFS

\\?\Volume{158b6cf8-3605-402c-9f7d-c6adc7246528}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.56 GB) NTFS
\\?\Volume{93031703-a28a-4557-959b-fc33bc355b75}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: F1700972)

Partition: GPT.

==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 3338C6CD)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================
         

Ach ja, MBAM hatte ich genutzt. Siehe bitte oben, allerdings vor dem Neuaufsetzen.

Bitte das hier deinstallieren:

Acer Care Center
Acer Collection
Acer Configuration Manager
Acer Jumpstart
Acer UEIP Framework
App Explorer

Danke für deine Zeit. Ich hoffe, ich habe das richtig gemacht.

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28-03-2020
durchgeführt von timof (Administrator) auf DESKTOP-VCEJHKG (Acer Nitro N50-600) (28-03-2020 19:39:07)
Gestartet von C:\Users\timof\Downloads
Geladene Profile: timof (Verfügbare Profile: timof)
Platform: Windows 10 Home Version 1909 18363.592 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe
(Intel Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_31a8dbbf39dcdc3b\jhi_service.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowsstore_11811.1001.18.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd) C:\Windows\SysWOW64\Creative.UWPRPCService.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2003.8-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2003.8-0\NisSrv.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\Display.NvContainer\NVDisplay.Container.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\RtkAudUService64.exe [833824 2019-01-31] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320584 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
HKLM-x32\...\Run: [ConnectionCenter] => C:\Program Files (x86)\Citrix\ICA Client\concentr.exe [795744 2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
HKLM-x32\...\Run: [Redirector] => C:\Program Files (x86)\Citrix\ICA Client\redirector.exe [460384 2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [6261248 2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\Run: [Steam] => D:\Steam\steam.exe [3370272 2020-03-27] (Valve -> Valve Corporation)
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\Run: [FACEIT] => C:\Users\timof\AppData\Local\FACEITApp\update.exe [2204616 2020-03-28] (FACE IT LIMITED -> )
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\80.0.3987.149\Installer\chrmstp.exe [2020-03-28] (Google LLC -> Google LLC)
Startup: C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Twitch.lnk [2020-03-28]
ShortcutTarget: Twitch.lnk -> C:\Users\timof\AppData\Roaming\Twitch\Bin\Twitch.exe (Twitch Interactive, Inc. -> Twitch Interactive, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {08F0B293-B2BA-4A62-9E5A-A9A98DB82AD7} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [968264 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {2312DF58-646A-4AB1-B91C-52065526B421} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [474368 2018-08-03] (Acer Incorporated -> Acer Incorporated)
Task: {2539B4EB-18D5-4C75-9993-B434AA19786A} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2020-03-28] (Dropbox, Inc -> Dropbox, Inc.)
Task: {3255AAB0-3A14-4031-8E74-5ECEC5D04FF3} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24600440 2020-03-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {4A69E934-E9D1-47A1-BF7E-463610EBEBA6} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {56B3B136-4608-493D-A062-FA1802B3B2B0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5A373B82-9B14-4AB5-8C67-32B704F97734} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5BDECEC5-613E-4641-8840-60E5C132243F} - System32\Tasks\Microsoft\Windows\RetailDemo\CleanupOfflineContent => {61f77d5e-afe9-400b-a5e6-e9e80fc8e601} C:\Windows\System32\RDXTaskFactory.dll [415744 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
Task: {5F614607-9BA0-4FCA-965D-C590203065C5} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [524360 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {5F9EEBBE-F7D3-441D-AE2D-BA2442B95F53} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2020-03-28] (Dropbox, Inc -> Dropbox, Inc.)
Task: {683DDA53-22C6-4904-9F14-627BDB962D2C} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24600440 2020-03-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {70DDF250-D0DE-484F-8E3E-68E5AB4CFBA0} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [660040 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {7B7A63B7-3F36-450C-BF73-E0CAA6ABFA4D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7C9653CF-ED2F-4BB8-A29B-E3C4203CAF76} - System32\Tasks\DashlaneUpgradeCheck => net [Argument = start "Dashlane Upgrade Service"]
Task: {8A023374-EF26-4737-B4EF-49A08DD1D8B7} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [158544 2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {9DFEA23E-6797-48B3-95E7-D83BFFC8BCE0} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [660040 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {9E6D8000-8EAF-44E0-92A7-5F4780DB1205} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [158544 2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {B7AC4CCF-226C-47C8-8DD4-E462C271D1F2} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [746056 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {C12E38F4-08D0-49D2-9AB8-92A653D41574} - System32\Tasks\Oem\wlanBrokerTask => C:\Program Files (x86)\Acer\ExpressVPN\wlanBroker.exe [17688 2019-11-16] (Acer Incorporated -> )
Task: {D6F27703-14C1-4BF9-8A28-8497BD4F1E1B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DB030FD7-C13C-41DA-A477-1E17D57F518A} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [447280 2019-09-27] (Acer Incorporated -> Acer Incorporated)
Task: {DCD470B2-81A6-4DED-AAE1-5BD1388E6613} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [746056 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {EFC30A3B-2265-47B2-AE72-F43A1DBEBED5} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [1930312 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F01AFB51-9CBC-4D89-9651-D3D09813ADA4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-03-28] (Google LLC -> Google LLC)
Task: {F260FA39-5EE2-4887-A585-7B4CE1CA226D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-03-28] (Google LLC -> Google LLC)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{95fc19d6-c7e9-4ec7-a91d-71457738ab74}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer17win10.msn.com/?pc=ACTE
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer17win10.msn.com/?pc=ACTE
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
Filter-x32: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)

