Zurück   Trojaner-Board > Archiv - Kein Posten möglich > Mülltonne

Mülltonne: Skype Virus: automatische Weiterleitung in Firefox

Windows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne...

 
Alt 15.06.2020, 10:48   #1
crassula55
 
Skype Virus: automatische Weiterleitung in Firefox - Standard

Skype Virus: automatische Weiterleitung in Firefox



Hallo allerseits,
ich habe gestern auf einen normal aussehenden Google-Link geklickt (enthielt auch nicht meinen Usernamen oder so etwas), den mir eine Freundin in Skype geschickt hatte. Norton hat mich gleich darüber benachrichtigt, dass es einen schweren Eindringversuch blockiert hat. Der Link hat mich auf eine offensichtlich dubiose Website geführt. Ein Schnellscan mit Norton hat auch weiter keine Bedrohung herausgefiltert. (Meine Freundin hab ich gleich benachrichtigt.)
Allerdings ist mir heute aufgefallen, dass ich in Firefox (meinem Standardbrowser, mit dem ich auch den Link aus Skype geöffnet hatte) manchmal, wenn ich auf Verlinkungen klicke, wieder auf ähnliche dubiose Websites weitergeleitet werde (sehen aus wie schlecht gemachte News-Seiten), deren URLs auch nicht den unten eingeblendeten Vorschauen der Links entsprechen. Das ist mir beispielsweise in einem Forum passiert, in dem ich schon öfter unterwegs war und wo die (englischsprachigen) Kommentatoren sicherlich nicht auf so etwas verlinken. Wenn ich die Forumsseite über ein anderes Gerät besuche, komme ich auch ganz normal auf die tatsächlich vom Kommentator verlinkte Seite. Wenn ich dieselbe Seite in einem anderen Browser (Microsoft Edge) öffne, funktionieren die Verlinkungen auch ganz normal.
Das Problem kommt nicht bei allen Verlinkungen vor, die ich auf Seiten anklicke. Wenn ich zum Beispiel etwas google und auf die Suchergebnisse klicke, gab es bisher keine dubiose Weiterleitung.

Was könnte das sein und was kann ich tun, um das wieder aus meinem Firefox herauszubekommen? Ist davon auszugehen, dass trotz Nortons Blockierung dann auch irgendwelche Malware auf meinem PC gelandet ist, die nicht nur Firefox betrifft?

Betriebssystem: Windows 10
Firefox: Version 77.0.1

Alt 15.06.2020, 14:13   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Skype Virus: automatische Weiterleitung in Firefox - Standard

Skype Virus: automatische Weiterleitung in Firefox







Lesestoff:
Posten in CODE-Tags


Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________

Alt 15.06.2020, 18:02   #3
crassula55
 
Skype Virus: automatische Weiterleitung in Firefox - Standard

FRST.txt



Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-06-2020
durchgeführt von Mareike (Administrator) auf MAREIKES-PC (MSI MS-7850) (15-06-2020 18:49:01)
Gestartet von D:\Downloads
Geladene Profile: Mareike
Platform: Windows 10 Pro Version 1903 18362.900 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Adobe Systems, Incorporated -> Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe <3>
(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Dropbox, Inc -> The Qt Company Ltd.) C:\Program Files (x86)\Dropbox\Client\99.4.501\QtWebEngineProcess.exe <3>
(Even Balance, Inc. -> ) C:\Windows\SysWOW64\PnkBstrA.exe
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe <2>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe
(Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe
(Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe <2>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTE.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1910.0.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe <13>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_3fbb9bb1983b9ed9\Display.NvContainer\NVDisplay.Container.exe <2>
(Sanford, L.P.) [Datei ist nicht signiert] D:\Programme\DYMO Label Software\DYMO.DLS.Printing.Host.exe
(Sanford, L.P.) [Datei ist nicht signiert] D:\Programme\DYMO Label Software\DymoPnpService.exe
(Spotify AB -> Spotify Ltd) C:\Users\Mareike\AppData\Roaming\Spotify\Spotify.exe <5>
(Symantec Corporation -> Symantec Corporation) C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\NortonSecurity.exe <2>
(Symantec Corporation -> Symantec Corporation) C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\nsWscSvc.exe
(TeamViewer GmbH -> TeamViewer GmbH) D:\Programme\TeamViewer_Service.exe
(Wacom Technology Corp. -> Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Wacom Technology Corp. -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(Wacom Technology Corp. -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Wacom Technology Corp. -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Wacom Technology Corp. -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) C:\Users\Mareike\AppData\Roaming\Zoom\bin\Zoom.exe <2>

