Zurück   Trojaner-Board > Web/PC > Alles rund um Windows
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...


Alles rund um Windows: Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Thema geschlossen
Seite 1 von 4 1 23 Letzte »
Alt 06.05.2020, 13:51   #1
magu1961
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Böse

Problem: Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...


Mini-Tower mit Windows 10,
Grub-Bootmanager => um entweder Ubuntu oder Windows zu starten
Daher mehrere kleine Partitionen plus 2 große Partitionen C+D für Programme und Daten

Symptome:
  • Rechner braucht sehr lange zum booten
  • Rechner ist grundsätzlich sehr langsam beim Ausführen
  • Hatte einen Benutzer "Marco":
  • Fehler bei diesem Benutzer:
  • klick auf Lupe = "Suche" (links unten), keine Reaktion, keine Eingabe möglich
  • klick auf windows-start-zeichen links unten: Absturz mit der Windows Fehlermeldung: Schwerwiegender Fehler Startmenü funktioniert nicht mehr => Benutzer wird zwangs abgemeldet. Symptome identisch auch nach Software update und mehrmaligem booten
  • daher Anlage neuer Benutzer Angelika
  • hier funktioniert das Startmenü und die Suche
  • Rechner immer noch sehr langsam
  • Windows defender bringt aber keine Fehlermeldung
  • habe versucht gemäß Anleitung Heise.de Startmenü zu reparieren
    PowerShell als admin ausgeführt und die Befehle "sfc /scannow" und "DISM /Online /Cleanup-Image /RestoreHealth" ausgeführt. Ohne Erfolg
  • Installation malwarebytes: keine Fehlermeldung
  • Deinstallation malwarebytes
  • Installation RougeKiller
  • Rouge Killer Fehlermeldungen:
    findet [PUP.Gen1 (Potenziell bösartig)], [Adw.DownloadSponsor (Bösartig)]
    habe ihn mehrmals laufen lassen (mit beiden usern). Log files siehe unten
  • Dann FRST laufen lassen, Ergebnis siehe unten

Erbitte höflichst um Hilfe und möchte falls möglich um Neuinstallation herum kommen, da meine Frau den Rechner derzeit täglich für das home-Office braucht (arbeitet für eine Gemeinde und kann den Rechner vom Geschäft nicht mit nach Hause nehmen :-(

Herzlichen Dank für Eure Hilfe im Voraus.

Logfile Malwarebytes:

Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 05.05.20
Scan-Zeit: 19:37
Protokolldatei: 081c42c2-8ef7-11ea-857d-d027880c2f28.json

-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.896
Version des Aktualisierungspakets: 1.0.23462
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.778)
CPU: x64
Dateisystem: NTFS
Benutzer: MARCO-PC\Marco

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 368780
Erkannte Bedrohungen: 21
In die Quarantäne verschobene Bedrohungen: 21
Abgelaufene Zeit: 8 Min., 23 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 1
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe, In Quarantäne, 585, 557990, , , , 

Modul: 1
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe, In Quarantäne, 585, 557990, , , , 

Registrierungsschlüssel: 4
PUP.Optional.ChipDe, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\chip 1-click download service, Löschen bei Neustart, 585, 463412, 1.0.23462, , ame, 
PUP.Optional.ChipDe, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\chip1click, Löschen bei Neustart, 585, 557990, , , , 
PUP.Optional.ChipDe, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}, Löschen bei Neustart, 585, 458401, 1.0.23462, , ame, 
PUP.Optional.ChipDe, HKLM\SYSTEM\SETUP\FIRSTBOOT\SERVICES\chip1click, Löschen bei Neustart, 585, 567244, 1.0.23462, , ame, 

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 2
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click, Löschen bei Neustart, 585, 557990, , , , 
PUP.Optional.ChipDe, C:\PROGRAM FILES (X86)\CHIP DIGITAL GMBH, Löschen bei Neustart, 585, 557990, 1.0.23462, , ame, 

Datei: 13
PUP.Optional.ChipDe, C:\PROGRAM FILES (X86)\CHIP DIGITAL GMBH\CHIP1CLICK\CHIP 1-CLICK INSTALLER.EXE.CONFIG, Löschen bei Neustart, 585, 557990, 1.0.23462, , ame, 
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe, Löschen bei Neustart, 585, 557990, , , , 
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\CHIP Active Download.exe, Löschen bei Neustart, 585, 557990, , , , 
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\CHIP Starter.exe, Löschen bei Neustart, 585, 557990, , , , 
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\CHIP Updater.exe, Löschen bei Neustart, 585, 557990, , , , 
PUP.Optional.ChipDe, C:\Program Files (x86)\Chip Digital GmbH\chip1click\SplashForm.exe, Löschen bei Neustart, 585, 557990, , , , 
PUP.Optional.ChipDe, C:\USERS\MARCO\DOWNLOADS\KEEPASS DEUTSCHE SPRACHDATEI - CHIP-INSTALLER.EXE, Löschen bei Neustart, 585, 562568, 1.0.23462, , ame, 
PUP.Optional.ChipDe, C:\USERS\MARCO\DOWNLOADS\DOUBLETWIST - CHIP-INSTALLER.EXE, Löschen bei Neustart, 585, 562568, 1.0.23462, , ame, 
PUP.Optional.ChipDe, C:\USERS\MARCO\DOWNLOADS\KEEPASS - CHIP-INSTALLER.EXE, Löschen bei Neustart, 585, 562568, 1.0.23462, , ame, 
PUP.Optional.ChipDe, C:\USERS\MARCO\APPDATA\LOCAL\DOWNLOADED INSTALLATIONS\{DAD82379-C684-4D04-83D5-2B9934A9C362}\CHIP INSTALLER.MSI, Löschen bei Neustart, 585, 594115, 1.0.23462, , ame, 
PUP.Optional.ChipDe, C:\USERS\MARCO\DOWNLOADS\MALWAREBYTES MALWARE SCANNER - CHIP-INSTALLER.EXE, Löschen bei Neustart, 585, 562568, 1.0.23462, , ame, 
PUP.Optional.ChipDe, C:\WINDOWS\INSTALLER\1043BF3D.MSI, Löschen bei Neustart, 585, 557991, 1.0.23462, , ame, 
PUP.Optional.ChipDe, C:\USERS\MARCO\DOWNLOADS\FREECOMMANDER XE - CHIP-INSTALLER.EXE, Löschen bei Neustart, 585, 562568, 1.0.23462, , ame, 

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)

(end)
Logfile RougeKiller Lauf 1:

Code:
ATTFilter
RogueKiller Anti-Malware V14.4.1.0 (x64) [Apr 29 2020] (Premium) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.18363) 64 bits
Gestartet in : Normaler Modus
Benutzer : Marco [Administrator]
Gestartet von : C:\Program Files\RogueKiller\RogueKiller64.exe
Signaturen : 20200505_131750, Treiber : Geladen
Modus : Standard-Scan, Scannen -- Datum : 2020/05/05 20:40:07 (Dauer : 00:47:13)
Switches : -minimize

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozesse ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozessmodule ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dienste ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
>>>>>> XX - Software
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_USERS\.DEFAULT\Software\OCS -- N/A -> Gefunden
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_USERS\S-1-5-21-3457240935-188831840-3830183977-1000\Software\OCS -- N/A -> Gefunden
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_USERS\S-1-5-18\Software\OCS -- N/A -> Gefunden
>>>>>> XX - Uninstall
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon -- N/A -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts-Datei ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dateien ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
[Adw.DownloadSponsor (Bösartig)] (folder) DMR -- C:\Users\Marco\AppData\Local\Temp\DMR -> Gefunden
[PUP.Gen1 (Potenziell bösartig)] (folder) DownloadManager -- C:\ProgramData\DownloadManager -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Webbrowser ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Logfile RougeKiller Lauf 2:

Code:
ATTFilter
RogueKiller Anti-Malware V14.4.2.0 (x64) [Apr 30 2020] (Free) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.18363) 64 bits
Gestartet in : Normaler Modus
Benutzer : Angelika [Administrator]
Gestartet von : C:\Users\Angelika\Downloads\RogueKiller_portable64.exe
Signaturen : 20200505_131750, Treiber : Geladen
Modus : Standard-Scan, Scannen -- Datum : 2020/05/06 07:46:25 (Dauer : 00:20:42)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozesse ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozessmodule ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dienste ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
>>>>>> XX - Software
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_USERS\.DEFAULT\Software\OCS -- N/A -> Gefunden
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_USERS\S-1-5-18\Software\OCS -- N/A -> Gefunden
>>>>>> XX - Uninstall
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon -- N/A -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts-Datei ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dateien ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
[PUP.Gen1 (Potenziell bösartig)] (folder) DownloadManager -- C:\ProgramData\DownloadManager -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Webbrowser ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Logfile FRST:

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-05-2020
durchgeführt von Angelika (Administrator) auf MARCO-PC (Acer Aspire X3950) (06-05-2020 12:59:41)
Gestartet von C:\Users\Angelika\Downloads
Geladene Profile: Angelika (Verfügbare Profile: Marco & Angelika & DefaultAppPool)
Platform: Windows 10 Home Version 1909 18363.778 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe
(Corel Corporation -> WinZip Computing) C:\Program Files\WinZip\WzPreloader.exe
(Garmin International, Inc. -> Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe
(Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe
(ManyCam -> Visicom Media Inc.) C:\ProgramData\ManyCam\Service\ManyCamService.exe
(McAfee, LLC -> McAfee, LLC) C:\Program Files\McAfee\WebAdvisor\servicehost.exe
(McAfee, LLC -> McAfee, LLC) C:\Program Files\McAfee\WebAdvisor\uihost.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Angelika\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\HelpPane.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2004.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2004.6-0\NisSrv.exe
(Microsoft Windows Third Party Application Component -> Adobe) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(pdfforge GmbH -> pdfforge GmbH) C:\Program Files (x86)\PDF Architect 2\creator-ws.exe
(Sony Imaging Products & Solutions Inc. -> Sony Corporation) C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe
(WinZip Computing LLC -> WinZip Computing, S.L.) C:\Program Files\WinZip\FAHWindow64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [WinZip UN] => C:\Program Files\WinZip\WZUpdateNotifier.exe [2862032 2019-01-30] (Corel Corporation -> Corel Corporation)
HKLM\...\Run: [WinZip PreLoader] => C:\Program Files\WinZip\WzPreloader.exe [130624 2019-01-30] (Corel Corporation -> WinZip Computing)
HKLM\...\Run: [WinZip FAH] => C:\Program Files\WinZip\FAHConsole.exe [436416 2019-01-30] (WinZip Computing LLC -> WinZip Computing, S.L.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [302392 2020-03-28] (Apple Inc. -> Apple Inc.)
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-11-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle America, Inc. -> Oracle Corporation)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-06-09] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [PMBVolumeWatcher] => C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe [868328 2018-12-21] (Sony Imaging Products & Solutions Inc. -> Sony Corporation)
HKU\S-1-5-21-3457240935-188831840-3830183977-1010\...\MountPoints2: {fbb5fe99-208e-11e8-9b09-d027880c2f28} - "F:\HiSuiteDownLoader.exe" 
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\81.0.4044.129\Installer\chrmstp.exe [2020-04-28] (Google LLC -> Google LLC)
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {01A696D0-FD9B-45A2-8947-05C0CBEFFC72} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {023F2FFD-7C65-40F1-A47B-13389AA1DB76} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {03BAD110-F70C-446E-85AF-CFE6867BC16F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {047CD048-ED94-4BED-A370-9CC39DD20F10} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
Task: {04BF231A-C5C0-42AC-A9D5-3632A4854FE7} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43DA-BFD7-FBEEA2180A1E}
Task: {122DCA4E-A2D8-438E-B4A7-09A17969F8A7} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {162817DF-914A-470F-9B66-6CC28127EC7B} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {1B64C6AD-B5E9-4E71-AFEA-FB641D7C3E05} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [616832 2019-09-04] (Apple Inc. -> Apple Inc.)
Task: {1F99398E-0367-4837-B3C7-A0F027FB2D5F} - System32\Tasks\WinZip Update Notifier 3 => C:\Program Files\WinZip\WZUpdateNotifier.exe [2862032 2019-01-30] (Corel Corporation -> Corel Corporation)
Task: {22FA8FF4-AF80-45C2-8EF6-E971D320F8F7} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {252478E0-9EFB-4E43-892E-6BF7E6C35818} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {25C35295-261E-460C-9593-AB7D7F868B96} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {26F60D3C-1B0F-490C-A19D-89A865541D13} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {271A30B2-E2F3-46F2-A6F2-9669AB914A51} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {31578848-0A78-4323-A7CE-9EAA412E6B01} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {3293CA4A-1549-4CFD-AB47-76D540418D39} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {335E981B-E394-4C47-9891-1530D7E110A5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {3514FB5F-7B58-46A5-972E-B0140376F80D} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {41D53158-6B64-4E1A-8699-A7A420A32CDC} - System32\Tasks\Apple Diagnostics => C:\Program Files (x86)\Common Files\Apple\Internet Services\EReporter.exe [67896 2020-03-22] (Apple Inc. -> Apple Inc.)
Task: {42C616C3-2619-40C0-8EBB-927F488F67AB} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47C2-B62A-B7C4CED925CB}
Task: {48CB4289-8F9A-4B0B-B92C-913A97684284} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {51930B82-0AE3-420A-8840-AB37403BAA10} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A}
Task: {5CCA9250-92D0-4186-ABC8-D5C4B6A3F424} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {64FED68F-363F-462C-90D1-632480B1F5A5} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {66385BED-47C0-4DED-AF88-63E7BEA9BDF4} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {6CFACA51-B0B7-4F27-9F96-FD6063D4E2C3} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {7583B24E-ABD8-40DA-8C67-1FDBA9528077} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {7E3520F2-F96F-4AED-B9F6-81DD48CA6F61} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {7FFA35FD-972C-4901-94C1-BC80B3B77FC6} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {80EB57CF-3E9E-4AED-81D3-F5AF84448CF5} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4F47-879B-29A80C355D61}
Task: {87104DD6-1BA1-4E5D-8DE3-797D09DD10D2} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {88A32BE2-A837-48BB-B60F-05415D9C91D7} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {8AAFB34E-54F6-4C17-B0B1-6B2D1122B774} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDFE067B1}
Task: {8AF10992-B192-4541-9A44-E0BACAAD033F} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {8DA9B836-7D44-41F5-A772-F7EA00F5818E} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {8E12CBCB-1DDD-4084-99F5-434A9C8D1B44} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {990550C9-D265-4696-8172-8A17AFE3DEA2} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {9A6E59ED-7679-432A-B02B-9886A8BE753C} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {A38FBA43-8CB5-4BBC-8622-114DADB968B0} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {A4AF8336-2099-4808-B603-D420324EEF2C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-01] (Google Inc -> Google Inc.)
Task: {A8787593-5718-4DB3-AEC3-57A32A9D6469} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {AD31769E-21A7-4797-957E-C6B5EAD7D447} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {B4A9654C-7930-41FF-AABB-B70EF5267778} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {BAAE3587-044C-40AE-8166-D91C4A676573} - System32\Tasks\WinZip Update Notifier 2 => C:\Program Files\WinZip\WZUpdateNotifier.exe [2862032 2019-01-30] (Corel Corporation -> Corel Corporation)
Task: {BE2B1EC8-7EBC-48A9-BA27-E8BD0EC6A369} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C94860DC-BFDD-4947-97B2-A1FEFD4A860F} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CE818782-66A3-47C3-96B0-4337C15944FC} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {D3C7DA22-8399-4383-BB19-40486A68E09C} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [39848 2017-03-28] (Garmin International, Inc. -> )
Task: {D7319C9A-136D-478F-8E2F-DC1CE276F30C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {DB14713F-83FF-4204-A46A-99D6B402CD17} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DE4A0F9B-7801-4C20-BAF8-E3F3939F5EBE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1242704 2020-02-25] (Adobe Inc. -> Adobe Systems)
Task: {E3E30B4A-C2E5-4A48-A6EF-25E37DADC07F} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {EBF99BE8-DB2F-4541-A871-D7EDF6FE101D} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {ECB31589-B542-4F6B-8D2D-74758C4A13C0} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F0D85E33-4E1B-45BD-835D-7677601C4796} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-01] (Google Inc -> Google Inc.)
Task: {F161C8CF-DAD9-41F7-ACC7-1F5D88BB6EBF} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {F168286D-0934-4605-9964-9F97DB9E4CF5} - System32\Tasks\WinZip Update Notifier 1 => C:\Program Files\WinZip\WZUpdateNotifier.exe [2862032 2019-01-30] (Corel Corporation -> Corel Corporation)
Task: {F1D840A7-F4D1-4DC3-9294-B9B23B2FD203} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {F3FAA185-13EA-418C-B6F0-5F4C1F4755A6} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {F8A2DB42-603F-4D10-8A92-B4835DE416A5} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{11ed30ef-d226-4489-897e-a40233074f98}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\S-1-5-21-3457240935-188831840-3830183977-1010\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2020-04-21] (McAfee, LLC -> McAfee, LLC)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-12-03] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2020-04-21] (McAfee, LLC -> McAfee, LLC)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-12-03] (Oracle America, Inc. -> Oracle Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
IE Session Restore: HKU\S-1-5-21-3457240935-188831840-3830183977-1010 -> ist aktiviert.
DPF: HKLM-x32 {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxps://kitchenplanner.ikea.com/de/Core/Player/2020PlayerAX_IKEA_Win32.cab