FireFox:
========
FF DefaultProfile: ei1jq1q3.default
FF ProfilePath: C:\Users\timof\AppData\Roaming\Mozilla\Firefox\Profiles\ei1jq1q3.default [2020-03-28]
FF Extension: (Amazon Assistant for Firefox) - C:\Users\timof\AppData\Roaming\Mozilla\Firefox\Profiles\ei1jq1q3.default\Extensions\abb-acer@amazon.com [2020-03-28] [hxxps://s3-us-west-2.amazonaws.com/ubp-ubpextension-us-prod/vendor-update/firefox/acer1/updates.json]
FF Extension: (Amazon Assistant for Firefox) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\abb-acer@amazon.com [2020-03-28] [hxxps://s3-us-west-2.amazonaws.com/ubp-ubpextension-us-prod/vendor-update/firefox/acer1/updates.json]
FF Extension: (Deutsch (DE) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-de@firefox.mozilla.org [2020-03-28] []
FF Extension: (Mozilla Partner Defaults) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\partnerdefaults@mozilla.com [2020-03-28] []
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2019-07-02] (CANON INC.) [Datei ist nicht signiert]
FF Plugin-x32: @Citrix.com/npican -> C:\Program Files (x86)\Citrix\ICA Client\npicaN.dll [2019-12-02] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2020-03-28] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default [2020-03-28]
CHR StartupUrls: Default -> "hxxp://www.spiegel.de/"
CHR Extension: (Präsentationen) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-03-28]
CHR Extension: (Docs) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-03-28]
CHR Extension: (Google Drive) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-03-28]
CHR Extension: (YouTube) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-03-28]
CHR Extension: (Tabellen) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-03-28]
CHR Extension: (Google Docs Offline) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-03-28]
CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2020-03-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-03-28]
CHR Extension: (Google Mail) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-03-28]
CHR Extension: (Chrome Media Router) - C:\Users\timof\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-03-28]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 CIJSRegister; C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe [144464 2015-02-19] (Canon Inc. -> CANON INC.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11091224 2020-03-05] (Microsoft Corporation -> Microsoft Corporation)
S2 Dashlane Upgrade Service; C:\Program Files (x86)\Dashlane\Upgrade\DashlaneUpgradeService.exe [83992 2017-08-23] (Dashlane -> Dashlane, Inc.)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2020-03-28] (Dropbox, Inc -> Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2020-03-28] (Dropbox, Inc -> Dropbox, Inc.)
R2 DbxSvc; C:\Windows\System32\DbxSvc.exe [44552 2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [802432 2020-03-28] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S3 FACEITService; C:\Program Files\FACEIT AC\faceitservice.exe [20265824 2020-03-28] (FACE IT LIMITED -> )
R2 ibtsiva; C:\Windows\system32\ibtsiva.exe [542872 2018-02-15] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\SocketHeciServer.exe [743728 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\TPMProvisioningService.exe [720184 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation)
R2 jhi_service; C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_31a8dbbf39dcdc3b\jhi_service.exe [647568 2019-04-30] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268968 2018-02-07] (Intel(R) Wireless Connectivity Solutions -> )
S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [523568 2019-09-27] (Acer Incorporated -> Acer Incorporated)
R2 RtkAudioUniversalService; C:\Windows\System32\RtkAudUService64.exe [833824 2019-01-31] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
R2 UWPService; C:\Windows\SysWOW64\Creative.UWPRPCService.exe [363968 2019-05-06] (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\NisSrv.exe [3294680 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MsMpEng.exe [103168 2020-03-28] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3851432 2018-02-07] (Intel(R) Wireless Connectivity Solutions -> Intel® Corporation)
S2 NortonSecurity; "C:\Program Files\Norton Security\Engine\22.19.9.63\NortonSecurity.exe" /s "NortonSecurity" /m "C:\Program Files\Norton Security\Engine\22.19.9.63\diMaster.dll" /prefetch:1
R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S1 ccSet_NGC; C:\Windows\System32\drivers\NGCx64\1613090.03F\ccSetx64.sys [193392 2019-11-16] (Symantec Corporation -> Symantec Corporation)
R0 FACEIT; C:\Windows\System32\Drivers\FACEIT.sys [20261752 2020-03-28] (FACE IT LIMITED -> )
U5 iaStorAC; C:\Windows\System32\Drivers\iaStorAC.sys [942128 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
U5 iaStorAfs; C:\Windows\System32\Drivers\iaStorAfs.sys [72248 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 ibtusb; C:\Windows\System32\DriverStore\FileRepository\ibtusb.inf_amd64_5301d8407f31eee9\ibtusb.sys [14391584 2019-04-23] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 MBfilt; C:\Windows\system32\drivers\MBfilt64.sys [43456 2019-05-06] (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd.)
R3 Netwtw06; C:\Windows\System32\drivers\Netwtw06.sys [8723968 2019-03-19] (Microsoft Windows -> Intel Corporation)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\nvlddmkm.sys [22094936 2019-10-04] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30280 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
S3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [59240 2017-12-14] (NVIDIA Corporation -> NVIDIA Corporation)
S3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [57928 2018-01-09] (NVIDIA Corporation -> NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [662528 2019-03-19] (Microsoft Windows -> Realtek )
S3 UcmCxUcsiNvppc; C:\Windows\System32\drivers\UcmCxUcsiNvppc.sys [469736 2019-10-04] (NVIDIA Corporation -> NVIDIA Corporation)
R1 vbdenum; C:\Windows\System32\drivers\vbdenum.sys [119432 2019-07-24] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [45960 2020-03-28] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [391392 2020-03-28] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [59104 2020-03-28] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-03-28 19:38 - 2020-03-28 19:38 - 000000000 ____D C:\Users\timof\Downloads\FRST-OlderVersion
2020-03-28 18:22 - 2020-03-28 18:22 - 000000000 ____D C:\Users\timof\Documents\Overwatch
2020-03-28 14:31 - 2020-03-28 14:32 - 000000000 ___RD C:\Users\timof\Dropbox
2020-03-28 14:30 - 2020-03-28 14:30 - 000000000 ____D C:\Users\timof\AppData\Local\cache
2020-03-28 14:29 - 2020-03-28 14:33 - 000001244 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2020-03-28 14:29 - 2020-03-28 14:33 - 000001240 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2020-03-28 14:29 - 2020-03-28 14:31 - 000000000 ____D C:\Users\timof\AppData\Local\Dropbox
2020-03-28 14:29 - 2020-03-28 14:29 - 000668776 _____ (Dropbox, Inc.) C:\Users\timof\Downloads\DropboxInstaller.exe
2020-03-28 14:29 - 2020-03-28 14:29 - 000004304 _____ C:\Windows\system32\Tasks\DropboxUpdateTaskMachineUA
2020-03-28 14:29 - 2020-03-28 14:29 - 000004072 _____ C:\Windows\system32\Tasks\DropboxUpdateTaskMachineCore
2020-03-28 14:29 - 2020-03-28 14:29 - 000000000 ____D C:\Users\timof\AppData\Roaming\Dropbox
2020-03-28 14:29 - 2020-03-28 14:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2020-03-28 14:29 - 2020-03-28 14:29 - 000000000 ____D C:\ProgramData\Dropbox
2020-03-28 14:29 - 2020-03-28 14:29 - 000000000 ____D C:\Program Files (x86)\Dropbox
2020-03-28 14:09 - 2010-06-02 04:55 - 000239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2020-03-28 14:09 - 2010-06-02 04:55 - 000176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2020-03-28 14:09 - 2010-05-26 11:41 - 001907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2020-03-28 14:09 - 2010-05-26 11:41 - 001868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2020-03-28 14:09 - 2010-05-26 11:41 - 000511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2020-03-28 14:09 - 2010-05-26 11:41 - 000470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2020-03-28 14:09 - 2010-02-04 10:01 - 000530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2020-03-28 14:09 - 2010-02-04 10:01 - 000528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2020-03-28 14:09 - 2010-02-04 10:01 - 000238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2020-03-28 14:09 - 2010-02-04 10:01 - 000176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2020-03-28 14:09 - 2010-02-04 10:01 - 000078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2020-03-28 14:09 - 2010-02-04 10:01 - 000074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2020-03-28 14:09 - 2009-09-04 17:44 - 000517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2020-03-28 14:09 - 2009-09-04 17:44 - 000515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2020-03-28 14:09 - 2009-09-04 17:44 - 000238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2020-03-28 14:09 - 2009-09-04 17:44 - 000176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2020-03-28 14:09 - 2009-09-04 17:44 - 000073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2020-03-28 14:09 - 2009-09-04 17:44 - 000069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2020-03-28 14:09 - 2009-09-04 17:29 - 005554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2020-03-28 14:09 - 2009-09-04 17:29 - 005501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2020-03-28 14:09 - 2009-09-04 17:29 - 002582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2020-03-28 14:09 - 2009-09-04 17:29 - 002475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2020-03-28 14:09 - 2009-09-04 17:29 - 001974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2020-03-28 14:09 - 2009-09-04 17:29 - 001892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2020-03-28 14:09 - 2009-09-04 17:29 - 000523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2020-03-28 14:09 - 2009-09-04 17:29 - 000453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2020-03-28 14:09 - 2009-09-04 17:29 - 000285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2020-03-28 14:09 - 2009-09-04 17:29 - 000235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2020-03-28 14:09 - 2009-03-16 14:18 - 000521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2020-03-28 14:09 - 2009-03-16 14:18 - 000517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2020-03-28 14:09 - 2009-03-16 14:18 - 000235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2020-03-28 14:09 - 2009-03-16 14:18 - 000174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2020-03-28 14:09 - 2009-03-16 14:18 - 000024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2020-03-28 14:09 - 2009-03-16 14:18 - 000022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2020-03-28 14:09 - 2009-03-09 15:27 - 005425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2020-03-28 14:09 - 2009-03-09 15:27 - 004178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2020-03-28 14:09 - 2009-03-09 15:27 - 002430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2020-03-28 14:09 - 2009-03-09 15:27 - 001846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2020-03-28 14:09 - 2009-03-09 15:27 - 000520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2020-03-28 14:09 - 2009-03-09 15:27 - 000453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2020-03-28 14:09 - 2008-10-27 10:04 - 000518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2020-03-28 14:09 - 2008-10-27 10:04 - 000514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2020-03-28 14:09 - 2008-10-27 10:04 - 000235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2020-03-28 14:09 - 2008-10-27 10:04 - 000175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2020-03-28 14:09 - 2008-10-27 10:04 - 000074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2020-03-28 14:09 - 2008-10-27 10:04 - 000070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2020-03-28 14:09 - 2008-10-27 10:04 - 000025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2020-03-28 14:09 - 2008-10-27 10:04 - 000023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2020-03-28 14:09 - 2008-10-15 06:22 - 005631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2020-03-28 14:09 - 2008-10-15 06:22 - 004379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2020-03-28 14:09 - 2008-10-15 06:22 - 002605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2020-03-28 14:09 - 2008-10-15 06:22 - 002036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2020-03-28 14:09 - 2008-10-15 06:22 - 000519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2020-03-28 14:09 - 2008-10-15 06:22 - 000452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2020-03-28 14:09 - 2008-07-31 10:41 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2020-03-28 14:09 - 2008-07-31 10:41 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2020-03-28 14:09 - 2008-07-31 10:41 - 000072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2020-03-28 14:09 - 2008-07-31 10:41 - 000068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2020-03-28 14:09 - 2008-07-31 10:40 - 000513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2020-03-28 14:09 - 2008-07-31 10:40 - 000509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2020-03-28 14:09 - 2008-07-10 11:01 - 000467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2020-03-28 14:09 - 2008-07-10 11:00 - 004992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2020-03-28 14:09 - 2008-07-10 11:00 - 003851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2020-03-28 14:09 - 2008-07-10 11:00 - 001942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2020-03-28 14:09 - 2008-07-10 11:00 - 001493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2020-03-28 14:09 - 2008-07-10 11:00 - 000540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2020-03-28 14:09 - 2008-05-30 14:19 - 000511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2020-03-28 14:09 - 2008-05-30 14:19 - 000507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2020-03-28 14:09 - 2008-05-30 14:18 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2020-03-28 14:09 - 2008-05-30 14:18 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2020-03-28 14:09 - 2008-05-30 14:17 - 000068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2020-03-28 14:09 - 2008-05-30 14:17 - 000065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2020-03-28 14:09 - 2008-05-30 14:17 - 000025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2020-03-28 14:09 - 2008-05-30 14:16 - 000028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2020-03-28 14:09 - 2008-05-30 14:11 - 004991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2020-03-28 14:09 - 2008-05-30 14:11 - 003850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2020-03-28 14:09 - 2008-05-30 14:11 - 001941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2020-03-28 14:09 - 2008-05-30 14:11 - 001491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2020-03-28 14:09 - 2008-05-30 14:11 - 000540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2020-03-28 14:09 - 2008-05-30 14:11 - 000467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2020-03-28 14:09 - 2008-03-05 16:04 - 000489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2020-03-28 14:09 - 2008-03-05 16:03 - 000479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2020-03-28 14:09 - 2008-03-05 16:03 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2020-03-28 14:09 - 2008-03-05 16:03 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2020-03-28 14:09 - 2008-03-05 16:00 - 000028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2020-03-28 14:09 - 2008-03-05 16:00 - 000025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2020-03-28 14:08 - 2008-03-05 15:56 - 004910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2020-03-28 14:08 - 2008-03-05 15:56 - 003786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2020-03-28 14:08 - 2008-03-05 15:56 - 001860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2020-03-28 14:08 - 2008-03-05 15:56 - 001420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2020-03-28 14:08 - 2008-02-05 23:07 - 000529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2020-03-28 14:08 - 2008-02-05 23:07 - 000462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2020-03-28 14:08 - 2007-10-22 03:40 - 000411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2020-03-28 14:08 - 2007-10-22 03:39 - 000267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2020-03-28 14:08 - 2007-10-22 03:37 - 000021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2020-03-28 14:08 - 2007-10-22 03:37 - 000017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2020-03-28 14:08 - 2007-10-12 15:14 - 005081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2020-03-28 14:08 - 2007-10-12 15:14 - 003734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2020-03-28 14:08 - 2007-10-12 15:14 - 002006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2020-03-28 14:08 - 2007-10-12 15:14 - 001374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2020-03-28 14:08 - 2007-10-02 09:56 - 000508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2020-03-28 14:08 - 2007-10-02 09:56 - 000444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2020-03-28 14:08 - 2007-07-20 00:57 - 000411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2020-03-28 14:08 - 2007-07-20 00:57 - 000267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2020-03-28 14:08 - 2007-07-19 18:14 - 005073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2020-03-28 14:08 - 2007-07-19 18:14 - 003727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2020-03-28 14:08 - 2007-07-19 18:14 - 001985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2020-03-28 14:08 - 2007-07-19 18:14 - 001358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2020-03-28 14:08 - 2007-07-19 18:14 - 000508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2020-03-28 14:08 - 2007-07-19 18:14 - 000444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2020-03-28 14:08 - 2007-06-20 20:49 - 000409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2020-03-28 14:08 - 2007-06-20 20:46 - 000266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2020-03-28 14:08 - 2007-05-16 16:45 - 004496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2020-03-28 14:08 - 2007-05-16 16:45 - 003497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2020-03-28 14:08 - 2007-05-16 16:45 - 001401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2020-03-28 14:08 - 2007-05-16 16:45 - 001124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2020-03-28 14:08 - 2007-05-16 16:45 - 000506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2020-03-28 14:08 - 2007-05-16 16:45 - 000443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2020-03-28 14:08 - 2007-04-04 18:55 - 000403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2020-03-28 14:08 - 2007-04-04 18:55 - 000261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2020-03-28 14:08 - 2007-03-15 16:57 - 000506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2020-03-28 14:08 - 2007-03-15 16:57 - 000443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2020-03-28 14:08 - 2007-03-12 16:42 - 004494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2020-03-28 14:08 - 2007-03-12 16:42 - 003495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2020-03-28 14:08 - 2007-03-12 16:42 - 001400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2020-03-28 14:08 - 2007-03-12 16:42 - 001123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2020-03-28 14:08 - 2007-03-05 12:42 - 000017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2020-03-28 14:08 - 2007-03-05 12:42 - 000015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2020-03-28 14:08 - 2007-01-24 15:27 - 000393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2020-03-28 14:08 - 2007-01-24 15:27 - 000255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2020-03-28 14:08 - 2006-12-08 12:02 - 000251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2020-03-28 14:08 - 2006-12-08 12:00 - 000390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2020-03-28 14:08 - 2006-11-29 13:06 - 004398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2020-03-28 14:08 - 2006-11-29 13:06 - 003426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2020-03-28 14:08 - 2006-11-29 13:06 - 000469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2020-03-28 14:08 - 2006-11-29 13:06 - 000440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2020-03-28 14:08 - 2006-09-28 16:05 - 003977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2020-03-28 14:08 - 2006-09-28 16:05 - 002414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2020-03-28 14:08 - 2006-09-28 16:05 - 000237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2020-03-28 14:08 - 2006-09-28 16:04 - 000364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2020-03-28 14:08 - 2006-07-28 09:31 - 000083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2020-03-28 14:08 - 2006-07-28 09:30 - 000363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2020-03-28 14:08 - 2006-07-28 09:30 - 000236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2020-03-28 14:08 - 2006-07-28 09:30 - 000062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2020-03-28 14:08 - 2006-05-31 07:24 - 000230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2020-03-28 14:08 - 2006-05-31 07:22 - 000354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2020-03-28 14:08 - 2006-03-31 12:41 - 003927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2020-03-28 14:08 - 2006-03-31 12:40 - 002388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2020-03-28 14:08 - 2006-03-31 12:40 - 000352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2020-03-28 14:08 - 2006-03-31 12:39 - 000229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2020-03-28 14:08 - 2006-03-31 12:39 - 000083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2020-03-28 14:08 - 2006-03-31 12:39 - 000062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2020-03-28 14:08 - 2006-02-03 08:43 - 003830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2020-03-28 14:08 - 2006-02-03 08:43 - 002332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2020-03-28 14:08 - 2006-02-03 08:42 - 000355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2020-03-28 14:08 - 2006-02-03 08:42 - 000230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2020-03-28 14:08 - 2006-02-03 08:41 - 000016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2020-03-28 14:08 - 2006-02-03 08:41 - 000014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2020-03-28 14:08 - 2005-12-05 18:09 - 003815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2020-03-28 14:08 - 2005-12-05 18:09 - 002323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2020-03-28 14:08 - 2005-07-22 19:59 - 003807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2020-03-28 14:08 - 2005-07-22 19:59 - 002319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2020-03-28 14:08 - 2005-05-26 15:34 - 003767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2020-03-28 14:08 - 2005-05-26 15:34 - 002297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2020-03-28 14:08 - 2005-03-18 17:19 - 003823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2020-03-28 14:08 - 2005-03-18 17:19 - 002337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2020-03-28 14:08 - 2005-02-05 19:45 - 003544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2020-03-28 14:08 - 2005-02-05 19:45 - 002222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2020-03-28 13:03 - 2020-03-28 13:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes of the Storm