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18723976 2018-08-08] (Logitech Inc -> Logitech Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM\...\Run: [iTunesHelper] => D:\Programme\iTunesHelper.exe [297784 2017-10-20] (Apple Inc. -> Apple Inc.)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3933496 2016-02-15] (Logitech -> Logitech, Inc.)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2872400 2019-10-09] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [7916032 2020-06-09] (Dropbox, Inc -> Dropbox, Inc.)
HKLM-x32\...\Run: [DLSWebSvc] => D:\Programme\DYMO Label Software\DYMO.DLS.Printing.Host.exe [4871680 2018-04-26] (Sanford, L.P.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe [36760 2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [821144 2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [97703592 2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [5160760 2020-03-04] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Run: [GalaxyClient] => D:\Programme\GalaxyClient\GalaxyClient.exe [7955016 2020-02-16] (GOG Sp. z o.o. -> GOG.com)
HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [48214752 2020-04-06] (Google LLC -> )
HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Run: [OneDrive] => C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe [1591656 2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\Mareike\AppData\Local\Microsoft\Teams\Update.exe [2339472 2020-04-21] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\MountPoints2: {827d7114-0a30-11ea-9e54-d8cb8a9e7059} - "H:\HiSuiteDownLoader.exe" 
HKLM\...\Print\Monitors\Adobe PDF Port Monitor: C:\Windows\system32\AdobePDF.dll [53656 2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Inc)
HKLM\...\Print\Monitors\DYMO LabelWriter Monitor: C:\Windows\system32\LW400MON.DLL [16384 2013-03-04] (Microsoft Windows Hardware Compatibility Publisher -> DYMO Corp.)
Startup: C:\Users\Mareike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2020-06-15]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\Users\Mareike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EOS Utility.lnk [2016-02-23]
ShortcutTarget: EOS Utility.lnk -> C:\Program Files (x86)\Canon\EOS Utility\EOS Utility.exe (Canon INC.) [Datei ist nicht signiert]