FireFox:
========
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2020-04-21] [UpdateUrl:hxxps://www.siteadvisor.com/waffinstall/update.json]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-10-07] (Adobe Systems Incorporated -> )
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-10-07] (Adobe Systems Incorporated -> )
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2015-10-29] (CANON INC.) [Datei ist nicht signiert]
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-12-03] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-12-03] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-02-09] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-03-06] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: PDF Architect 2 -> C:\Program Files (x86)\PDF Architect 2\np-previewer.dll [2014-10-10] (pdfforge GmbH -> pdfforge GmbH)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [255472 2015-12-16] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [96056 2020-03-12] (Apple Inc. -> Apple Inc.)
R2 CIJSRegister; C:\Program Files (x86)\Canon\IJ Scan Utility\SETEVENT.exe [144464 2015-02-19] (Canon Inc. -> CANON INC.)
R2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [1099280 2017-03-28] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries)
R2 HuaweiHiSuiteService64.exe; C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe [190784 2019-12-27] (Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert]
R2 ManyCam Service; C:\ProgramData\ManyCam\Service\ManyCamService.exe [544984 2016-03-31] (ManyCam -> Visicom Media Inc.)
R2 McAfee WebAdvisor; C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe [916712 2020-04-21] (McAfee, LLC -> McAfee, LLC)
S3 PDF Architect 2; C:\Program Files (x86)\PDF Architect 2\ws.exe [1771560 2014-10-10] (pdfforge GmbH -> pdfforge GmbH)
R2 PDF Architect 2 Creator; C:\Program Files (x86)\PDF Architect 2\creator-ws.exe [738856 2014-10-10] (pdfforge GmbH -> pdfforge GmbH)
S3 pdfforge CrashHandler; C:\Program Files (x86)\PDF Architect 2\crash-handler-ws.exe [861736 2014-10-10] (pdfforge GmbH -> pdfforge GmbH)
R2 PMBDeviceInfoProvider; C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [493544 2018-12-21] (Sony Imaging Products & Solutions Inc. -> Sony Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\NisSrv.exe [3304992 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MsMpEng.exe [103376 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [21648880 2015-12-16] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [674288 2015-12-16] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R1 anodlwf; C:\WINDOWS\System32\DRIVERS\anodlwfx.sys [15872 2009-03-06] (Microsoft Windows Hardware Compatibility Publisher -> )
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-05-28] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 FTDIBUS; C:\WINDOWS\system32\drivers\ftdibus.sys [129448 2017-09-19] (Future Technology Devices International Ltd -> Future Technology Devices International Ltd.)
S3 FTSER2K; C:\WINDOWS\system32\drivers\ftser2k.sys [89792 2017-09-19] (Future Technology Devices International Ltd -> Future Technology Devices International Ltd.)
U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2019-12-27] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
R3 libusb0; C:\WINDOWS\system32\DRIVERS\libusb0.sys [44480 2013-09-23] (Akeo Consulting -> hxxp://libusb-win32.sourceforge.net)
R3 ManyCam; C:\WINDOWS\system32\DRIVERS\mcvidrv.sys [58792 2017-03-05] (ManyCam (VISICOM MÉDIA INC.) -> Visicom Media Inc.)
S3 netr28ux; C:\WINDOWS\System32\DRIVERS\Dnetr28ux.sys [1119072 2010-05-05] (Ralink Technology Corporation -> Ralink Technology Corp.)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [711968 2019-06-04] (Realtek Semiconductor Corp. -> Realtek )
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2015-06-10] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [45960 2020-05-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [394680 2020-05-01] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [64944 2020-05-01] (Microsoft Windows -> Microsoft Corporation)
U3 idsvc; kein ImagePath
S2 MBAMChameleon; \SystemRoot\System32\Drivers\MbamChameleon.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-05-06 12:59 - 2020-05-06 13:01 - 000028136 _____ C:\Users\Angelika\Downloads\FRST.txt
2020-05-06 12:59 - 2020-05-06 13:00 - 000000000 ____D C:\FRST
2020-05-06 12:24 - 2020-05-06 12:58 - 002283520 _____ (Farbar) C:\Users\Angelika\Downloads\FRST64.exe
2020-05-06 12:14 - 2020-05-06 12:14 - 000003076 _____ C:\Users\Angelika\Desktop\RougeKiller_2020-05-06.txt
2020-05-06 09:27 - 2020-05-06 09:27 - 000000000 ____D C:\Users\Angelika\.android
2020-05-06 08:31 - 2020-05-06 08:31 - 000501184 _____ C:\Users\Angelika\Documents\IMG_20200506_0002.pdf
2020-05-06 08:29 - 2020-05-06 08:29 - 000199449 _____ C:\Users\Angelika\Documents\IMG_20200506_0001.pdf
2020-05-06 07:42 - 2020-05-06 07:44 - 000000000 ____D C:\ProgramData\RogueKiller
2020-05-06 07:17 - 2020-05-06 07:17 - 000003434 _____ C:\Users\Angelika\Desktop\RougeKiller.txt
2020-05-06 07:12 - 2020-05-06 07:12 - 030078008 _____ C:\Users\Angelika\Downloads\RogueKiller_portable64.exe
2020-05-06 06:38 - 2020-05-06 06:38 - 000000000 ____D C:\Users\Angelika\AppData\Local\mbamtray
2020-05-05 19:36 - 2020-05-05 19:36 - 000000000 ____D C:\Users\Marco\AppData\Local\mbam
2020-05-05 19:33 - 2020-05-05 19:33 - 000000000 ____D C:\Users\Marco\AppData\Local\mbamtray
2020-05-05 19:28 - 2020-05-05 19:28 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-05-05 19:27 - 2020-05-05 19:27 - 000000000 ____D C:\Program Files\Malwarebytes
2020-05-05 18:33 - 2020-05-05 18:33 - 000000000 ____D C:\Users\Angelika\AppData\Roaming\Sony Corporation
2020-05-05 18:32 - 2020-05-05 18:33 - 000000000 ____D C:\Users\Angelika\AppData\Roaming\Apple Computer
2020-05-05 18:32 - 2020-05-05 18:32 - 000000000 ____D C:\Users\Angelika\AppData\Local\Apple Computer
2020-05-05 16:59 - 2020-05-05 16:59 - 000000000 ____D C:\Users\Angelika\AppData\Roaming\Macromedia
2020-05-05 13:15 - 2020-05-05 13:15 - 000000000 ____D C:\Users\Angelika\AppData\Roaming\Buhl
2020-05-05 13:15 - 2020-05-05 13:15 - 000000000 ____D C:\Users\Angelika\AppData\Local\Buhl
2020-05-05 13:14 - 2020-05-05 13:14 - 000000000 ____D C:\Users\Angelika\AppData\Local\AMD
2020-05-05 08:44 - 2020-05-05 17:01 - 000000000 ____D C:\Users\Angelika\AppData\LocalLow\Adobe
2020-05-05 08:44 - 2020-05-05 08:44 - 000000000 ____D C:\Users\Angelika\AppData\Local\Comms
2020-05-05 08:43 - 2020-05-05 08:44 - 000000000 ____D C:\Users\Angelika\AppData\Local\Adobe
2020-05-05 08:41 - 2020-05-05 08:41 - 000000000 ____D C:\Users\Angelika\AppData\Roaming\Sun
2020-05-05 08:41 - 2020-05-05 08:41 - 000000000 ____D C:\Users\Angelika\AppData\LocalLow\Sun
2020-05-05 08:41 - 2020-05-05 08:41 - 000000000 ____D C:\Users\Angelika\.oracle_jre_usage
2020-05-05 08:39 - 2020-05-06 09:27 - 000000000 ____D C:\Users\Angelika\AppData\Local\PlaceholderTileLogoFolder
2020-05-05 08:39 - 2020-05-05 08:39 - 000003370 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3457240935-188831840-3830183977-1010
2020-05-05 08:39 - 2020-05-05 08:39 - 000000000 ___RD C:\Users\Angelika\OneDrive
2020-05-05 08:37 - 2020-05-06 08:30 - 000000000 ____D C:\Users\Angelika\AppData\Roaming\Canon
2020-05-05 08:36 - 2020-05-05 08:36 - 000001450 _____ C:\Users\Angelika\Desktop\Microsoft Edge.lnk
2020-05-05 08:33 - 2020-05-05 08:33 - 000000000 ___HD C:\Users\Angelika\MicrosoftEdgeBackups
2020-05-05 08:33 - 2020-05-05 08:33 - 000000000 ____D C:\Users\Angelika\AppData\Local\MicrosoftEdge
2020-05-05 08:32 - 2020-05-05 08:32 - 000002328 _____ C:\Users\Angelika\Desktop\Google Chrome.lnk
2020-05-05 08:32 - 2020-05-05 08:32 - 000000000 ___RD C:\Users\Angelika\3D Objects
2020-05-05 08:32 - 2020-05-05 08:32 - 000000000 ____D C:\Users\Angelika\AppData\Local\VirtualStore
2020-05-05 08:32 - 2020-05-05 08:32 - 000000000 ____D C:\Users\Angelika\AppData\Local\Publishers
2020-05-05 08:32 - 2020-05-05 08:32 - 000000000 ____D C:\Users\Angelika\AppData\Local\Google
2020-05-05 08:31 - 2020-05-06 09:27 - 000000000 ____D C:\Users\Angelika
2020-05-05 08:31 - 2020-05-05 10:32 - 000000000 ____D C:\Users\Angelika\AppData\Local\Packages
2020-05-05 08:31 - 2020-05-05 08:44 - 000000000 ____D C:\Users\Angelika\AppData\Roaming\Adobe
2020-05-05 08:31 - 2020-05-05 08:39 - 000002430 _____ C:\Users\Angelika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-05-05 08:31 - 2020-05-05 08:32 - 000000000 ____D C:\Users\Angelika\AppData\Local\ConnectedDevicesPlatform
2020-05-05 08:31 - 2020-05-05 08:31 - 000000020 ___SH C:\Users\Angelika\ntuser.ini
2020-05-05 08:31 - 2019-09-11 21:38 - 000000000 ____D C:\Users\Angelika\AppData\Roaming\ATI
2020-05-05 08:31 - 2019-09-11 21:38 - 000000000 ____D C:\Users\Angelika\AppData\Local\ATI
2020-05-05 08:31 - 2016-10-02 19:30 - 000000000 ____D C:\Users\Angelika\AppData\Roaming\Media Center Programs
2020-05-05 08:31 - 2016-10-02 19:30 - 000000000 ____D C:\Users\Angelika\AppData\Local\Microsoft Help
2020-05-05 07:10 - 2020-03-13 10:20 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthA2dp.sys
2020-05-04 18:44 - 2020-05-04 18:44 - 000077203 _____ C:\Users\Marco\Downloads\Konflikttypen_nach_OPD.pdf
2020-05-04 16:18 - 2020-05-04 16:18 - 000000000 ___HD C:\$SysReset
2020-05-04 15:37 - 2020-05-04 15:59 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2020-05-04 15:20 - 2020-05-04 15:59 - 000449434 _____ C:\WINDOWS\ntbtlog.txt
2020-05-04 14:28 - 2020-05-04 14:28 - 000000000 ____D C:\WINDOWS\PCHEALTH
2020-04-28 18:47 - 2020-04-28 18:47 - 000690970 _____ C:\Users\Marco\Documents\Entwurf ZeitungsartikelMitteilungsblatt Lenningen.pdf
2020-04-28 16:19 - 2020-04-28 16:19 - 000000000 ____D C:\Users\Marco\Desktop\Neuer Ordner (2)
2020-04-22 09:30 - 2020-04-22 09:30 - 000453603 _____ C:\Users\Marco\Documents\IMG_20200422_0001.pdf
2020-04-20 16:36 - 2020-04-20 16:36 - 000983709 _____ C:\Users\Marco\Documents\IMG_20200420_0001.pdf
2020-04-18 10:33 - 2020-04-18 10:33 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 022636544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 019850240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 019812864 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 018027520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 008013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 007756800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 007017472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 005910016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 004611584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 004129624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 003512320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 002951832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 002800640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSAT.exe
2020-04-18 10:33 - 2020-04-18 10:33 - 002494744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 002180408 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 001870408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 001610240 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 001545216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2020-04-18 10:33 - 2020-04-18 10:33 - 001397576 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-04-18 10:33 - 2020-04-18 10:33 - 001310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 001264640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2020-04-18 10:33 - 2020-04-18 10:33 - 001151816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 001077064 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-04-18 10:33 - 2020-04-18 10:33 - 001013000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 001008128 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000983040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000783480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-04-18 10:33 - 2020-04-18 10:33 - 000775696 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-04-18 10:33 - 2020-04-18 10:33 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000686080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000555008 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2020-04-18 10:33 - 2020-04-18 10:33 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-04-18 10:33 - 2020-04-18 10:33 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2020-04-18 10:33 - 2020-04-18 10:33 - 000452096 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2020-04-18 10:33 - 2020-04-18 10:33 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000420152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbadmin.exe
2020-04-18 10:33 - 2020-04-18 10:33 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasrad.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000211256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000187392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasrad.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.XamlHost.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumsvc.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.XamlHost.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2020-04-18 10:33 - 2020-04-18 10:33 - 000093712 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasacct.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasacct.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumapi.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\iaspolcy.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iaspolcy.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ias.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ias.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000021520 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2020-04-18 10:33 - 2020-04-18 10:33 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2020-04-18 10:32 - 2020-04-18 10:32 - 014818816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 009930552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 007604584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 006523048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 006168064 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 005040640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 004563200 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 004538880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 003802624 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 003753472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 003742544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 003729408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 003547648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 002986808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 002871608 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 002800128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 002767928 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 002086656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001999960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001945600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001835008 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001757096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-04-18 10:32 - 2020-04-18 10:32 - 001729024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001726264 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001665216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001664896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001656904 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001646048 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001612800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001587712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001512832 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 001484384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001480192 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 001477112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001427456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001413840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001378528 _____ (Microsoft Corporation) C:\WINDOWS\system32\webservices.