2020-03-28 13:01 - 2020-03-28 13:01 - 000000000 ____D C:\Users\timof\Documents\Heroes of the Storm
2020-03-28 13:01 - 2020-03-28 13:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Warcraft III
2020-03-28 11:00 - 2020-03-28 11:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft II
2020-03-28 10:52 - 2020-03-28 10:52 - 000000000 ____D C:\Users\timof\Documents\StarCraft II
2020-03-28 10:38 - 2020-03-28 10:38 - 000085024 _____ C:\Users\timof\Downloads\hrrthtrthrhtrtzrzhtrtr.txt
2020-03-28 10:38 - 2020-03-28 10:38 - 000027657 _____ C:\Users\timof\Downloads\tzrjztrjrjztrzr.txt
2020-03-28 10:36 - 2020-03-28 10:37 - 000027657 _____ C:\Users\timof\Downloads\Addition.txt
2020-03-28 10:35 - 2020-03-28 19:39 - 000029329 _____ C:\Users\timof\Downloads\FRST.txt
2020-03-28 10:35 - 2020-03-28 19:39 - 000000000 ____D C:\FRST
2020-03-28 10:35 - 2020-03-28 19:38 - 002280448 _____ (Farbar) C:\Users\timof\Downloads\FRST64.exe
2020-03-28 10:26 - 2020-03-28 10:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Overwatch
2020-03-28 09:42 - 2020-03-28 10:06 - 000000000 ____D C:\Program Files (x86)\World of Warcraft
2020-03-28 09:42 - 2020-03-28 09:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2020-03-28 09:26 - 2020-03-28 09:26 - 000000000 ____D C:\Users\timof\Documents\My Games
2020-03-28 09:26 - 2020-03-28 09:26 - 000000000 ____D C:\Users\timof\AppData\Roaming\EasyAntiCheat
2020-03-28 09:26 - 2020-03-28 09:26 - 000000000 ____D C:\Program Files (x86)\EasyAntiCheat
2020-03-28 09:25 - 2010-06-02 04:55 - 000527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2020-03-28 09:25 - 2010-06-02 04:55 - 000518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2020-03-28 09:25 - 2010-06-02 04:55 - 000077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2020-03-28 09:25 - 2010-06-02 04:55 - 000074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2020-03-28 09:25 - 2010-05-26 11:41 - 002526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2020-03-28 09:25 - 2010-05-26 11:41 - 002401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2020-03-28 09:25 - 2010-05-26 11:41 - 002106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2020-03-28 09:25 - 2010-05-26 11:41 - 000276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2020-03-28 09:25 - 2010-05-26 11:41 - 000248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2020-03-28 09:25 - 2010-02-04 10:01 - 000024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2020-03-28 09:25 - 2010-02-04 10:01 - 000022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2020-03-28 09:25 - 2007-04-04 18:54 - 000107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2020-03-28 09:25 - 2007-04-04 18:53 - 000081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2020-03-28 09:15 - 2020-03-28 09:15 - 000748816 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2020-03-28 09:13 - 2020-03-28 17:31 - 000000000 ____D C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2020-03-28 09:11 - 2020-03-28 14:46 - 000000000 ____D C:\Users\timof\AppData\Roaming\Twitch
2020-03-28 09:11 - 2020-03-28 09:11 - 000001113 _____ C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Twitch.lnk
2020-03-28 09:11 - 2020-03-28 09:11 - 000000000 ____D C:\ProgramData\Twitch
2020-03-28 09:10 - 2020-03-28 09:10 - 083732344 _____ (Twitch Interactive, Inc.) C:\Users\timof\Downloads\TwitchSetup.exe
2020-03-28 09:04 - 2020-03-28 18:53 - 000000000 ____D C:\Program Files\FACEIT AC
2020-03-28 09:04 - 2020-03-28 09:04 - 020261752 _____ C:\Windows\system32\Drivers\FACEIT.sys
2020-03-28 09:04 - 2020-03-28 09:04 - 000000896 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FACEIT AC.lnk
2020-03-28 09:03 - 2020-03-28 09:03 - 102716016 _____ (FACEIT LTD ) C:\Users\timof\Downloads\FACEITInstaller_64.exe
2020-03-28 09:01 - 2020-03-28 19:04 - 000000000 ____D C:\Users\timof\AppData\Roaming\FACEIT
2020-03-28 09:01 - 2020-03-28 09:01 - 064574912 _____ (FACEIT Ltd.) C:\Users\timof\Downloads\FACEIT-setup-latest.exe
2020-03-28 09:01 - 2020-03-28 09:01 - 000000000 ____D C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FACEIT Ltd
2020-03-28 09:01 - 2020-03-28 09:01 - 000000000 ____D C:\Users\timof\AppData\Local\SquirrelTemp
2020-03-28 09:01 - 2020-03-28 09:01 - 000000000 ____D C:\Users\timof\AppData\Local\FACEITApp
2020-03-28 09:00 - 2020-03-28 09:00 - 000000000 ____D C:\ProgramData\Blizzard Entertainment
2020-03-28 08:59 - 2020-03-28 18:51 - 000000000 ____D C:\Users\timof\AppData\Local\Battle.net
2020-03-28 08:59 - 2020-03-28 18:22 - 000000000 ____D C:\Users\timof\AppData\Roaming\Battle.net
2020-03-28 08:58 - 2020-03-28 08:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2020-03-28 08:56 - 2020-03-28 18:22 - 000000000 ____D C:\Users\timof\AppData\Local\Blizzard Entertainment
2020-03-28 08:56 - 2020-03-28 08:56 - 004902896 _____ (Blizzard Entertainment) C:\Users\timof\Downloads\Battle.net-Setup.exe
2020-03-28 08:56 - 2020-03-28 08:56 - 000000000 ____D C:\ProgramData\Battle.net
2020-03-28 08:52 - 2020-03-28 08:52 - 000000000 ____D C:\Users\timof\AppData\Local\Steam
2020-03-28 08:50 - 2020-03-28 08:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2020-03-28 08:49 - 2020-03-28 08:49 - 001573568 _____ C:\Users\timof\Downloads\SteamSetup.exe
2020-03-28 08:46 - 2020-03-28 18:36 - 000000000 ____D C:\Users\timof\AppData\Local\D3DSCache
2020-03-28 08:44 - 2020-03-28 08:44 - 000000000 ____D C:\Users\timof\AppData\Local\CEF
2020-03-28 08:43 - 2020-03-28 08:46 - 000000000 ____D C:\Users\timof\AppData\Roaming\ICAClient
2020-03-28 08:43 - 2020-03-28 08:45 - 000000000 ____D C:\ProgramData\Citrix
2020-03-28 08:43 - 2020-03-28 08:43 - 135358048 _____ (Citrix Systems, Inc.) C:\Users\timof\Downloads\CitrixWorkspaceApp.exe
2020-03-28 08:43 - 2020-03-28 08:43 - 000002588 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Citrix Workspace.lnk
2020-03-28 08:43 - 2020-03-28 08:43 - 000000000 ____D C:\Program Files (x86)\Citrix
2020-03-28 08:43 - 2010-05-26 11:41 - 001998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2020-03-28 08:40 - 2020-03-28 08:46 - 000000000 ____D C:\Users\timof\AppData\Local\Citrix
2020-03-28 08:40 - 2020-03-28 08:40 - 005962664 _____ (Microsoft Corporation) C:\Users\timof\Downloads\nsepa_setup.exe
2020-03-28 08:40 - 2020-03-28 08:40 - 000000000 ____D C:\Program Files\Citrix
2020-03-28 08:36 - 2020-03-28 08:36 - 000000000 ____D C:\Users\timof\AppData\LocalLow\Canon Easy-WebPrint EX2
2020-03-28 08:36 - 2020-03-28 08:36 - 000000000 ____D C:\Users\timof\AppData\LocalLow\Canon Easy-WebPrint EX
2020-03-28 08:36 - 2020-03-28 08:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5700 series Benutzerregistrierung
2020-03-28 08:35 - 2020-03-28 08:36 - 000000000 ____D C:\Program Files\Canon
2020-03-28 08:35 - 2020-03-28 08:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5700 series Manual
2020-03-28 08:34 - 2020-03-28 08:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2020-03-28 08:34 - 2020-03-28 08:36 - 000000000 ____D C:\Program Files (x86)\Canon
2020-03-28 08:34 - 2020-03-28 08:34 - 000000000 ____D C:\Users\timof\AppData\Roaming\Canon
2020-03-28 08:33 - 2020-03-28 08:33 - 000000000 ___HD C:\ProgramData\CanonBJ
2020-03-28 08:33 - 2020-03-28 08:33 - 000000000 ____D C:\ProgramData\CanonIJWSpt
2020-03-28 08:33 - 2015-03-15 05:00 - 000406528 _____ (CANON INC.) C:\Windows\system32\CNMLMCS.DLL
2020-03-28 08:33 - 2015-01-29 15:35 - 000312320 _____ (CANON INC.) C:\Windows\system32\CNC_CSC.dll
2020-03-28 08:33 - 2015-01-29 15:35 - 000123392 _____ (CANON INC.) C:\Windows\system32\CNC_CSI.dll
2020-03-28 08:33 - 2015-01-29 11:23 - 000387584 _____ (CANON INC.) C:\Windows\system32\CNC_CSL.dll
2020-03-28 08:33 - 2015-01-29 11:22 - 000353792 _____ (CANON INC.) C:\Windows\SysWOW64\CNC_CSL.dll
2020-03-28 08:33 - 2014-12-02 16:01 - 000096256 _____ C:\Windows\SysWOW64\CNC178ED.TBL
2020-03-28 08:33 - 2014-12-02 16:01 - 000096256 _____ C:\Windows\system32\CNC178ED.TBL
2020-03-28 08:33 - 2008-08-25 18:02 - 000017920 _____ (CANON INC.) C:\Windows\system32\CNHMCA6.dll
2020-03-28 08:33 - 2008-08-25 18:02 - 000015872 _____ (CANON INC.) C:\Windows\SysWOW64\CNHMCA.dll
2020-03-28 08:32 - 2020-03-28 08:33 - 000000000 ___HD C:\Program Files\CanonBJ
2020-03-28 08:31 - 2020-03-28 08:31 - 050515504 _____ C:\Users\timof\Downloads\win-mg5700-1_0-mcd.exe
2020-03-28 08:25 - 2020-03-28 19:33 - 000000000 ____D C:\Users\timof\AppData\Roaming\TS3Client
2020-03-28 08:25 - 2020-03-28 08:25 - 000000974 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2020-03-28 08:25 - 2020-03-28 08:25 - 000000000 ____D C:\Users\timof\AppData\Local\TeamSpeak 3
2020-03-28 08:25 - 2020-03-28 08:25 - 000000000 ____D C:\Program Files\TeamSpeak 3 Client
2020-03-28 08:24 - 2020-03-28 08:24 - 089011280 _____ (TeamSpeak Systems GmbH) C:\Users\timof\Downloads\TeamSpeak3-Client-win64-3.5.1.exe
2020-03-28 08:21 - 2020-03-28 08:22 - 000000000 ____D C:\Users\timof\Documents\Schreiben
2020-03-28 08:19 - 2020-03-28 08:20 - 000000000 ____D C:\Users\timof\Documents\eSports
2020-03-28 08:18 - 2020-03-28 08:48 - 000000000 ____D C:\Users\timof\Documents\Arbeit
2020-03-28 08:17 - 2020-03-28 08:18 - 000000000 ____D C:\Users\timof\Documents\Forschung
2020-03-28 07:43 - 2019-02-05 18:41 - 000778912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationNative_v0300.dll
2020-03-28 07:43 - 2019-02-05 18:41 - 000103072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2020-03-28 07:43 - 2019-02-05 18:41 - 000035592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2020-03-28 07:42 - 2019-03-01 17:31 - 001166488 _____ (Microsoft Corporation) C:\Windows\system32\PresentationNative_v0300.dll
2020-03-28 07:42 - 2019-03-01 17:31 - 000124568 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2020-03-28 07:42 - 2019-03-01 17:31 - 000035592 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2020-03-28 07:41 - 2020-03-28 07:47 - 000003632 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2020-03-28 07:41 - 2020-03-28 07:47 - 000003508 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2020-03-28 07:41 - 2020-03-28 07:44 - 000000000 ____D C:\Users\timof\AppData\Local\Google
2020-03-28 07:41 - 2020-03-28 07:41 - 000002369 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-03-28 07:41 - 2020-03-28 07:41 - 000000000 ____D C:\Program Files (x86)\Google
2020-03-28 07:36 - 2020-03-28 07:36 - 000002545 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2020-03-28 07:36 - 2020-03-28 07:36 - 000002541 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2020-03-28 07:36 - 2020-03-28 07:36 - 000002520 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2020-03-28 07:36 - 2020-03-28 07:36 - 000002459 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2020-03-28 07:36 - 2020-03-28 07:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2020-03-28 07:35 - 2020-03-28 07:35 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2020-03-28 07:31 - 2020-03-28 07:36 - 000000000 ____D C:\Program Files\Microsoft Office
2020-03-28 07:31 - 2020-03-28 07:31 - 000000000 ____D C:\Program Files\Microsoft Office 15
2020-03-28 07:22 - 2020-03-28 08:06 - 000000000 ____D C:\Users\timof\AppData\Local\Comms
2020-03-28 07:21 - 2020-03-28 07:21 - 000002998 _____ C:\Windows\system32\Tasks\Quick Access
2020-03-28 07:20 - 2020-03-28 07:20 - 000000000 ____D C:\Windows\system32\Drivers\NGCx64
2020-03-28 07:18 - 2020-03-28 07:18 - 000000000 ____D C:\Users\timof\AppData\LocalLow\Mozilla
2020-03-28 07:18 - 2020-03-28 07:18 - 000000000 ____D C:\ProgramData\Mozilla
2020-03-28 07:17 - 2020-03-28 19:36 - 000000000 ____D C:\Users\timof\Documents\ActivePresenter Templates
2020-03-28 07:17 - 2020-03-28 19:36 - 000000000 ____D C:\Users\timof\Documents\ActivePresenter
2020-03-28 07:17 - 2020-03-28 19:36 - 000000000 ____D C:\Users\timof\AppData\Roaming\ActivePresenter
2020-03-28 07:17 - 2020-03-28 07:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ActivePresenter
2020-03-28 07:12 - 2020-03-28 07:12 - 000000000 ____D C:\Users\timof\AppData\Roaming\Mozilla
2020-03-28 07:12 - 2020-03-28 07:12 - 000000000 ____D C:\Users\timof\AppData\Local\Mozilla
2020-03-28 07:10 - 2020-03-28 07:10 - 000000000 ____D C:\Users\timof\AppData\Roaming\Intel Corporation
2020-03-28 07:09 - 2020-03-28 14:40 - 000000000 ____D C:\Users\timof\AppData\Local\NVIDIA Corporation
2020-03-28 07:09 - 2020-03-28 14:30 - 000000000 ____D C:\Users\timof\AppData\Local\PlaceholderTileLogoFolder
2020-03-28 07:09 - 2020-03-28 07:26 - 000000000 ___RD C:\Users\timof\OneDrive
2020-03-28 07:09 - 2020-03-28 07:10 - 000003376 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-89162837-1950669473-1255303511-1001
2020-03-28 07:09 - 2020-03-28 07:09 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2020-03-28 07:08 - 2020-03-28 14:26 - 000000000 ____D C:\Users\timof\AppData\Local\Packages
2020-03-28 07:08 - 2020-03-28 07:25 - 000000000 ____D C:\Users\timof\AppData\Local\Publishers
2020-03-28 07:08 - 2020-03-28 07:21 - 000000000 ____D C:\Users\timof\AppData\Local\ConnectedDevicesPlatform
2020-03-28 07:08 - 2020-03-28 07:20 - 000006200 _____ C:\ProgramData\DisplaySessionContainer2.log_backup1
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ___RD C:\Users\timof\3D Objects
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ___HD C:\Users\timof\MicrosoftEdgeBackups
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ___HD C:\ProgramData\O949
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ____D C:\Users\timof\AppData\Roaming\Intel
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ____D C:\Users\timof\AppData\Roaming\Adobe
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ____D C:\Users\timof\AppData\Local\VirtualStore
2020-03-28 07:08 - 2020-03-28 07:08 - 000000000 ____D C:\Users\timof\AppData\Local\MicrosoftEdge
2020-03-28 07:05 - 2020-03-28 14:39 - 001725104 _____ C:\Windows\system32\PerfStringBackup.INI
2020-03-28 07:05 - 2020-03-28 14:31 - 000000000 ____D C:\Users\timof
2020-03-28 07:05 - 2020-03-28 07:22 - 000000000 ____D C:\ProgramData\Packages
2020-03-28 07:05 - 2020-03-28 07:10 - 000002383 _____ C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-03-28 07:05 - 2020-03-28 07:05 - 000000020 ___SH C:\Users\timof\ntuser.ini
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Vorlagen
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Startmenü
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Netzwerkumgebung
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Lokale Einstellungen
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Eigene Dateien
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Druckumgebung
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Documents\Eigene Videos
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Documents\Eigene Musik
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Documents\Eigene Bilder
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\AppData\Local\Verlauf
2020-03-28 07:05 - 2020-03-28 07:05 - 000000000 _SHDL C:\Users\timof\Anwendungsdaten
2020-03-28 07:02 - 2020-03-28 14:35 - 000003534 _____ C:\Windows\system32\Tasks\DashlaneUpgradeCheck
2020-03-28 07:02 - 2020-03-28 07:02 - 000000000 ____D C:\ProgramData\Dashlane
2020-03-28 07:01 - 2020-03-28 19:38 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-03-28 07:01 - 2020-03-28 19:36 - 000006597 _____ C:\ProgramData\DisplaySessionContainer1.log_backup1
2020-03-28 07:01 - 2020-03-28 19:36 - 000000000 ____D C:\Windows\system32\Tasks\Oem
2020-03-28 07:01 - 2020-03-28 09:20 - 000000000 ____D C:\Windows\system32\Drivers\wd
2020-03-28 07:01 - 2020-03-28 07:21 - 000005404 _____ C:\Windows\system32\Tasks\Software Update Application
2020-03-28 07:01 - 2020-03-28 07:01 - 000022960 _____ C:\Windows\system32\emptyregdb.dat
2020-03-28 07:01 - 2020-03-28 07:01 - 000003398 _____ C:\Windows\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000003176 _____ C:\Windows\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002984 _____ C:\Windows\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002956 _____ C:\Windows\system32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002914 _____ C:\Windows\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002838 _____ C:\Windows\system32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002786 _____ C:\Windows\system32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002770 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task v2
2020-03-28 07:01 - 2020-03-28 07:01 - 000002744 _____ C:\Windows\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-03-28 07:01 - 2020-03-28 07:01 - 000002036 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Forge of Empires.lnk
2020-03-28 07:01 - 2020-03-28 07:01 - 000001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\ExpressVPN.lnk
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Vorlagen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Startmenü
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Vorlagen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Startmenü
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Netzwerkumgebung
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Lokale Einstellungen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Eigene Dateien
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Druckumgebung
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User\Anwendungsdaten
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\Default User
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Users\All Users
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Programme
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\ProgramData\Vorlagen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\ProgramData\Startmenü
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\ProgramData\Dokumente
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 _SHDL C:\Dokumente und Einstellungen
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 ____D C:\Windows\system32\Tasks\Intel
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 ____D C:\Windows\oem
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 ____D C:\Windows\minidump
2020-03-28 07:01 - 2020-03-28 07:01 - 000000000 ____D C:\Program Files (x86)\InnoGames Weblink
2020-03-28 07:00 - 2020-03-28 19:37 - 000017600 _____ C:\ProgramData\NVDisplayContainerWatchdog.log_backup1
2020-03-28 07:00 - 2020-03-28 19:37 - 000012974 _____ C:\ProgramData\NVDisplay.ContainerLocalSystem.log_backup1
2020-03-28 06:58 - 2020-01-09 22:24 - 002874368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2020-03-28 06:56 - 2020-03-28 18:20 - 000000000 ____D C:\Windows\system32\SleepStudy
2020-03-28 06:56 - 2020-03-28 08:47 - 000304656 _____ C:\Windows\system32\FNTCACHE.DAT
2020-03-28 06:56 - 2020-03-28 07:10 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2020-03-28 06:56 - 2020-03-28 06:56 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2020-03-28 06:56 - 2020-03-28 06:56 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2020-03-28 06:56 - 2020-03-28 06:56 - 000000000 ____D C:\Windows\ServiceProfiles
2020-03-28 06:56 - 2020-03-28 06:56 - 000000000 ____D C:\Program Files\Common Files\logishrd
2020-03-28 06:54 - 2020-03-28 19:34 - 000000000 ___HD C:\OEM
2020-03-28 06:53 - 2020-03-28 07:01 - 000000000 ____D C:\Windows.old
2020-03-28 06:52 - 2020-03-28 14:39 - 000743788 _____ C:\Windows\system32\perfh007.dat
2020-03-28 06:52 - 2020-03-28 14:39 - 000150112 _____ C:\Windows\system32\perfc007.dat
2020-03-28 06:52 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\OCR
2020-03-28 06:52 - 2020-03-28 06:52 - 000306166 _____ C:\Windows\system32\perfi007.dat
2020-03-28 06:52 - 2020-03-28 06:52 - 000040520 _____ C:\Windows\system32\perfd007.dat
2020-03-28 06:52 - 2020-03-28 06:52 - 000008192 _____ C:\Windows\system32\config\userdiff
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\winrm
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\WCN
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\sysprep
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\slmgr
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\MailContactsCalendarSync
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\de
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\0409
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\winrm
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\WCN
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\slmgr
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\OpenSSH
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\MailContactsCalendarSync
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\de
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\0409
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\Setup
2020-03-28 06:52 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\DigitalLocker