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {03B040C8-2CC1-4671-83BE-5813A5256EDC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1242704 2020-02-25] (Adobe Inc. -> Adobe Systems)
Task: {051DBDC4-E05B-449D-969B-CEA95CCE3C08} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6058928 2020-06-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {134FB1E0-5E99-4994-95F5-848A99A269B6} - System32\Tasks\Norton Security with Backup\Norton Security Online Error Analyzer => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\SymErr.exe [117056 2020-03-20] (Symantec Corporation -> Symantec Corporation)
Task: {29A87B0B-2AD7-47C3-B04F-D71FD947F183} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2872400 2019-10-09] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {40826624-D04D-4601-B551-CB477B7E0BC5} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6058928 2020-06-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {4DD9F958-0486-4754-8A2C-5BCCE16F1927} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-02-11] (Adobe Inc. -> Adobe)
Task: {56E08932-53BB-4408-860A-3D72B317863C} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton Security Online\Upgrade.exe [2162704 2020-03-20] (Symantec Corporation -> Symantec Corporation)
Task: {67FE30E0-00FF-404F-9D24-93DE44384A01} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23755640 2020-05-29] (Microsoft Corporation -> Microsoft Corporation)
Task: {85CBFA3B-30EA-4C04-BA9D-ED2D950DE098} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe [124624 2020-06-05] (Mozilla Corporation -> Mozilla Foundation)
Task: {86BA03C9-F902-4828-9331-CD79D0BC5159} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx64\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe
Task: {88CA7F09-076C-4DD4-AB8B-6052CA5FD336} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-12-11] (Dropbox, Inc -> Dropbox, Inc.)
Task: {8E381710-8C06-4CCF-8F2F-6CB700A28020} - System32\Tasks\Norton Security with Backup\Norton Security Online Autofix => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\SymErr.exe [117056 2020-03-20] (Symantec Corporation -> Symantec Corporation)
Task: {8E942A83-251A-4E25-8CDC-6FB874328A1C} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {91EA6ACA-35EE-4DE6-941F-5143FA3E70A7} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-12-11] (Dropbox, Inc -> Dropbox, Inc.)
Task: {A84B169F-BC1B-414B-908C-D48B8BF17B78} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [171344 2020-06-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {B53B8823-4435-450E-9327-1C5B583A53BC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2018-10-19] (Google Inc -> Google Inc.)
Task: {BF900E82-AFE5-4141-9E2E-E6FD972C22B5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2018-10-19] (Google Inc -> Google Inc.)
Task: {C87836D5-99C1-4784-9029-91197D014DEA} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\WSCStub.exe [645008 2020-03-20] (Symantec Corporation -> Symantec Corporation)
Task: {C978F950-2232-48F0-B662-DA608C349D5B} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23755640 2020-05-29] (Microsoft Corporation -> Microsoft Corporation)
Task: {D6544899-3CB5-44DE-9B24-DDC961FBB325} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_330_Plugin.exe [1458232 2020-02-11] (Adobe Inc. -> Adobe)
Task: {D9F35FD0-F157-4811-8A71-A4DC3C66AF29} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files (x86)\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [2743656 2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
Task: {F008C86D-373E-42B1-BF86-E7866CE72321} - System32\Tasks\{40E046C4-2562-434B-B703-01C3061E6D00} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.24.0.104/de/abandoninstall?page=tsProgressBar
Task: {F5BAA69B-95CE-4DD5-9313-CC57420EA8C0} - System32\Tasks\Norton Security with Backup\Norton Security Online Error Processor => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\SymErr.exe [117056 2020-03-20] (Symantec Corporation -> Symantec Corporation)
Task: {F7200724-1582-41EE-8659-30498C60A2A5} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [171344 2020-06-07] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{28fe0104-86cc-404b-b5ad-2f34b036dcf3}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2020-04-19] (Microsoft Corporation -> Microsoft Corporation)
BHO: Norton Password Manager -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\coIEPlg.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/x64/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2020-04-19] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Norton Password Manager -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Security with Backup\Engine32\22.20.2.57\coIEPlg.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei
BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\coIEPlg.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Security with Backup\Engine32\22.20.2.57\coIEPlg.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: il7q01xx.default
FF ProfilePath: C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default [2020-06-15]
FF DownloadDir: D:\Downloads
FF Extension: (Forest: stay focused, be present) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\@forest-firefox-addon.xpi [2020-06-10]
FF Extension: (Norton Safe Web) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\nortonsafeweb@symantec.com.xpi [2020-05-05]
FF Extension: (Sparkle on Shine by MaDonna) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\{0a3d1da6-f40f-4495-90fb-3110c47295ac}.xpi [2019-04-04]
FF Extension: (colours of space) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\{77b2768c-0668-48f6-896b-9b70fe618f81}.xpi [2019-05-13]
FF Extension: (Citavi Picker) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}.xpi [2020-05-25]
FF Extension: (Ecosia – Die Suchmaschine, die Bäume pflanzt) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2019-09-01]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2020-04-01]
FF SearchPlugin: C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\searchplugins\ponscom--deutsch--latein.xml [2016-03-06]
FF SearchPlugin: C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\searchplugins\youtube.xml [2016-03-02]