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001368576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001368576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001300280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 001261808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001245184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001243648 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001153024 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsperformancerecordercontrol.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001081856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001055376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001011200 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 001009152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000993280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000982840 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webservices.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000974336 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000924672 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000923136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000912896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000892416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowsperformancerecordercontrol.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000865280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000865280 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000840704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000811320 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000785920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000772096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 000768528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000759272 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000747320 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000684560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000673704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000673464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000647680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000638480 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000632832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000629760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000628616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000618296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000604984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000561464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 000538160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000515600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000513576 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000510792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000507152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000491008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000487784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000477496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-04-18 10:32 - 2020-04-18 10:32 - 000465208 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000459688 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000456504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 000415760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000410112 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000406480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\es.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000381440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpr.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\es.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000324408 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcommdlg.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000277864 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000268008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000259776 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000251704 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srumsvc.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000214016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000190048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logoncli.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000185952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000178192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 000164368 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000152408 _____ (Microsoft Corporation) C:\WINDOWS\system32\KerbClientShared.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000147696 _____ (Microsoft Corporation) C:\WINDOWS\system32\smss.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000142544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingUI.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\slc.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppc.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000127280 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000123952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KerbClientShared.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slc.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000115120 _____ (Microsoft Corporation) C:\WINDOWS\system32\phoneactivate.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000102216 _____ (Microsoft Corporation) C:\WINDOWS\system32\changepk.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppc.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000089336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3api.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3msm.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000084280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Custom.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000071480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\keepaliveprovider.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000066624 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcadm.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srumapi.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000058880 _____ C:\WINDOWS\system32\runexehelper.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000050544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudNotifications.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpgradeResultsUI.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000036152 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000033080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hwpolicy.sys
2020-04-18 10:32 - 2020-04-18 10:32 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wksprtPS.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerCookies.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\slcext.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\sbservicetrigger.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slcext.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wksprtPS.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsunattend.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Custom.ps.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaevts.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\pacjsworker.exe
2020-04-18 10:32 - 2020-04-18 10:32 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-04-18 10:32 - 2020-04-18 10:32 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-04-18 10:31 - 2020-04-18 10:32 - 000915192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 017790464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 007849216 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 003708928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 003587384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 003109376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 002717184 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 002453504 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 002131456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 002126144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 002114560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001960448 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001942528 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001783296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001764336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001762816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001719808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001603584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001497600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001413704 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001263856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2020-04-18 10:31 - 2020-04-18 10:31 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001136128 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001127424 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 001071616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000893952 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000879616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000874296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000722072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000654912 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000637240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000589384 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-04-18 10:31 - 2020-04-18 10:31 - 000524264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000441144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000437560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000416016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000408064 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000355840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000355328 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcApi.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000339304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000297272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2020-04-18 10:31 - 2020-04-18 10:31 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000231912 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000193848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-04-18 10:31 - 2020-04-18 10:31 - 000158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000151352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scmbus.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcDecoderHost.exe
2020-04-18 10:31 - 2020-04-18 10:31 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Custom.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000089912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe
2020-04-18 10:31 - 2020-04-18 10:31 - 000088352 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe
2020-04-18 10:31 - 2020-04-18 10:31 - 000059192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000047000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-04-18 10:31 - 2020-04-18 10:31 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.Common.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcProxyStubs.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2020-04-18 10:31 - 2020-04-18 10:31 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\flpydisk.sys
2020-04-18 10:31 - 2020-04-18 10:31 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Custom.ps.dll
2020-04-18 10:31 - 2020-04-18 10:31 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sfloppy.sys
2020-04-18 10:13 - 2020-04-18 10:14 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-04-18 10:13 - 2020-04-18 10:14 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-04-17 20:38 - 2020-04-17 20:38 - 000001820 _____ C:\Users\Public\Desktop\iTunes.lnk
2020-04-17 20:38 - 2020-04-17 20:38 - 000001820 _____ C:\ProgramData\Desktop\iTunes.lnk
2020-04-17 20:38 - 2020-04-17 20:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2020-04-17 20:38 - 2020-04-17 20:38 - 000000000 ____D C:\Program Files\iPod
2020-04-17 20:37 - 2020-04-17 20:38 - 000000000 ____D C:\Program Files\iTunes
2020-04-10 11:20 - 2020-04-10 11:24 - 000000000 ____D C:\Users\Marco\AppData\Local\FreeCommanderXE
2020-04-10 11:20 - 2020-04-10 11:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCommander XE
2020-04-10 11:20 - 2020-04-10 11:20 - 000000000 ____D C:\Program Files (x86)\FreeCommander XE
2020-04-10 11:18 - 2020-04-10 11:18 - 000000000 ____D C:\Users\Marco\Downloads\FreeCommanderXE2020-32-de-public_setup
2020-04-10 11:17 - 2020-04-10 11:17 - 017364177 _____ C:\Users\Marco\Downloads\FreeCommanderXE2020-32-de-public_setup.zip
2020-04-08 08:52 - 2020-04-08 08:52 - 007406286 _____ C:\Users\Marco\Downloads\Siemens VSZ1RK2128 Vacuum Cleaner.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-05-06 12:57 - 2019-09-11 21:32 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-05-06 12:57 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-05-06 10:14 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-05-06 07:40 - 2019-09-11 22:36 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-05-06 07:39 - 2019-03-19 06:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2020-05-06 07:03 - 2019-03-19 06:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-05-05 20:17 - 2019-02-18 09:56 - 000000000 ___RD C:\Users\Marco\iCloudDrive
2020-05-05 20:17 - 2016-05-15 13:05 - 000000000 ___RD C:\Users\Marco\OneDrive
2020-05-05 10:57 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-05-05 08:32 - 2016-05-15 13:01 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-05-05 08:18 - 2019-09-11 22:36 - 000004156 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{C925EF87-D035-481E-BCDF-F062A0FA94A3}
2020-05-05 07:48 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-05-05 06:44 - 2018-06-17 10:57 - 000000000 ____D C:\Users\Marco\AppData\Local\D3DSCache
2020-05-04 17:19 - 2015-02-12 20:56 - 000002297 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-05-04 16:03 - 2015-12-06 15:05 - 000000000 ____D C:\Users\Marco\AppData\Local\ElevatedDiagnostics
2020-05-04 15:37 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF
2020-05-04 15:16 - 2019-03-19 06:52 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2020-05-04 14:39 - 2014-10-02 17:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2020-05-04 05:49 - 2017-12-24 18:18 - 000000000 ____D C:\Users\Marco\AppData\Local\Packages
2020-05-04 05:43 - 2019-09-11 21:44 - 000000000 ____D C:\Users\Marco
2020-05-01 10:44 - 2018-02-20 13:57 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-04-22 09:39 - 2014-10-26 15:20 - 000000000 ___RD C:\Users\Marco\Documents\Scanned Documents
2020-04-21 07:44 - 2015-07-19 14:19 - 000000000 ____D C:\ProgramData\Buhl Data Service GmbH
2020-04-21 07:44 - 2012-08-23 21:48 - 000000000 ____D C:\Temp
2020-04-20 06:39 - 2017-02-16 21:15 - 000000000 ____D C:\Users\Marco\AppData\LocalLow\Canon Easy-WebPrint EX2
2020-04-20 06:39 - 2017-02-16 21:15 - 000000000 ____D C:\Users\Marco\AppData\LocalLow\Canon Easy-WebPrint EX
2020-04-20 06:02 - 2019-09-11 22:25 - 001968938 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-04-20 06:02 - 2019-03-19 14:16 - 000820820 _____ C:\WINDOWS\system32\perfh007.dat
2020-04-20 06:02 - 2019-03-19 14:16 - 000177254 _____ C:\WINDOWS\system32\perfc007.dat
2020-04-20 05:55 - 2019-09-11 21:32 - 000355856 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-04-18 17:16 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SystemResources
2020-04-18 17:16 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2020-04-18 17:16 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\migwiz
2020-04-18 17:16 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-04-18 17:16 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\Provisioning
2020-04-18 17:16 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-04-18 13:43 - 2019-09-11 22:36 - 000003364 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3457240935-188831840-3830183977-1000
2020-04-18 13:43 - 2019-09-11 21:44 - 000002421 _____ C:\Users\Marco\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-04-18 10:32 - 2010-05-10 14:38 - 000410838 __RSH C:\bootmgr