2020-03-28 06:51 - 2020-01-09 22:28 - 000835480 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2020-03-28 06:51 - 2020-01-09 22:28 - 000179816 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2020-03-28 06:50 - 2020-03-28 19:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-03-28 06:50 - 2020-03-28 14:39 - 000000000 ____D C:\Windows\INF
2020-03-28 06:50 - 2020-03-28 14:32 - 000000000 ____D C:\Windows\AppReadiness
2020-03-28 06:50 - 2020-03-28 14:29 - 000000000 ___RD C:\Program Files (x86)
2020-03-28 06:50 - 2020-03-28 14:26 - 000000000 ___HD C:\Program Files\WindowsApps
2020-03-28 06:50 - 2020-03-28 10:15 - 000000000 ____D C:\Windows\LiveKernelReports
2020-03-28 06:50 - 2020-03-28 09:25 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2020-03-28 06:50 - 2020-03-28 09:20 - 000000000 ____D C:\Program Files\Windows Defender
2020-03-28 06:50 - 2020-03-28 08:33 - 000000000 __RSD C:\Windows\Media
2020-03-28 06:50 - 2020-03-28 07:22 - 000000000 ____D C:\Windows\ServiceState
2020-03-28 06:50 - 2020-03-28 07:02 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2020-03-28 06:50 - 2020-03-28 07:02 - 000000000 ____D C:\ProgramData\USOPrivate
2020-03-28 06:50 - 2020-03-28 07:01 - 000000000 ____D C:\Windows\Registration
2020-03-28 06:50 - 2020-03-28 07:01 - 000000000 ____D C:\Program Files\Windows NT
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\SysWOW64\MUI
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\system32\spool
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\system32\MUI
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\Resources
2020-03-28 06:50 - 2020-03-28 06:59 - 000000000 ____D C:\Windows\Help
2020-03-28 06:50 - 2020-03-28 06:56 - 000000000 ___RD C:\Windows\PrintDialog
2020-03-28 06:50 - 2020-03-28 06:56 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2020-03-28 06:50 - 2020-03-28 06:54 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2020-03-28 06:50 - 2020-03-28 06:54 - 000000000 ____D C:\Windows\system32\oobe
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ___SD C:\Windows\SysWOW64\F12
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ___SD C:\Windows\system32\F12
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ___SD C:\Windows\system32\dsc
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\setup
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\oobe
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\Dism
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SysWOW64\Com
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\SystemResources
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\Sysprep
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\setup
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\migwiz
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\Dism
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\system32\Com
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\PolicyDefinitions
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Windows\IME
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Program Files\Common Files\System
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2020-03-28 06:50 - 2020-03-28 06:52 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 __SHD C:\Program Files\Windows Sidebar
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 __RHD C:\Users\Public\Libraries
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\SysWOW64\Nui
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\SysWOW64\Configuration
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\system32\UNP
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\system32\Nui
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\system32\Configuration
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___SD C:\Windows\Downloaded Program Files
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___RD C:\Windows\Offline Web Pages
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___HD C:\Windows\LanguageOverlayCache
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ___HD C:\Windows\ELAMBKUP
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Web
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\WaaS
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Vss
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\tracing
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\TextInput
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\TAPI
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\SMI
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\ras
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\NDF
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\Msdtc
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\Ipmi
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\InputMethod
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\inetsrv
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\IME
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\icsxml
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicyUsers
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\FxsTmp
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\downlevel
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\Bthprops
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\AppLocker
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SystemApps
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\WinMetadata
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\winevt
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ti-et
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ta-lk
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ta-in
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\si-lk
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ShellExperiences
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Sgrm
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ras
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ProximityToast
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\PointOfService
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\osa-Osge-001
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\NDF
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\my-mm
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\MsDtc
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Macromed
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Keywords
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Ipmi
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\InputMethod
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\inetsrv
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\IME
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\icsxml
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ias
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Hydrogen
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\FxsTmp
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\ff-Adlm-SN
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\DriverState
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Drivers\DriverData
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\downlevel
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\DDFs
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\config\TxR
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\config\systemprofile
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\config\RegBack
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\config\Journal
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\Bthprops
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\appraiser
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\AppLocker
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\am-et
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\System
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SKB
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\ShellExperiences
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\ShellComponents
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\security
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\schemas
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\SchCache
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\rescache
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Provisioning
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\PLA
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Performance
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\ModemLogs
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\L2Schemas
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\InputMethod
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\IdentityCRL
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Globalization
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\GameBarPresenceWriter
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\DiagTrack
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Cursors
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Containers
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\Branding
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\bcastdvr
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\appcompat
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\addins
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\ProgramData\WindowsHolographicDevices
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\ProgramData\USOShared
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files\Windows Security
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files\Windows Portable Devices
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files\ModifiableWindowsApps
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files\Common Files\Services
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files (x86)\Windows NT
2020-03-28 06:50 - 2020-03-28 06:50 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2020-03-28 06:50 - 2020-03-28 06:49 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2020-03-28 06:50 - 2020-03-28 06:49 - 000215943 _____ C:\Windows\SysWOW64\dssec.dat
2020-03-28 06:50 - 2020-03-28 06:49 - 000215943 _____ C:\Windows\system32\dssec.dat
2020-03-28 06:50 - 2020-03-28 06:49 - 000207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2020-03-28 06:50 - 2020-03-28 06:49 - 000021504 _____ (Microsoft Corporation) C:\Windows\system32\OEMDefaultAssociations.dll
2020-03-28 06:50 - 2020-03-28 06:49 - 000018903 _____ C:\Windows\system32\OEMDefaultAssociations.xml
2020-03-28 06:50 - 2020-03-28 06:49 - 000003683 _____ C:\Windows\system32\Drivers\etc\lmhosts.sam
2020-03-28 06:50 - 2020-03-28 06:49 - 000003103 _____ C:\Windows\SysWOW64\mmc.exe.config
2020-03-28 06:50 - 2020-03-28 06:49 - 000003103 _____ C:\Windows\system32\mmc.exe.config
2020-03-28 06:50 - 2020-03-28 06:49 - 000000858 _____ C:\Windows\system32\DefaultQuestions.json
2020-03-28 06:50 - 2020-03-28 06:49 - 000000741 _____ C:\Windows\SysWOW64\NOISE.DAT
2020-03-28 06:50 - 2020-03-28 06:49 - 000000741 _____ C:\Windows\system32\NOISE.DAT
2020-03-28 06:47 - 2020-03-28 19:37 - 088342528 _____ C:\Windows\system32\config\SOFTWARE
2020-03-28 06:47 - 2020-03-28 19:37 - 014680064 _____ C:\Windows\system32\config\SYSTEM
2020-03-28 06:47 - 2020-03-28 19:37 - 000524288 _____ C:\Windows\system32\config\DEFAULT
2020-03-28 06:47 - 2020-03-28 19:37 - 000524288 _____ C:\Windows\system32\config\BBI
2020-03-28 06:47 - 2020-03-28 19:37 - 000131072 _____ C:\Windows\system32\config\SAM
2020-03-28 06:47 - 2020-03-28 19:37 - 000065536 _____ C:\Windows\system32\config\SECURITY
2020-03-28 06:47 - 2020-03-28 07:43 - 000000000 ____D C:\Windows\CbsTemp
2020-03-28 06:47 - 2020-03-28 07:41 - 000000000 ____D C:\Windows\servicing
2020-03-28 06:47 - 2020-03-28 07:25 - 000032768 _____ C:\Windows\system32\config\ELAM
2020-03-28 06:47 - 2020-03-28 07:01 - 000000000 ____D C:\Windows\Panther
2020-03-28 06:47 - 2020-03-28 06:50 - 000000000 ____D C:\Windows\system32\SMI
2020-03-28 06:43 - 2012-10-26 09:42 - 010919784 _____ C:\Windows\SysWOW64\LogiDPP.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 010919784 _____ C:\Windows\system32\LogiDPP.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 004758176 _____ (Logitech Inc.) C:\Windows\system32\Drivers\lvuvc64.sys
2020-03-28 06:43 - 2012-10-26 09:42 - 000768288 _____ (Logitech Inc.) C:\Windows\system32\LVUI64.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000560416 _____ (Logitech Inc.) C:\Windows\system32\LVUIRC64.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000542568 _____ (Logitech Inc.) C:\Windows\SysWOW64\LVUI2.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000538472 _____ (Logitech Inc.) C:\Windows\SysWOW64\LVUI2RC.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000351520 _____ (Logitech Inc.) C:\Windows\system32\Drivers\lvrs64.sys
2020-03-28 06:43 - 2012-10-26 09:42 - 000336232 _____ C:\Windows\SysWOW64\DevManagerCore.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000336232 _____ C:\Windows\system32\DevManagerCore.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000305000 _____ (Logitech Inc.) C:\Windows\SysWOW64\lvcodec2.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000266828 _____ C:\Windows\system32\Drivers\LVAFT.cfg
2020-03-28 06:43 - 2012-10-26 09:42 - 000262432 _____ (Logitech Inc.) C:\Windows\system32\lvco1380853.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000175392 _____ (Logitech Inc.) C:\Windows\system32\lvcod64.dll
2020-03-28 06:43 - 2012-10-26 09:42 - 000103272 _____ C:\Windows\SysWOW64\LogiDPPApp.exe
2020-03-28 06:43 - 2012-10-26 09:42 - 000103272 _____ C:\Windows\system32\LogiDPPApp.exe
2020-03-28 06:43 - 2012-10-26 09:42 - 000040398 _____ C:\Windows\system32\Repository.reg
2020-03-28 06:43 - 2012-10-26 09:42 - 000029494 _____ C:\Windows\system32\lvcoin64.ini
2020-03-28 06:42 - 2019-01-31 01:29 - 005537000 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPOU64.dll
2020-03-28 06:42 - 2019-01-31 01:29 - 001126944 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtCOM64.dll
2020-03-28 06:42 - 2019-01-31 01:29 - 000833824 _____ (Realtek Semiconductor) C:\Windows\system32\RtkAudUService64.exe
2020-03-28 06:42 - 2019-01-31 01:29 - 000820816 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64U.dll
2020-03-28 06:42 - 2019-01-31 01:29 - 000481888 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2020-03-28 06:42 - 2019-01-31 01:29 - 000215032 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2020-03-28 06:41 - 2020-03-28 06:54 - 000000000 ___HD C:\$SysReset
2020-03-28 06:41 - 2019-05-06 02:03 - 000043456 _____ (Creative Technology Ltd.) C:\Windows\system32\Drivers\MBfilt64.sys
2020-03-28 06:41 - 2019-01-31 01:29 - 006566688 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2020-03-28 06:41 - 2019-01-31 01:21 - 026612405 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2020-03-28 06:39 - 2019-10-04 16:15 - 001006800 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 001006800 _____ C:\Windows\system32\vulkan-1.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 000870096 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 000870096 _____ C:\Windows\SysWOW64\vulkan-1.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 000552328 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 000469736 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\UcmCxUcsiNvppc.sys
2020-03-28 06:39 - 2019-10-04 16:15 - 000456640 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2020-03-28 06:39 - 2019-10-04 16:15 - 000286416 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2020-03-28 06:39 - 2019-10-04 16:15 - 000286416 _____ C:\Windows\system32\vulkaninfo.exe
2020-03-28 06:39 - 2019-10-04 16:15 - 000260304 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2020-03-28 06:39 - 2019-10-04 16:15 - 000260304 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2020-03-28 06:39 - 2019-10-04 16:14 - 011059400 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2020-03-28 06:39 - 2019-10-04 16:14 - 009492680 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll
2020-03-28 06:39 - 2019-10-04 16:14 - 000676608 _____ C:\Windows\system32\nvofapi64.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 020194504 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 017471368 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 005443976 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 005425600 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 004767952 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 002041784 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 001543424 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 001472408 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 001164168 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 001136024 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 001004936 _____ (NVIDIA Corporation) C:\Windows\system32\nvml.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000914120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000822016 _____ (NVIDIA Corporation) C:\Windows\system32\nvmcumd.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000810240 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000656128 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000633936 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000572376 _____ (NVIDIA Corporation) C:\Windows\system32\nvidia-smi.exe
2020-03-28 06:39 - 2019-10-04 16:13 - 000543952 _____ C:\Windows\SysWOW64\nvofapi.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000523728 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2020-03-28 06:39 - 2019-10-04 16:13 - 000449736 _____ (NVIDIA Corporation) C:\Windows\system32\nvdebugdump.exe
2020-03-28 06:39 - 2019-10-04 16:13 - 000237424 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2020-03-28 06:39 - 2019-10-04 16:13 - 000055664 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhdap64.dll
2020-03-28 06:39 - 2019-10-04 16:12 - 040412552 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2020-03-28 06:39 - 2019-10-04 16:12 - 035269840 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2020-03-28 06:39 - 2019-10-04 16:12 - 005087232 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2020-03-28 06:39 - 2019-10-04 16:12 - 004342736 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2020-03-28 06:39 - 2019-10-04 16:12 - 000858504 _____ (NVIDIA Corporation) C:\Windows\system32\MCU.exe
2020-03-28 06:39 - 2019-10-04 15:53 - 000104564 _____ C:\Windows\system32\nvidia-smi.1.pdf
2020-03-28 06:39 - 2019-10-04 15:53 - 000057400 _____ C:\Windows\system32\nvinfo.pb
2020-03-19 19:19 - 2020-03-19 19:19 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2020-03-19 19:19 - 2020-03-19 19:19 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2020-03-19 19:19 - 2020-03-19 19:19 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2020-03-19 19:19 - 2020-03-19 19:19 - 000044552 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-03-28 19:38 - 2018-05-09 16:49 - 000000000 ____D C:\ProgramData\NVIDIA
2020-03-28 19:36 - 2018-05-09 17:15 - 000000000 ____D C:\ProgramData\OEM
2020-03-28 19:36 - 2018-05-09 17:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2020-03-28 19:36 - 2018-05-09 17:15 - 000000000 ____D C:\Program Files\Acer
2020-03-28 19:36 - 2018-05-09 17:15 - 000000000 ____D C:\Program Files (x86)\Acer
2020-03-28 19:34 - 2018-05-09 17:16 - 000000000 ____D C:\ProgramData\Acer
2020-03-28 09:23 - 2018-05-09 16:44 - 000000000 ____D C:\ProgramData\Package Cache
2020-03-28 07:26 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\Norton
2020-03-28 07:26 - 2018-05-09 17:22 - 000000000 ____D C:\Program Files\Norton Security
2020-03-28 07:21 - 2018-05-09 17:19 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-03-28 07:18 - 2018-05-09 17:19 - 000001244 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-03-28 07:18 - 2018-05-09 17:19 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2020-03-28 07:08 - 2018-05-09 16:42 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-03-28 07:05 - 2018-05-09 16:49 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2020-03-28 07:05 - 2018-05-09 16:48 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2020-03-28 07:00 - 2017-09-29 14:46 - 000000000 ____D C:\Windows\system32\Tasks_Migrated
2020-03-28 06:59 - 2018-05-09 17:23 - 000000000 ____D C:\Users\Public\Symantec
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 14
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\NortonInstaller
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\install_clap
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\install_backup
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\CyberLink
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\ProgramData\CLSK
2020-03-28 06:59 - 2018-05-09 17:22 - 000000000 ____D C:\Program Files (x86)\NSIS Uninstall Information
2020-03-28 06:59 - 2018-05-09 17:16 - 000000000 ___HD C:\ProgramData\{B7D16112-21D5-4596-8A83-0041720E4BCD}
2020-03-28 06:59 - 2018-05-09 17:09 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2020-03-28 06:59 - 2018-05-09 16:54 - 000000000 ___HD C:\Windows\system32\WLANProfiles
2020-03-28 06:59 - 2018-05-09 16:51 - 000000000 ____D C:\ProgramData\Intel
2020-03-28 06:59 - 2018-05-09 16:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2020-03-28 06:59 - 2018-05-09 16:47 - 000000000 ____D C:\Program Files (x86)\Realtek
2020-03-28 06:59 - 2018-04-22 23:26 - 000000000 ____D C:\Windows\SysWOW64\XPSViewer
2020-03-28 06:59 - 2018-04-22 23:26 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2020-03-28 06:59 - 2018-04-22 23:26 - 000000000 ____D C:\Program Files (x86)\MSBuild
2020-03-28 06:59 - 2018-04-22 23:10 - 000000000 ____D C:\Windows\IAStorAfsService
2020-03-28 06:59 - 2018-04-22 22:55 - 000000000 ____D C:\Windows\NAPP_Dism_Log
2020-03-28 06:58 - 2018-05-09 17:22 - 000000000 ____D C:\Program Files (x86)\CyberLink
2020-03-28 06:58 - 2018-05-09 17:16 - 000000000 ____D C:\Program Files (x86)\Dashlane
2020-03-28 06:58 - 2018-05-09 16:51 - 000000000 ____D C:\Program Files (x86)\Intel
2020-03-28 06:58 - 2018-05-09 16:47 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2020-03-28 06:58 - 2018-04-22 23:26 - 000000000 ____D C:\Program Files\Reference Assemblies
2020-03-28 06:57 - 2018-05-09 17:04 - 000000000 ____D C:\Program Files\Creative
2020-03-28 06:57 - 2018-05-09 16:53 - 000000000 ____D C:\Program Files\Common Files\Intel
2020-03-28 06:57 - 2018-05-09 16:44 - 000000000 ____D C:\Program Files\Intel
2020-03-28 06:57 - 2018-04-22 23:26 - 000000000 ____D C:\Program Files\MSBuild