FF Extension: (Citavi Picker) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}.xpi [2018-09-11]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: (Adobe Acrobat - Create PDF) - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2020-03-01] [] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_330.dll [2020-02-11] (Adobe Inc. -> )
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-04-19] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom) [Datei ist nicht signiert]
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom) [Datei ist nicht signiert]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_330.dll [2020-02-11] (Adobe Inc. -> )
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2020-04-19] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2020-04-19] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom) [Datei ist nicht signiert]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-05-04] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom) [Datei ist nicht signiert]
FF Plugin HKU\S-1-5-21-800548224-3492168366-2241981489-1001: @zoom.us/ZoomVideoPlugin -> C:\Users\Mareike\AppData\Roaming\Zoom\bin\npzoomplugin.dll [2020-05-14] (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\Exts\Chrome.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\Exts\Chrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
CHR HKLM-x32\...\Chrome\Extension: [ohgndokldibnndfnjnagojmheejlengn]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3147344 2019-10-09] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2914896 2019-10-09] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-10-11] (Apple Inc. -> Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [10637168 2020-05-29] (Microsoft Corporation -> Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-12-11] (Dropbox, Inc -> Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-12-11] (Dropbox, Inc -> Dropbox, Inc.)
R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [44552 2020-06-09] (Dropbox, Inc -> Dropbox, Inc.)
R2 DymoPnpService; D:\Programme\DYMO Label Software\DymoPnpService.exe [27136 2018-04-26] (Sanford, L.P.) [Datei ist nicht signiert]
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [242448 2016-09-21] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S3 FileSyncHelper; C:\Program Files (x86)\Microsoft OneDrive\FileSyncHelper.exe [2157944 2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
S3 GalaxyClientService; D:\Programme\GalaxyClient\GalaxyClientService.exe [1218632 2020-02-16] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6617160 2020-02-16] (GOG Sp. z o.o. -> GOG.com)
R2 HuaweiHiSuiteService64.exe; C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe [190784 2018-12-12] (Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert]
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-08-08] (Logitech Inc -> Logitech Inc.)
R2 NortonSecurity; C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\NortonSecurity.exe [344760 2020-03-20] (Symantec Corporation -> Symantec Corporation)
R2 nsWscSvc; C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\nsWscSvc.exe [1055960 2020-03-20] (Symantec Corporation -> Symantec Corporation)
S3 OneDrive Updater Service; C:\Program Files (x86)\Microsoft OneDrive\OneDriveUpdaterService.exe [2512760 2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76888 2016-03-05] (Even Balance, Inc. -> )
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5930136 2020-04-16] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 TeamViewer; D:\Programme\TeamViewer_Service.exe [11814232 2019-06-05] (TeamViewer GmbH -> TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4098056 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [113992 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [671512 2014-12-22] (Wacom Technology Corp. -> Wacom Technology, Corp.)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_3fbb9bb1983b9ed9\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_3fbb9bb1983b9ed9\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
S3 Origin Client Service; "C:\Program Files (x86)\Origin\OriginClientService.exe" [X]
S2 Origin Web Helper Service; "C:\Program Files (x86)\Origin\OriginWebHelperService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 BHDrvx64; C:\Program Files (x86)\Norton Security with Backup\NortonData\22.5.2.15\Definitions\BASHDefs\20200609.003\BHDrvx64.sys [1952136 2019-10-02] (Symantec Corporation -> Symantec Corporation)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [231936 2019-09-11] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ccSet_NGC; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\ccSetx64.sys [192376 2020-03-20] (Symantec Corporation -> Symantec Corporation)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [516784 2019-10-09] (Symantec Corporation -> Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [154288 2019-10-11] (Symantec Corporation -> Symantec Corporation)
S3 ew_usbccgpfilter; C:\WINDOWS\System32\drivers\ew_usbccgpfilter.sys [18944 2018-12-12] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
R3 hidkmdf; C:\WINDOWS\System32\drivers\hidkmdf.sys [14016 2015-11-30] (Wacom Technology Corp. -> Windows (R) Win 7 DDK provider)
R1 IDSVia64; C:\Program Files (x86)\Norton Security with Backup\NortonData\22.5.2.15\Definitions\IPSDefs\20200611.061\IDSvia64.sys [1451016 2020-04-07] (Symantec Corporation -> Symantec Corporation)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech -> Logitech)
R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2017-04-06] (Logitech Inc -> Logitech Inc.)
S3 lgLowAudio; C:\WINDOWS\system32\drivers\lgLowAudio.sys [26264 2016-01-22] (Logitech Inc -> Logitech Inc.)
S3 logi_joy_bus_enum; C:\WINDOWS\system32\drivers\logi_joy_bus_enum.sys [38136 2019-09-14] (Logitech Inc -> Logitech)
S3 logi_joy_vir_hid; C:\WINDOWS\system32\drivers\logi_joy_vir_hid.sys [20624 2019-09-14] (WDKTestCert sqa,131523902232810150 -> Logitech, Inc.)
S3 logi_joy_xlcore; C:\WINDOWS\system32\drivers\logi_joy_xlcore.sys [66808 2019-09-14] (Logitech Inc -> Logitech)
R3 netr28ux; C:\WINDOWS\System32\drivers\netr28ux.sys [2224128 2019-03-19] (Microsoft Windows -> MediaTek Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_3fbb9bb1983b9ed9\nvlddmkm.sys [23276960 2020-01-31] (NVIDIA Corporation -> NVIDIA Corporation)