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
Addition.txt wird im nächsten Beitrag gepostet, da hier Beitrag schon zu lange

Alt 06.05.2020, 13:52   #2
magu1961
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... Anleitung / Hilfe


Logfile Addition.txt

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-05-2020
durchgeführt von Angelika (06-05-2020 13:02:27)
Gestartet von C:\Users\Angelika\Downloads
Windows 10 Home Version 1909 18363.778 (X64) (2019-09-11 20:37:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3457240935-188831840-3830183977-500 - Administrator - Disabled)
Angelika (S-1-5-21-3457240935-188831840-3830183977-1010 - Administrator - Enabled) => C:\Users\Angelika
DefaultAccount (S-1-5-21-3457240935-188831840-3830183977-503 - Limited - Disabled)
Gast (S-1-5-21-3457240935-188831840-3830183977-501 - Limited - Disabled)
Marco (S-1-5-21-3457240935-188831840-3830183977-1000 - Administrator - Enabled) => C:\Users\Marco
WDAGUtilityAccount (S-1-5-21-3457240935-188831840-3830183977-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.006.20042 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
AMD Catalyst Install Manager (HKLM\...\{F37078EA-4B6A-1D6F-6FED-3EDF2117B42C}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
ANT Drivers Installer x64 (HKLM\...\{7664AF65-7B0D-4171-9F0F-50455278B428}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Any Video Converter 6.3.1 (HKLM-x32\...\Any Video Converter) (Version: 6.3.1 - Anvsoft)
Apple Application Support (32-Bit) (HKLM-x32\...\{6CF0CAEE-54B6-4D84-A055-3AF110F189D3}) (Version: 8.4 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{8B127943-89E7-4691-A7A4-D05807920A84}) (Version: 8.4 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{6E93B248-22B6-48B2-A568-2E49C65B2EA4}) (Version: 13.5.0.20 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A3985C05-7386-411F-A4BF-32A73F37EB44}) (Version: 2.6.3.1 - Apple Inc.)
AxCrypt 1.7.3156.0 (HKLM\...\{8B49CDB9-824C-44D6-A5D3-D0235D3030B8}) (Version: 1.7.3156.0 - Axantum Software AB)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon MG5100 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5100_series) (Version:  - )
Canon MG7700 series Benutzerregistrierung (HKLM-x32\...\Canon MG7700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG7700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG7700_series) (Version: 1.00 - Canon Inc.)
Canon MG7700 series On-screen Manual (HKLM-x32\...\Canon MG7700 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.5.2 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.5.2 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)
Desktopicon amazon.de (HKLM\...\DesktopIconAmazon) (Version: 1.0.1 - )
DevCad Cam Professional (HKLM-x32\...\DevCad Cam Professional) (Version: devCad Cam Pro - devCad Team)
DevFus (HKLM-x32\...\DevFus) (Version: DevFus - DevCadTeam)
DevFus Cam (HKLM-x32\...\DevFus Cam) (Version: DevFus Cam - DevCadTeam)
Elevated Installer (HKLM-x32\...\{1052502B-4C91-43F9-B160-AE39ED57C9F0}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries) Hidden
FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version:  - Marek Jasinski)
Garmin Express (HKLM-x32\...\{BCC7CA85-E57F-452D-BB44-15A1CE018BD0}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{bd8bd200-9a60-4969-b267-6b565f36e3da}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries)
Garmin Express Tray (HKLM-x32\...\{DA9C865D-6762-4931-8588-0B13B7A0796B}) (Version: 5.3.1.0 - Garmin Ltd or its subsidiaries) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 81.0.4044.129 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
HiSuite (HKLM-x32\...\Hi Suite) (Version: 10.0.1.100 - Huawei Technologies Co.,Ltd)
iCloud (HKLM\...\{A3616230-EF97-44F3-83D3-1AE29DC639D3}) (Version: 7.18.0.22 - Apple Inc.)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.37 - Irfan Skiljan)
iTunes (HKLM\...\{A392F37B-CCD6-4C35-95D6-26010F8212E7}) (Version: 12.10.6.2 - Apple Inc.)
Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
KeePass Password Safe 1.36 (HKLM-x32\...\KeePass Password Safe_is1) (Version: 1.36 - Dominik Reichl)
Luminar 3 (HKLM\...\Luminar 3) (Version: 3.1.3.3920 - Skylum)
ManyCam 6.4.0 (HKLM-x32\...\ManyCam) (Version: 6.4.0 - Visicom Media Inc.)
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.1.1.92 - McAfee, LLC.)
MergeModule_x64 (HKLM\...\{8B591A6B-253E-4E62-B2A8-3668CDA0A907}) (Version: 11.0.00 - Sony Corporation) Hidden
MergeModule_x86 (HKLM-x32\...\{51B45206-47B1-4B51-B46A-330B9156D6C1}) (Version: 11.0.00 - Sony Corporation) Hidden
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3457240935-188831840-3830183977-1010\...\OneDriveSetup.exe) (Version: 19.232.1124.0012 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.16.27027 (HKLM-x32\...\{fd9b6070-d13e-45dc-819b-41806bf45b6b}) (Version: 14.16.27027.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mobistel_Cynus F3 Drivers(x86) (HKLM-x32\...\{A338FBDA-C471-4D80-8591-F7E0026107B9}) (Version: 2.00 - Mobistel_Cynus)
Mozilla Firefox 61.0.2 (x64 de) (HKLM\...\Mozilla Firefox 61.0.2 (x64 de)) (Version: 61.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 61.0.2.6793 - Mozilla)
Mozilla Thunderbird 38.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.5.0 (x86 de)) (Version: 38.5.0 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
paint.net (HKLM\...\{C61DDD8B-027D-40E1-A8E1-84E9613B9147}) (Version: 4.1.4 - dotPDN LLC)
PDF Architect 2 (HKLM-x32\...\PDF Architect 2) (Version: 2.0.24.16092 - pdfforge GmbH)
PDF Architect 2 Create Module (HKLM-x32\...\{3D0D9604-0173-488D-9694-2638C44D7579}) (Version: 2.1.6.19758 - pdfforge GmbH)
PDF Architect 2 Edit Module (HKLM-x32\...\{8B0A956F-9BE6-495B-AF80-7B5B42061D79}) (Version: 2.1.6.19758 - pdfforge GmbH)
PDF Architect 2 View Module (HKLM-x32\...\{D691E998-CF53-4F6C-AC20-E4284660E0E7}) (Version: 2.1.6.19758 - pdfforge GmbH)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.312.1 - Tracker Software Products Ltd)
PhotoSync (HKLM\...\PhotoSync) (Version: 3.3.3 - touchbyte GmbH)
Pixum Fotowelt (HKLM-x32\...\Pixum Fotowelt) (Version: 6.4.3 - CEWE Stiftung u Co. KGaA)
PlayMemories Home (HKLM-x32\...\{AEB04E0E-0A28-4014-A96A-282E43B7227B}) (Version: 6.0.00.12211 - Sony Corporation)
PMB_ModeEditor (HKLM-x32\...\{F8063714-BD75-42DC-8FAA-D0E1EED92519}) (Version: 11.0.00 - Sony Corporation) Hidden
PMB_ServiceUploader (HKLM-x32\...\{CF081855-ED80-445A-BF63-025584939230}) (Version: 11.0.00 - Sony Corporation) Hidden
QuickTime 7 (HKLM-x32\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.)
RAW FILE CONVERTER EX 3.0 powered by SILKYPIX (HKLM-x32\...\{C7559CAD-3D62-49AB-9D5D-F28EF6F77169}) (Version: 8.0.2.0 - Ichikawa Soft Laboratory)
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.17.304.2010 - Realtek)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SM UniSens-E Tool (HKLM-x32\...\{00CE6596-1869-4AA3-A65F-DF8C7B4DDEF2}) (Version: 1.0.8.4 - SM-Modellbau)
SonyEditor (remove only) (HKLM-x32\...\SonyEditor) (Version:  - )
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinZip 23.0 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C2411D}) (Version: 23.0.13300 - Corel Corporation)
WISO steuer:Sparbuch 2016 (HKLM-x32\...\{A01B8194-542B-4C47-A193-72FC8816A6C0}) (Version: 23.00.1146 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2017 (HKLM-x32\...\{EB268D16-FD71-4152-98C1-1B44FE835062}) (Version: 24.00.1375 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2018 (HKLM-x32\...\{E9C29159-B0E5-4D60-AF22-3DCE8751CA25}) (Version: 25.00.1359 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2019 (HKLM-x32\...\{C367B125-E19A-48CA-AA13-18EF0D04C351}) (Version: 26.00.1588 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2020 (HKLM-x32\...\{CE92EC6E-2620-46F8-B311-201B1199A912}) (Version: 27.00.1484 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2015 (HKLM-x32\...\{650E631D-4272-4BB6-AE10-55D96E40D3DE}) (Version: 22.00.8811 - Buhl Data Service GmbH)