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28-03-2020
durchgeführt von timof (28-03-2020 19:39:48)
Gestartet von C:\Users\timof\Downloads
Windows 10 Home Version 1909 18363.592 (X64) (2020-03-28 06:01:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-89162837-1950669473-1255303511-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-89162837-1950669473-1255303511-503 - Limited - Disabled)
Gast (S-1-5-21-89162837-1950669473-1255303511-501 - Limited - Disabled)
timof (S-1-5-21-89162837-1950669473-1255303511-1001 - Administrator - Enabled) => C:\Users\timof
WDAGUtilityAccount (S-1-5-21-89162837-1950669473-1255303511-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ActivePresenter (HKLM\...\{A2A40277-D807-4754-95A3-2F294C2C51D3}_is1) (Version: 8.0.4 - Atomi Systems, Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon MG5700 series Benutzerregistrierung (HKLM-x32\...\Canon MG5700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5700_series) (Version: 1.01 - Canon Inc.)
Canon MG5700 series On-screen Manual (HKLM-x32\...\Canon MG5700 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.6.4 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.6.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Citrix Gateway Endpoint Analysis (HKLM\...\{73435EC8-5B20-47E5-9744-A4E163DD7E11}) (Version: 13.0.47.24 - Citrix Systems, Inc.)
Citrix Workspace 1911 (HKLM-x32\...\CitrixOnlinePluginPackWeb) (Version: 19.11.0.50 - Citrix Systems, Inc.)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.8216.01 - CyberLink Corp.)
Dashlane Upgrade Service (HKLM-x32\...\Dashlane Upgrade Service) (Version: 2.1.17.0 - Dashlane, Inc.)
Dropbox (HKLM-x32\...\Dropbox) (Version: 93.4.273 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.295.1 - Dropbox, Inc.) Hidden
ExpressVPN (HKLM-x32\...\{878F6EB4-73BF-4A1E-9A92-6DDF9EDC8A8B}) (Version: 2.2.19325.10 - Acer)
FACEIT (HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\FACEITApp) (Version: 1.24.0 - FACEIT Ltd.)
FACEIT AC version 2.0 (HKLM\...\{1419E44C-0EF4-4822-9194-9F1A4D43973D}_is1) (Version: 2.0 - FACEIT LTD)
Forge of Empires (HKLM-x32\...\{39D43D1E-8661-4990-9D01-2C1F593CC8C3}) (Version: 3.1.19223.4 - Acer)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 80.0.3987.149 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1808.12.0.1102 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 16.0.2.1086 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{66129f84-d3f0-4884-ac54-369ae6fc2cf6}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000040-0200-1031-84C8-B8D95FA3C8C3}) (Version: 20.40.0 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{55d73ea7-6354-42db-8831-02d048ae57f8}) (Version: 10.1.17541.8066 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{18ec79fd-8f83-4e12-bfa5-80c9872cc56b}) (Version: 20.40.0 - Intel Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.12527.20278 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\OneDriveSetup.exe) (Version: 19.232.1124.0010 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.16.27012 (HKLM-x32\...\{427ada59-85e7-4bc8-b8d5-ebf59db60423}) (Version: 14.16.27012.6 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.16.27012 (HKLM-x32\...\{67f67547-9693-4937-aa13-56e296bd40f6}) (Version: 14.16.27012.6 - Microsoft Corporation)
Mozilla Firefox 72.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 72.0.2 (x86 en-US)) (Version: 72.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0.2 - Mozilla)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.12.0.84 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.12.0.84 - NVIDIA Corporation)
NVIDIA Grafiktreiber 432.00 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 432.00 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12527.20278 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12527.20242 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.12527.20278 - Microsoft Corporation) Hidden
Online Plug-in (HKLM-x32\...\{222A41FD-855F-44DC-AC1B-519EC589DB1C}) (Version: 19.11.0.50 - Citrix Systems, Inc.) Hidden
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
Quick Access Service (HKLM\...\{AB25551C-74EF-4BAB-9989-891517FCF9FF}) (Version: 3.00.3009 - Acer Incorporated)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.23.1003.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8383 - Realtek Semiconductor Corp.)
Self-Service Plug-in (HKLM-x32\...\{713A7965-2BF8-4D7F-B424-548CF9AE849D}) (Version: 19.11.0.33 - Citrix Systems, Inc.) Hidden
StarCraft II (HKLM-x32\...\StarCraft II) (Version:  - Blizzard Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.0 - TeamSpeak Systems GmbH)
Twitch (HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\{DEE70742-F4E9-44CA-B2B9-EE95DCF37295}) (Version: 8.0.0 - Twitch Interactive, Inc.)
Warcraft III (HKLM-x32\...\Warcraft III) (Version:  - Blizzard Entertainment)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)

Packages:
=========
Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.33.4.0_x86__kgqvnymyfvs32 [2020-03-28] (king.com)
Farm Heroes Saga -> C:\Program Files\WindowsApps\king.com.FarmHeroesSaga_5.34.8.0_x86__kgqvnymyfvs32 [2020-03-28] (king.com)
Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe [2020-03-28] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1808.3.0_x64__8wekyb3d8bbwe [2020-03-28] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.2.11280.0_x86__8wekyb3d8bbwe [2020-03-28] (Microsoft Studios) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.14.3872.0_x64__8wekyb3d8bbwe [2020-03-28] (Microsoft Corporation)
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe [2020-03-28] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.956.0_x64__56jybvy8sckqj [2020-03-28] (NVIDIA Corp.)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3009.0_x64__48frkmn4z8aw4 [2020-03-28] (Acer Incorporated)
XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.3.0_x86__xpfg3f7e9an52 [2020-03-28] (New Work SE)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-89162837-1950669473-1255303511-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\timof\Dropbox [2020-03-28 14:31]
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.36.0.dll [2020-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_90685a092bcf58c7\nvshext.dll [2019-10-04] (NVIDIA Corporation -> NVIDIA Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [vidc.i420] => C:\Windows\system32\lvcod64.dll [175392 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [305000 2012-10-26] (Logitech, Inc. -> Logitech Inc.)