Packages:
=========
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-13] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-13] (Microsoft Corporation) [MS Ad]
Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-05] (Microsoft Studios) [MS Ad]
MSN Finanzen -> C:\Program Files\WindowsApps\Microsoft.BingFinance_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad]
MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad]
WindowsDVDPlayer -> C:\Program Files\WindowsApps\Microsoft.WindowsDVDPlayer_3.6.13291.0_x64__8wekyb3d8bbwe [2016-05-15] (Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [axcrypt.File] -> {C3DFC144-30F8-4138-81F9-578DBEB9324A} => C:\Program Files\Axantum\AxCrypt\ShellExt.dll [2014-01-16] (Axantum Software AB -> Axantum Software AB)
ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2020-03-22] (Apple Inc. -> Apple Inc.)
ContextMenuHandlers1: [PhotoSyncShellExtension] -> {cd400ee5-8d91-38f2-b2e2-e82242b6d328} => C:\Program Files\PhotoSync\PhotoSyncShellExtension.DLL [2018-11-12] ( (touchbyte GmbH) [Datei ist nicht signiert])  [Datei wird verwendet ]
ContextMenuHandlers1: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2019-01-30] (Corel Corporation -> WinZip Computing)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [PhotoSyncShellExtension] -> {cd400ee5-8d91-38f2-b2e2-e82242b6d328} => C:\Program Files\PhotoSync\PhotoSyncShellExtension.DLL [2018-11-12] ( (touchbyte GmbH) [Datei ist nicht signiert])  [Datei wird verwendet ]
ContextMenuHandlers4: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2019-01-30] (Corel Corporation -> WinZip Computing)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-11-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei
ContextMenuHandlers6: [axcrypt.File] -> {C3DFC144-30F8-4138-81F9-578DBEB9324A} => C:\Program Files\Axantum\AxCrypt\ShellExt.dll [2014-01-16] (Axantum Software AB -> Axantum Software AB)
ContextMenuHandlers6: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2019-01-30] (Corel Corporation -> WinZip Computing)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2017-03-28 15:32 - 2017-03-28 15:32 - 000073216 _____ ( () [Datei ist nicht signiert])  [Datei wird verwendet ] C:\Program Files (x86)\Garmin\Device Interaction Service\FixBootSector.dll
2017-02-14 09:42 - 2017-02-14 09:42 - 000326144 _____ ( () [Datei ist nicht signiert])  [Datei wird verwendet ] C:\Program Files (x86)\Garmin\Device Interaction Service\GpsImgWrapper.dll
2017-03-28 15:32 - 2017-03-28 15:32 - 002711552 _____ ( (Garmin International) [Datei ist nicht signiert])  [Datei wird verwendet ] C:\Program Files (x86)\Garmin\Device Interaction Service\legacyio.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000031232 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\A4.Foundation\f6d7a9ca8b37bd6fabca765a8311b115\A4.Foundation.ni.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000022528 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\AEM.Actions5dc83b46#\dc56cb9c25bed0651db6666b8d6970d3\AEM.Actions.CCAA.Shared.ni.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000013312 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.0a1309f7#\05db353a59559a5dcfeb644e6bac4e38\AEM.Plugin.EEU.Shared.ni.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000017408 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.2b6a6775#\8336bfc15883a394bf43f36fbc26ab14\AEM.Plugin.Hotkeys.Shared.ni.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000281600 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.5d945b6b#\cf323bda4f8e903bd27b02abd06861af\AEM.Plugin.Source.Kit.Server.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000014848 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.674d2b8a#\df3dd4759c9695f0ce2b014e942c74da\AEM.Plugin.WinMessages.Shared.ni.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000012800 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.88aba5d2#\65152ffc0c554f60b90f83c214800ec3\AEM.Plugin.REG.Shared.ni.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000011776 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\AEM.Plugin.GD.Shared\e7ecb5509af0bf7ae2cac51164626a3c\AEM.Plugin.GD.Shared.ni.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000013312 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\AEM.Server.Shared\4d0b11eff418ba2c39e3ca5d5cc31556\AEM.Server.Shared.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000267776 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\AEM.Server\cb390b59870b2568dc992cf9ba52dcdf\AEM.Server.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000055808 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\APM.Foundation\66e3b1f1772e885c360d1d12471e7343\APM.Foundation.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000122880 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\ATICCCom\050e8fcea72dbcc55e8bac3e6f2a5a31\ATICCCom.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000204288 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CCC.Implementation\3d1ec0798e826692af7c86b417378561\CCC.Implementation.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000128000 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.3399d0ec#\284abed4eaaffde22056f7c04395c4b8\CLI.Aspect.CustomFormats.Graphics.Shared.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000026112 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.37d3d968#\8a9a27aa427f6e12a5955d25db8a48ff\CLI.Aspect.AMDHome.Graphics.Shared.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000045568 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.382a3def#\0bc3bac6fb41b6957f15564e7dc749fc\CLI.Aspect.AMDOverDrive.Platform.Shared.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000107008 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.3a6f1658#\a8a9696e8641957f0653662b7e6a7dfe\CLI.Aspect.TransCode.Graphics.Shared.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000209920 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.4542c692#\2f621c506b3a9cd4f1750de5f027457f\CLI.Aspect.DeviceCRT.Graphics.Shared.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000074752 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.4bbb0755#\a2205424f722caeb30dcb6a39db43238\CLI.Aspect.TransCode.Graphics.Dashboard.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000037888 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.52c6dbaa#\ca0d398605b052603af1e9003568b550\CLI.Aspect.FPS.Graphics.Shared.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000263168 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.73911eb5#\043f264c5c76d4618ede646c0f921455\CLI.Aspect.WirelessDisplay.Graphics.Shared.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000365056 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.7ec2db45#\38491b2db8b4675d549140e5733766e6\CLI.Aspect.DeviceDFP.Graphics.Shared.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000064000 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.8350f5c6#\1ff1ab69b5adbbd291ac28a461560081\CLI.Aspect.UpdateNotification.Graphics.Runtime.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000678912 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.846fa813#\9249ba84949e7a4f499a9ef1d7ab91ff\CLI.Aspect.MMVideo.Graphics.Dashboard.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000320512 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.87ad5c75#\e778e6ff23fe29cfe3083e42016ef17f\CLI.Aspect.OverDrive5.Graphics.Dashboard.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000745472 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.8d333b6b#\5a7fec2e0bcb38cb9589bc3c743b5210\CLI.Aspect.Radeon3D.Graphics.Shared.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000449536 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.8e996306#\c953e4122ff273d1855501a0a373c409\CLI.Aspect.CrossDisplay.Graphics.Dashboard.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000089088 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.9cd1e9e7#\da04742496359c7ce582af8564fa0658\CLI.Aspect.FPS.Graphics.Dashboard.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000158208 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.a0ae52bc#\bf7810a4cb5097ff1da588317bf0c6f7\CLI.Aspect.DeviceLCD.Graphics.Shared.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000057856 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.a6cd7fff#\12e94478108d9761e930e726f3feb5e7\CLI.Aspect.FPS.Graphics.Runtime.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000082944 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.a765109e#\9fd0511e295290cf23a548dd140bb3ab\CLI.Aspect.UpdateNotification.Graphics.Dashboard.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000462336 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.acb9d930#\783097c327425bfd9d037c6e4f6456e0\CLI.Aspect.DeviceProperty.Graphics.Shared.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000086528 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.ae5e117c#\08900b9be45c106f5144b67235e5346c\CLI.Aspect.DisplaysColour2.Graphics.Shared.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000067072 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.b0a7c1fb#\e90f4693b6bb2d429f76607f6606bd95\CLI.Aspect.DisplaysOptions.Graphics.Dashboard.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000340992 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.c7aaa0f8#\43af33a89a79607d247232e3c1d78abe\CLI.Aspect.OverDrive5.Graphics.Shared.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000017920 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.c854b457#\bf1ce3a87436e0d74ea6572c863ddc30\CLI.Aspect.HotkeysHandling.Graphics.Shared.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000276480 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.e8635fc7#\31f0da9464535741d254b8161791be83\CLI.Aspect.InfoCentre.Graphics.Dashboard.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 003312640 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.e9fd7406#\01c8dc8fa8d98bc2c185d78e854bde08\CLI.Aspect.Radeon3D.Graphics.Dashboard.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000240640 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.eda8935e#\2e6f5af9013559db091e26526d0c8ae9\CLI.Aspect.MMVideo.Graphics.Shared.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000047616 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.ef3eaa4d#\7fb9ea65374781a41560683d91206702\CLI.Aspect.TransCode.Graphics.Runtime.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000050688 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.f480a2f3#\b73ca5140ffefe2e1d02b2831524bc70\CLI.Aspect.UpdateNotification.Graphics.Shared.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000051200 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.A4.Runtime\5621e73df33b761b5d17b27e9e545b11\CLI.Caste.A4.Runtime.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000044544 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.A4.Shared\962177f3e8fa323ae3c0c75bb5712d7e\CLI.Caste.A4.Shared.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000027136 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Af820fedc#\1b824d92639a9932ead5403d0445a4dc\CLI.Caste.A4.Dashboard.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000044544 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.F24de14fe#\4dd47e9c35d51e5b211218a37ca541df\CLI.Caste.Fuel.Shared.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000311296 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.F36b07a2b#\7ff398d6e2e6f0a75f532ee91a8db8ed\CLI.Caste.Fuel.Runtime.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000027136 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Ff3085433#\8a415535cb43033fd60ecdc46baf4053\CLI.Caste.Fuel.Dashboard.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000037376 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.G60338cc0#\ed10ab3799ac2035628bb8c2db31ef2e\CLI.Caste.Graphics.Runtime.Shared.Private.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 001555456 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Gd9d9b43b#\3e7e5491fcfd96bba18a2d32b9561c39\CLI.Caste.Graphics.Dashboard.Shared.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000587776 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Gee7d2dbc#\5be39ac152043cf97407b351ecbd62dd\CLI.Caste.Graphics.Dashboard.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000045056 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.H18c99613#\42495e6c91e2458cdcbaeb79fed6e8c5\CLI.Caste.HydraVision.Runtime.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000030720 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.H92ba4e46#\7679cb009be0972d66ac3f60e9931919\CLI.Caste.HydraVision.Shared.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000025600 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Hbb906c0b#\5d06f22f7d22738a17338ebeeaa07612\CLI.Caste.HydraVision.Dashboard.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000030720 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Pac40511b#\7a28fe112a60000448e2eb6794c9f380\CLI.Caste.Platform.Shared.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000044032 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Pdb36d56e#\c8aeb804bfc6fe94c9559d817d54a7b4\CLI.Caste.Platform.Runtime.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000024064 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.Pfeefa2b6#\ad7f50eb37723397c2d3ed481f045bd1\CLI.Caste.Platform.Dashboard.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000012288 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Compone1b4a8c97#\ff11cadf3d426a00916d400513ea7f83\CLI.Component.Runtime.Shared.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000901632 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Compone26c9c557#\16a500ae6c852f3c41376e747c742ec2\CLI.Component.Systemtray.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000173568 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Compone29e547cc#\45cfce4b5d6ea7d02e529fb98c9dc2e9\CLI.Component.Dashboard.ProfileManager2.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000151040 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Compone59f353b4#\8c8b2603663abd094436ca17a5df9499\CLI.Component.Runtime.Shared.Private.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000017408 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Componeb4d0485c#\e768cb7bb9675c56808839f1a684669c\CLI.Component.Runtime.Extension.EEU.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 001609728 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Componec89c3bec#\e7e09cfdca77c370d4f153cea65d11d3\CLI.Component.Dashboard.Shared.Private.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000018432 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Componef1fd67b2#\ccd7f670d393a9e1472cf501cdba567d\CLI.Component.Client.Shared.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000085504 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Componef4cf054f#\96aeaaa240e38b8b05197636001e2bf2\CLI.Component.Dashboard.Shared.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000089600 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Foundat3d5d3945#\fabc28a996cbaf6901488bc0c1f815cf\CLI.Foundation.Private.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000061440 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Foundat60cdf5df#\d282e2c0a592c52d804353b452dc753b\CLI.Foundation.XManifest.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000091136 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Foundat619559bd#\075259a2e55684761a083df2938ad2ff\CLI.Foundation.CoreAudioAPI.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 001079808 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Foundatd3771151#\1c9804febbcb4978cc0f86281f22dba1\CLI.Foundation.Client.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000301568 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Foundation\b3f43c591ee089cddaf677bb8a09a252\CLI.Foundation.ni.dll
2020-05-05 12:33 - 2020-05-05 12:33 - 000025600 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Foundation\ec1df1265b13a6cb8f328e75d4c38cb8\DEM.Foundation.ni.dll
2020-05-05 12:33 - 2020-05-05 12:33 - 000115200 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0601\69af88254807652500778cf1dfd4864f\DEM.Graphics.I0601.ni.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000015360 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics\678020ec65e772bb06a4300d6ad51cce\DEM.Graphics.ni.dll
2020-05-05 16:30 - 2020-05-05 16:30 - 000037376 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Fuel.Foundation\36b2f7eaf0cffba3fc509213c55fd71e\Fuel.Foundation.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000296960 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\LOG.Foundat03490438#\1601ef40e9b0a66f8c1671bc54beba6e\LOG.Foundation.Implementation.ni.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000150016 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\LOG.Foundat5023f8e7#\b7c331a4f005681e98a4bbe39082dfd8\LOG.Foundation.Private.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000087552 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\LOG.Foundatcaafa75b#\8ec16254e6138fc58349aa2d6aacb251\LOG.Foundation.Implementation.Private.ni.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000132608 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\LOG.Foundation\46e0371c63be4c383d62da88bc191383\LOG.Foundation.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000012288 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\MOM.Foundation\a3f58f6f297293c64379df251ecb5b27\MOM.Foundation.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000402944 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\MOM.Implementation\b40f754ba06b608f121d0155965add4c\MOM.Implementation.ni.dll
2020-05-05 12:36 - 2020-05-05 12:36 - 000055296 _____ (Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\NEWAEM.Foundation\6141bd456933832e71dafa1b3b2f81f9\NEWAEM.Foundation.ni.dll
2020-05-05 12:33 - 2020-05-05 12:33 - 000897024 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\ADL.Foundation\778db0efea8acfb50a1e3c2b48dc52c9\ADL.Foundation.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000256000 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\APM.Server\b94fd7c3c784a7bcc8a5a5b78c0aab1e\APM.Server.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000298496 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.9b707b25#\2fa9d5519660f396171266e3220fe97a\CLI.Aspect.DeviceProperty.Graphics.Runtime.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 001654272 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.aa59351a#\6d88de5bd43f641aa1c8a1942e2e843f\CLI.Aspect.DeviceProperty.Graphics.Dashboard.Shared.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 006336512 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.e6d9f3a8#\0dc6eac5958539d610ee61e3cb3392c1\CLI.Aspect.DeviceDFP.Graphics.Dashboard.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 008027648 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Combine0616f305#\26c6880bcceb8356ec0abfa076401839\CLI.Combined.Graphics.Aspects1.Dashboard.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 001159680 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Combine7332395e#\148fe5d5d2403264326f30f0bf16ee08\CLI.Combined.Graphics.Aspects2.Runtime.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000136704 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Compone168638d1#\302981fdf2a74165c688443a0231c4ba\CLI.Component.Client.Shared.Private.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000234496 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Compone6692ca50#\af98bb46bad091a597d0367c411e15ee\CLI.Component.Runtime.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000929280 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Compone6bf88b08#\76d80a65c12673094b5a3443b4d9fc76\CLI.Component.Dashboard.ni.dll
2020-05-05 12:34 - 2020-05-05 12:34 - 000016896 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0703\16000ef7f3c634934fc6e1343ce89eee\DEM.Graphics.I0703.ni.dll
2020-05-05 12:34 - 2020-05-05 12:34 - 000013312 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0706\f0fb0d51adcecc766434399e89e7ac59\DEM.Graphics.I0706.ni.dll
2020-05-05 12:34 - 2020-05-05 12:34 - 000084480 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0709\a4edb168ecf07f964cd4c44c6eace76f\DEM.Graphics.I0709.ni.dll
2020-05-05 12:34 - 2020-05-05 12:34 - 000012288 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0712\cc7c5706f36e0782aa82567c41843d0b\DEM.Graphics.I0712.ni.dll
2020-05-05 12:34 - 2020-05-05 12:34 - 000018432 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0804\7edb2c059ba054ee1b2b9a51b37e5b5b\DEM.Graphics.I0804.ni.dll
2020-05-05 12:34 - 2020-05-05 12:34 - 000010752 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0805\8dbc3efdd4f1b1e65a9dc3007113f131\DEM.Graphics.I0805.ni.dll
2020-05-05 12:34 - 2020-05-05 12:34 - 000010752 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0812\da7dd4be3ea30b613c90b5f108901dff\DEM.Graphics.I0812.ni.dll
2020-05-05 12:34 - 2020-05-05 12:34 - 000013312 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0906\acd1db00f20b48dcf935d56a36fc3a23\DEM.Graphics.I0906.ni.dll
2020-05-05 12:34 - 2020-05-05 12:34 - 000014336 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I0912\3d20ef44876398db1b795f1d92a95f57\DEM.Graphics.I0912.ni.dll
2020-05-05 12:34 - 2020-05-05 12:34 - 000035840 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\DEM.Graphics.I1010\dfe0caaf33cfc963b15ed0e9d0ecd18c\DEM.Graphics.I1010.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 001139200 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Localizatio01dbc1c0#\b2ba1fe7d01d1e81d746807c7bf5eaaf\Localization.Foundation.Private.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 000244736 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\ResourceMan446ca0e5#\5253b386e89e9233fe4886549c3a4107\ResourceManagement.Foundation.Implementation.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000023552 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\ResourceManf163905a#\b3eabeb20d23a8af657848d8768baf23\ResourceManagement.Foundation.Private.ni.dll
2020-05-05 12:38 - 2020-05-05 12:38 - 000091648 _____ (Advanced Mirco Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Aspect.ec8786e5#\449e2d951592bb02c530d7bbb30644c3\CLI.Aspect.AMDHome.Graphics.Dashboard.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 002845696 _____ (Advanced Mirco Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.G60a7b4d1#\5276e35824cc8512aa5db84d83249b2c\CLI.Caste.Graphics.Shared.ni.dll
2020-05-05 16:31 - 2020-05-05 16:31 - 003268096 _____ (Advanced Mirco Devices, Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\CLI.Caste.G962aa464#\0852a07bcc6a75aaad5c836ab7b15fd8\CLI.Caste.Graphics.Runtime.ni.dll
2017-03-28 15:32 - 2017-03-28 15:32 - 001976832 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Device Interaction Service\XercesLib.dll
2017-03-28 15:34 - 2017-03-28 15:34 - 000234496 _____ (Dynastream Innovations Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Device Interaction Service\ANT_WrappedLib.dll
2017-02-14 09:42 - 2017-02-14 09:42 - 000343552 _____ (Garmin International, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Device Interaction Service\IMG_GPSMAP.dll
2017-03-28 15:32 - 2017-03-28 15:32 - 000425472 _____ (Garmin) [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Device Interaction Service\XMLdll.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 000335360 _____ (Microsoft) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Microsoft.W8090224c#\28badc7c998305af27e7a95314c5d401\Microsoft.WindowsAPICodePack.ni.dll
2020-05-05 12:37 - 2020-05-05 12:37 - 002546688 _____ (Microsoft) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Microsoft.Wfbf9373c#\477a4a70ff87eefbea3e5feae9f64c8f\Microsoft.WindowsAPICodePack.Shell.ni.dll
2017-03-28 15:32 - 2017-03-28 15:32 - 000090112 _____ (Silicon Laboratories, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Device Interaction Service\DSI_SiUSBXp_3_1.DLL