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-09-29 14:46 - 2017-09-29 14:44 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\timof\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\smite-kuku-wingsofchange-1920x1080.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run32: => "ConnectionCenter"
HKLM\...\StartupApproved\Run32: => "Redirector"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\StartupApproved\StartupFolder: => "Twitch.lnk"
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-89162837-1950669473-1255303511-1001\...\StartupApproved\Run: => "FACEIT"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{2CB7CC2C-204B-4D90-BCA3-96E3E7902DBD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{F5C434BB-E3D4-4C6D-B80C-AFE1008D749F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe Keine Datei
FirewallRules: [{14E78F3E-6F9F-4F11-A9EC-B0450B01C54A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe Keine Datei
FirewallRules: [{D13651C1-000C-4356-AAA7-FB29CA860988}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{4FD7E8A3-86CF-4907-9889-4B11F50A262E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2BD84C27-BF18-4075-8700-A2D00205FA1A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{B2635459-E358-452A-BFDF-C3C2514B2E17}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel(R) Wireless Connectivity Solutions -> )
FirewallRules: [{8B315897-2F16-4FD6-BBBB-68DDE3E8C682}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{05619F6C-DD08-4B65-B894-DC886EA297CB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{FEC96CCD-0DF2-4852-83E0-A555C36FA1F1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{5183B048-A9AE-4EFB-B22E-8DC19BF99545}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{898A911C-7FA2-446C-B48E-8BCC8482C095}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{CEC98800-63C2-4D1F-AB66-03C5759382E2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{9FDCD096-FFE4-4656-9816-F2494D1D8888}] => (Allow) D:\ActivePresenter\ActivePresenter.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [{3A712FEC-55B8-48B8-A28A-34F0ADE9CE5E}] => (Allow) D:\ActivePresenter\rlactivator.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [{D49C572F-F1A9-4E9C-B241-30308A575135}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{E88C8ADE-53F5-487E-95B3-A9E6F4B00F2E}] => (Allow) C:\Program Files\Citrix\Secure Access Client\nsepa.exe (Citrix Systems, Inc. -> Citrix Systems, Inc)
FirewallRules: [{7909F57F-0F00-4525-9AD2-3A1C37023618}] => (Allow) C:\Program Files\Citrix\Secure Access Client\nsepa.exe (Citrix Systems, Inc. -> Citrix Systems, Inc)
FirewallRules: [{6A071679-6D59-4C36-A220-6C44E5F2DAE8}] => (Allow) D:\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{DB5B33F2-0B3D-4F04-AA6F-5751EDD2CCCF}] => (Allow) D:\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{B53777AA-F3E9-4948-BF54-0644E665C3E8}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{D1841494-F731-4A63-90F1-AA5A9CF3CC50}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{8C84995E-1B52-41BD-8FF8-F56855EB881D}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{284A42B9-FECA-4CC1-882F-CEFD45B4E302}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{A4195554-5920-402B-B716-1777D9865510}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{46BF048F-A6C4-4A5D-8167-88448EED204C}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [TCP Query User{AFE3BEE8-2AA1-4D1B-9A24-94BCE09E33E8}D:\steam\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{6E094C7B-CBF8-4181-9415-B6FE16993F00}D:\steam\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [{BCC656BC-FBD3-4697-81CA-28319B63B4C7}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{F4451B3B-F094-47E7-B59B-0B45D0A76F11}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{F05531A1-089B-4D8D-8BAE-DD51554E2F6E}] => (Allow) D:\Steam\steamapps\common\Destiny 2\destiny2.exe (Bungie Inc. -> Bungie)
FirewallRules: [{5BFD3FDC-6810-4B72-AE0D-AB04C032C263}] => (Allow) D:\Steam\steamapps\common\Destiny 2\destiny2.exe (Bungie Inc. -> Bungie)
FirewallRules: [{62D8DB03-64EA-41F6-A103-10685CF9F4EB}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{83424A4B-8169-47A9-9125-D38F1D79A4F0}] => (Allow) D:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe (The Creative Assembly Limited -> Creative Assembly Ltd)
FirewallRules: [{8A1D1FC1-C511-456B-B47B-CAE4A36B7BC0}] => (Allow) D:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe (The Creative Assembly Limited -> Creative Assembly Ltd)
FirewallRules: [{C2B74AE2-3508-4B28-8D05-18AB0D60BA55}] => (Allow) D:\Steam\steamapps\common\Halo The Master Chief Collection\mcclauncher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{21406C73-876D-45D4-960E-C909429EE6E8}] => (Allow) D:\Steam\steamapps\common\Halo The Master Chief Collection\mcclauncher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{4A17BA32-F2F2-482A-84CF-BB8EB66205E4}] => (Allow) D:\Steam\steamapps\common\Halo The Master Chief Collection\MCC\Binaries\Win64\MCC-Win64-Shipping.exe (343 Industries (Microsoft Corporation) -> Microsoft Corporation)
FirewallRules: [{8421182B-D894-4D15-898C-7ED73A4D868D}] => (Allow) D:\Steam\steamapps\common\Halo The Master Chief Collection\MCC\Binaries\Win64\MCC-Win64-Shipping.exe (343 Industries (Microsoft Corporation) -> Microsoft Corporation)
FirewallRules: [{3ADF5217-4EA1-4B74-9825-A2EB74993A40}] => (Allow) D:\Steam\steamapps\common\Paladins\Binaries\Win64\PaladinsEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{6AF9D7DA-9F4E-4242-81C7-979318E3934D}] => (Allow) D:\Steam\steamapps\common\Paladins\Binaries\Win64\PaladinsEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{B733DA1D-AE12-4043-95DF-1547EF58C424}] => (Allow) D:\Steam\steamapps\common\Battlefleet Gothic Armada II\BattlefleetGothic2.exe (Focus Home Interactive -> EasyAntiCheat Ltd)
FirewallRules: [{C3AAF8B5-EB43-4FBF-B904-40B93BC77F0C}] => (Allow) D:\Steam\steamapps\common\Battlefleet Gothic Armada II\BattlefleetGothic2.exe (Focus Home Interactive -> EasyAntiCheat Ltd)
FirewallRules: [TCP Query User{FCA53CFE-D5B6-4610-B9F6-0F844DC1B38E}D:\battlenet\ow\overwatch\_retail_\overwatch.exe] => (Allow) D:\battlenet\ow\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [UDP Query User{D8641494-939E-46F7-B5A1-32A9557F693B}D:\battlenet\ow\overwatch\_retail_\overwatch.exe] => (Allow) D:\battlenet\ow\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:118.12 GB) (Free:15.52 GB) (13%)