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2015-12-26 18:24 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files (x86)\AMD\ATI.ACE\Core-Static;C:\Program Files (x86)\QuickTime\QTSystem\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3457240935-188831840-3830183977-1010\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
 ist aktiviert.

Network Binding:
=============
LAN-Verbindung: ANOD Network Security Filter driver -> ms_anodndislwf (enabled) 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "PMBVolumeWatcher"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{DC0A84AB-D795-4726-8037-50345E6A76A7}] => (Allow) LPort=35722
FirewallRules: [{A3878895-E6D9-4A99-89D6-739C8A6BB5D8}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{2B9F436D-FFD7-4C00-9D50-3DF231FF6972}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe Keine Datei
FirewallRules: [{1706EDD4-EA8D-4B76-BB0E-F6092638DE3E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe Keine Datei
FirewallRules: [TCP Query User{258AAAD8-930F-4469-9556-63983CA1695F}C:\program files\itunes\itunes.exe] => (Allow) C:\program files\itunes\itunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [UDP Query User{B2DE8940-2CAD-4CE6-A18D-D6E1595F8BDA}C:\program files\itunes\itunes.exe] => (Allow) C:\program files\itunes\itunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [TCP Query User{406E228F-2CED-4864-A5AF-075BE7FFDE86}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe Keine Datei
FirewallRules: [UDP Query User{081B978E-9267-40F5-B03F-3BE0C5F1B244}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe Keine Datei
FirewallRules: [{1739A9E2-18A2-45F4-9551-9769F63E1347}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{8CF00700-CEDB-4E27-955A-479E17AB0380}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

18-04-2020 10:39:17 Windows Update
29-04-2020 09:29:49 Geplanter Prüfpunkt
04-05-2020 10:26:09 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (05/06/2020 12:30:24 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (8008,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/06/2020 11:47:02 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (13580,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/06/2020 11:38:13 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (14800,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/06/2020 10:14:05 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (1044,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/06/2020 10:01:18 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6132,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/06/2020 09:34:19 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (12364,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/06/2020 09:02:20 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (10100,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/06/2020 08:19:02 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (2188,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Systemfehler:
=============
Error: (05/06/2020 09:27:56 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9PLK42WD0RC0-Microsoft.Photos.MediaEngineDLC

Error: (05/06/2020 07:40:14 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "WAS" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Das System kann das angegebene Laufwerk nicht finden.

Error: (05/06/2020 07:40:12 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetMsmqActivator" ist vom Dienst "WAS" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Das System kann das angegebene Laufwerk nicht finden.

Error: (05/06/2020 07:40:12 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetPipeActivator" ist vom Dienst "WAS" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Das System kann das angegebene Laufwerk nicht finden.

Error: (05/06/2020 07:40:12 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "W3SVC" ist vom Dienst "WAS" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Das System kann das angegebene Laufwerk nicht finden.

Error: (05/06/2020 07:40:12 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WAS" wurde mit folgendem Fehler beendet: 
Das System kann das angegebene Laufwerk nicht finden.

Error: (05/06/2020 07:40:11 AM) (Source: WAS) (EventID: 5005) (User: )
Description: Der Windows-Prozessaktivierungsdienst (WAS) wird aufgrund eines Fehlers angehalten. Das Datenfeld enthält die Fehlernummer.

Error: (05/06/2020 07:40:11 AM) (Source: WAS) (EventID: 5215) (User: )
Description: Fehler beim Initialisieren der Ausführung des Offlinesetups durch den Windows-Prozessaktivierungsdienst (WAS). Das Datenfeld enthält die Fehlernummer.


Windows Defender:
===================================
Date: 2020-05-05 12:49:57.612
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {24A95A47-A554-4E6B-B9D8-4D94668796D2}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: Marco-PC\Angelika

Date: 2020-05-04 10:47:44.501
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {FFD28037-7327-4CD3-B723-12E603FCFF8B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-04-29 19:51:02.437
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {41B4CF77-DDB1-416C-AE58-D0C1F609ADB0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-04-29 18:30:13.298
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B9CA3BAE-782A-4728-9FE8-F318E6ACCDCC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-04-22 11:44:33.843
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8F7CA130-A7F7-44A5-998A-756199F17887}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-05-04 15:59:33.236
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.2880.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 

Date: 2020-05-04 15:49:29.097
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

Date: 2020-05-04 15:36:11.349
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

Date: 2020-05-04 15:20:56.992
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

Date: 2020-03-29 09:49:08.470
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.318.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x8050a003
Fehlerbeschreibung: Dieses Paket enthält keine aktuellen Definitionsdateien für das Programm. Weitere Informationen finden Sie in "Hilfe und Support". 

CodeIntegrity:
===================================

Date: 2020-05-05 17:17:32.613
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-05 17:17:32.578
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-05 17:17:32.552
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-05 17:17:32.472
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-05 17:17:32.453
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-05 17:17:32.435
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-05 17:17:30.928
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-05 17:17:30.732
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. P01-A3 05/05/2010
Hauptplatine: Acer Aspire X3950
Prozessor: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Prozentuale Nutzung des RAM: 50%
Installierter physikalischer RAM: 8183.11 MB
Verfügbarer physikalischer RAM: 4050.28 MB
Summe virtueller Speicher: 16375.11 MB
Verfügbarer virtueller Speicher: 12155.91 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:292.97 GB) (Free:183.21 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Daten) (Fixed) (Total:537.11 GB) (Free:216.57 GB) NTFS


==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 000E6699)
Partition 1: (Active) - (Size=293 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=48.8 GB) - (Type=83)
Partition 3: (Not Active) - (Size=537.1 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=52.6 GB) - (Type=05)

==================== Ende von Addition.txt =======================
__________________
Alt 06.05.2020, 13:59   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... Details


Leute, nun lernt es doch mal endlich, es gibt auch noch andere Ursachen als nur Malware!!!

Und bevor man hier überhaupt nach Schädlingen sucht, muss erstmal sichergestellt sein, dass diese betagte Hardware noch okay ist. Ich verschiebe nach Windows!
__________________
__________________
Alt 06.05.2020, 16:21   #4
felix1
/// Helfer-Team
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Lösung: Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...


Poste Mal die genauen Daten des Rechners:
Kaufdatum
Größe und Art der Festplaten
Größe Hauptspeicher
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail
Alt 06.05.2020, 18:20   #5
magu1961
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Wie Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...


- Kaufdatum ungefähr 2010 oder 2011
- Intel Core i5 CPU 650 3,2GHz mit 2 Kernen, reicht für meine üblichen Belange total aus.
- 8 MB RAM, habe ich erst vor 4 Monaten von 4MB aufgerüstet, da ich jetzt RAW-Bilder verarbeite
- 64bit
- HDD Seagate Barracuda ST31000528AS 7200 1 TB S-ATA 30
-- Partition C für Programme: 300GB, davon 183 GB frei
-- Partition D für Daten: 537 GB, davon 216 frei
-- Rest für Ubuntu

Wenn ich den Rechner als langsam beschreibe, hat das nichts mit dem Alter zu tun.
Ich meine von heute auf morgen SEEEEEHHHHR viel langsamer als vorher;
konkret: auf alt+Strg+Entf kam das Auswahlmenü nahezu ohne Verzögerung. Jetzt kann es 1 bis 2 Minuten dauern, nach Auswahl Taskmanager, kann es wieder 1-2 Minuten dauern, bis der Taskmanager überhaupt aufgeht, auch wenn keine anderen Tasks gestartet sind!!!
Taskmanager zeigt manchmal 0-3% CPU Auslastung an, und dann dauert es z.B trotzdem 1-2 Minuten bis irgendeine Reaktion auf einen Befehl kommt. Das meine ich mit langsam.


Alt 06.05.2020, 21:40   #6
felix1
/// Helfer-Team
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Wo Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... Lösung!


Da ist schon einiges an Müll vorhanden. Das ist aber nicht ursächlich Dein Problem. Wenn ich mir die Fehler in der Zusatzdatei von Farbar ansehe, da läuft einiges nicht sauber. Da sind einige Sachen, die den Systemstart verlangsamen, wie die Suche nach nicht vorhandenen Laufwerken. Auch Deine Schilderung über Probleme mit Accounts.
Auch wurde mit gewissen Tools gearbeitet:
Code:
ATTFilter
\CCleanerSkipUAC
Ich gehe hier von einer kaputtadministrierten Windowsinstallation aus. Auch finde ich die Dualboot-Geschichte ungünstig. Eine Windowsinstallatio mit VMWare wie VMwareplayer oder Virtualbox würde ich hier günstiger ansehen.
Ich denke, Du wirst hier um eine saubere Neuinstallation nicht herum kommen.
__________________
--> Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...

Alt 06.05.2020, 22:01   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...


Zitat:
- HDD Seagate Barracuda ST31000528AS 7200 1 TB S-ATA 30
Windows auf konventioneller Platte (also keine SSD) - da muss sich nun wirklich niemand wundern, dass alles langsam ist. Wenn die Platte dann schon zig Betriebsstunden auf Buckel und gar noch defekte Sektoren hat, kriecht das System nur noch vor sich hin.

Zeig uns mal die SMART-Werte. Wie das geht wird da erklärt --> Zustand der Festplatte herausfinden - so gehts - Anleitungen

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.05.2020, 22:42   #8
Yatagan
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...


Zitat:
Zitat von felix1 Beitrag anzeigen
Eine Windowsinstallatio mit VMWare wie VMwareplayer oder Virtualbox würde ich hier günstiger ansehen.
Mit dem Prozessor??? Wohl kaum...
__________________
"Consider again that dot. That's here. That's home. That's us. On it everyone you love, everyone you know, everyone you ever heard of, every human being who ever was, lived out their lives."— Carl Sagan

Alt 06.05.2020, 22:48   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Frage

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...


Zitat:
Zitat von Yatagan Beitrag anzeigen
Mit dem Prozessor??? Wohl kaum...
Warum soll das nicht für Linux reichen?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.05.2020, 23:04   #10
Yatagan
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... [gelöst]


Mit einem 10 Jahre alten 2-Kerner - wenn auch mit 4 Threads - eine Windows 10 VM für produktiven Einsatz aufzusetzen auf Ubuntu als Host halte ich für gewagt. Mag zwar laufen, aber ob das flüssig funktioniert, wage ich zu bezweifeln.
__________________
"Consider again that dot. That's here. That's home. That's us. On it everyone you love, everyone you know, everyone you ever heard of, every human being who ever was, lived out their lives."— Carl Sagan

Alt 06.05.2020, 23:15   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... [gelöst]


Naja also wenn es um Performance geht kann man auch die Frage stellen, was auf dieser alten Hardware überhaupt noch ein Windows 10 zu suchen hat. Ich dachte auch eher andersrum, Windows als Wirt und Linux als VM, oder wie meinte Felix das? Ich denke mit schmalen Resourcen kommt eine Linux-VM besser zurecht als eine VM mit Windows. Und man sollte auch nicht das normale Ubuntu nehmen sondern eine Distro mit MATE oder LXQt.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.05.2020, 23:20   #12
Yatagan
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... [gelöst]


Andersrum könnte es vielleicht noch gehen. Ich hatte felix‘ Post aber anders verstanden.
__________________
"Consider again that dot. That's here. That's home. That's us. On it everyone you love, everyone you know, everyone you ever heard of, every human being who ever was, lived out their lives."— Carl Sagan

Alt 06.05.2020, 23:22   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... [gelöst]


Ich glaube von der CPU her ist das schon länger kein Problem mehr. Wichtig ist nur ausreichend RAM und 8 GiB sollten reichen. Muss der TO selber rausfinden und sehen ob ihm das langt. Ich hätte auf dieser Kiste kein Windows mehr im Betrieb, weder nativ noch virtuell!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.05.2020, 23:46   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... [gelöst]


Geht wie man will. Man kann natürlich auch Linux und Windows auf ein und derselben SSD oder Platte installieren, schließlich wurden ja dafür die Partitionen erfunden.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.05.2020, 06:04   #15
felix1
/// Helfer-Team
 
Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Standard

Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... [gelöst]


Zitat:
Zitat von Yatagan Beitrag anzeigen
Andersrum könnte es vielleicht noch gehen. Ich hatte felix‘ Post aber anders verstanden.
Geht auch andersrum
Ich habe nur etwas gegen Dualboot
Für die vorhandenen Anwendungen könnte W10 auf der Kiste noch einigermaßen laufen. In eine SSD würde ich hier kein Geld mehr investieren.
Ein neu installiertes W10 sollte erst mal problemlos laufen.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail
Thema geschlossen
Seite 1 von 4 1 23 Letzte »

Themen zu Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...
absturz, administrator, adobe, bonjour, canon, defender, fehler, fehlermeldung, google, installation, internet, langsam, log, logfile, löschen, malware, malware [pup.gen1], msascuil.exe, neustart, programme, prozesse, realtek, rechner langsam, registry, security, sigcheck, software, startmenü defekt, suche, temp, webadvisor, windows, windows 10 schwerwiegender fehler startmenü funktioniert nicht mehr


« Win10, BIOS erkennt keinen USB Stick, Partitionen und andere Probleme, Bootsector Virus? | Notebook extrem langsam »


Ähnliche Themen: Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü...


  1. Malware Befall? Rechner bootet zu langsam.
    Log-Analyse und Auswertung - 16.04.2018 (14)
  2. Malware gefunden Rechner nach dem Eisatz von AdW und MWB extrem langsam und immer noch Werbung
    Log-Analyse und Auswertung - 02.04.2018 (10)
  3. Malware - Startmenü funktioniert nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 04.11.2016 (33)
  4. Windows Vista incredibar-search ASK-Toolbar vermutlich Malware, Rechner sehr langsam
    Log-Analyse und Auswertung - 28.04.2015 (11)
  5. Windows 7: Rechner langsam und voll mit Viren/Trojana/Malware
    Log-Analyse und Auswertung - 23.04.2015 (25)
  6. Windows 8.1 Malware B findet viele Enträge, Rechner langsam, Maus wechselt ständig in Sanduhr
    Log-Analyse und Auswertung - 03.03.2015 (9)
  7. Windows 7: Avira - Schwerwiegender Fehler beim Installieren
    Log-Analyse und Auswertung - 07.12.2014 (4)
  8. Win7,Malware gefunden,Rechner langsam,Downloads anscheinend nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 18.12.2013 (15)
  9. qvo6 virus gehabt - jetzt Schwierigkeiten weil pc oft abstürzt, schwerwiegender Fehler mit blauem Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 15.11.2013 (28)
  10. Pc neu Instaliert / fehler bleiben / Malware gefunden / PC brutal langsam
    Plagegeister aller Art und deren Bekämpfung - 19.09.2013 (14)
  11. Antivir hat mehrere Malware gefunden z.B.TR/Small.FI, TR/ATRAPS.Gen1 und 2
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (12)
  12. Rechner extrem langsam G-Data findet: Win32:Malware-gen - was tun?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2010 (20)
  13. Minidump/ sysdata.xml - Bluescreen und Schwerwiegender Fehler
    Alles rund um Windows - 17.04.2010 (24)
  14. Rechner sehr langsam, Spy- & Malware?
    Log-Analyse und Auswertung - 06.07.2009 (17)
  15. Bluescreen und Schwerwiegender Fehler: Minidump/ sysdata.xml
    Alles rund um Windows - 22.06.2009 (3)
  16. Zonealarm 7.0 (Schwerwiegender Fehler)
    Antiviren-, Firewall- und andere Schutzprogramme - 13.04.2007 (11)
  17. Pc auf standby...schwerwiegender fehler
    Alles rund um Windows - 20.02.2005 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... - Mini-Tower mit Windows 10, Grub-Bootmanager => um entweder Ubuntu oder Windows zu starten Daher mehrere kleine Partitionen plus 2 große Partitionen C+D für Programme und Daten Symptome: Rechner braucht sehr - Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü......
Archiv
Du betrachtest: Win 10: Rechner langsam, malware [PUP.Gen1]; Windows 10 schwerwiegender fehler Startmenü... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54