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (03/28/2020 07:37:03 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (03/28/2020 09:09:13 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (03/28/2020 09:09:13 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (03/28/2020 09:05:16 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (03/28/2020 09:05:16 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (03/28/2020 09:05:16 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (03/28/2020 09:05:16 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (03/28/2020 08:50:35 AM) (Source: Steam Client Service) (EventID: 1) (User: )
Description: Error: Failed to add firewall exception for D:\Steam\bin\cef\cef.win7\steamwebhelper.exe


Systemfehler:
=============
Error: (03/28/2020 07:38:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NortonSecurity" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (03/28/2020 02:33:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NortonSecurity" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (03/28/2020 02:29:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DbxSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (03/28/2020 11:00:47 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 5

Error: (03/28/2020 11:00:37 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-VCEJHKG)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (03/28/2020 09:57:31 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (03/28/2020 09:24:26 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NortonSecurity" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (03/28/2020 09:09:57 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NortonSecurity" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.


CodeIntegrity:
===================================

Date: 2020-03-28 07:23:31.483
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.11.1.5\WSCStub.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-03-28 07:23:31.459
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.11.1.5\WSCStub.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-03-28 07:23:31.433
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.11.1.5\WSCStub.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2020-03-28 07:23:31.401
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.11.1.5\WSCStub.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

==================== Speicherinformationen =========================== 

BIOS: Acer R01-A0 03/29/2018
Hauptplatine: Acer Nitro N50-600
Prozessor: Intel(R) Core(TM) i7-8700 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 17%
Installierter physikalischer RAM: 16310.43 MB
Verfügbarer physikalischer RAM: 13380.88 MB
Summe virtueller Speicher: 19254.43 MB
Verfügbarer virtueller Speicher: 14884.3 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:118.12 GB) (Free:15.52 GB) NTFS
Drive d: (Data) (Fixed) (Total:931.51 GB) (Free:574.59 GB) NTFS

\\?\Volume{158b6cf8-3605-402c-9f7d-c6adc7246528}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.56 GB) NTFS
\\?\Volume{93031703-a28a-4557-959b-fc33bc355b75}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: F1700972)

Partition: GPT.

==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 3338C6CD)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================
         

--- --- ---

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

# -------------------------------
# Malwarebytes AdwCleaner 8.0.3.0
# -------------------------------
# Build:    03-03-2020
# Database: 2020-03-23.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    03-28-2020
# Duration: 00:00:01
# OS:       Windows 10 Home
# Cleaned:  9
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\abb-acer@amazon.com

***** [ Files ] *****

Deleted       C:\Windows\System32\Tasks_Migrated\App Explorer

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

Deleted       Preinstalled.AcerQuickAccess   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DB030FD7-C13C-41DA-A477-1E17D57F518A} 
Deleted       Preinstalled.AcerQuickAccess   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Quick Access
Deleted       Preinstalled.AcerQuickAccess   Task   C:\Windows\System32\Tasks\QUICK ACCESS
Deleted       Preinstalled.AcerQuickAccessService   Folder   C:\Program Files\ACER\QUICK ACCESS SERVICE
Deleted       Preinstalled.AcerQuickAccessService   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AB25551C-74EF-4BAB-9989-891517FCF9FF}
Deleted       Preinstalled.AcerUEIPFramework   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{12A718F2-2357-4D41-9E1F-18583A4745F7}
Deleted       Preinstalled.AcerUpdater   Folder   C:\ProgramData\ACER\ACER UPDATER


*************************

[+] Delete IFEO
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [2335 octets] - [28/03/2020 20:02:16]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
         

adwcleaner bitte zwecks Kontrolle wiederholen

# -------------------------------
# Malwarebytes AdwCleaner 8.0.3.0
# -------------------------------
# Build:    03-03-2020
# Database: 2020-03-23.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    03-28-2020
# Duration: 00:00:11
# OS:       Windows 10 Home
# Scanned:  32067
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [2335 octets] - [28/03/2020 20:02:16]
AdwCleaner[C00].txt - [2664 octets] - [28/03/2020 20:04:41]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########