R1 SRTSP; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\SRTSP64.SYS [889520 2020-03-20] (Symantec Corporation -> Symantec Corporation)
R1 SRTSPX; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\SRTSPX64.SYS [50864 2020-03-20] (Symantec Corporation -> Symantec Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R0 SymEFASI; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\SYMEFASI64.SYS [1964552 2020-03-20] (Symantec Corporation -> Symantec Corporation)
S0 SymELAM; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\SymELAM.sys [25024 2020-03-20] (Microsoft Windows Early Launch Anti-Malware Publisher -> Broadcom Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [100064 2019-03-21] (Symantec Corporation -> Symantec Corporation)
R3 SymEvnt; C:\Program Files (x86)\Norton Security with Backup\NortonData\22.5.2.15\SymPlatform\SymEvnt.sys [712368 2020-01-11] (Symantec Corporation -> Symantec Corporation)
R1 SymIRON; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\Ironx64.SYS [316656 2020-03-20] (Symantec Corporation -> Symantec Corporation)
R1 SymNetS; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\symnets.sys [575280 2020-03-20] (Symantec Corporation -> Symantec Corporation)
S3 vpnva; C:\WINDOWS\System32\drivers\vpnva64-6.sys [74048 2020-03-04] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46472 2019-03-19] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [333784 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [62432 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
S3 wpCtrlDrv_NGC; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\wpCtrlDrv.sys [1012120 2020-03-20] (Symantec Corporation -> Symantec Corporation)
S4 nvvhci; \SystemRoot\System32\drivers\nvvhci.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-06-15 18:22 - 2020-06-15 18:49 - 000000000 ____D C:\FRST
2020-06-15 17:19 - 2020-06-15 17:19 - 000000000 ____D C:\WINDOWS\system32\Tasks\Remediation
2020-06-14 13:47 - 2020-06-14 13:47 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 019851776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 019812864 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 018029056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 011608064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 009712640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 007012864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 006292480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 005909504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 004470272 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2020-06-14 13:47 - 2020-06-14 13:47 - 004129416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 003822592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 003525608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 003515392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 003365376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-06-14 13:47 - 2020-06-14 13:47 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2020-06-14 13:47 - 2020-06-14 13:47 - 002494744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 002230240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 002204160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 002190648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001704448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmcndmgr.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001610240 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001539072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbengine.exe
2020-06-14 13:47 - 2020-06-14 13:47 - 001497400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001467392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001410048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe
2020-06-14 13:47 - 2020-06-14 13:47 - 001344512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMNetMgr.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001316352 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001272160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001151824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001112576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMNetMgr.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001099608 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 001012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srmclient.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000868352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi2fs.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000850944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapi3.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000832512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdosys.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000747832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000740352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000739840 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000723968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000694784 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000688640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsSpellCheckingFacility.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000686080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000651264 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMEX.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000609280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2020-06-14 13:47 - 2020-06-14 13:47 - 000571904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiaaut.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000567808 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2020-06-14 13:47 - 2020-06-14 13:47 - 000564736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpprefcl.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qedit.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000516544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FXSCOMEX.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2020-06-14 13:47 - 2020-06-14 13:47 - 000484864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\psisdecd.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000478208 _____ (Microsoft® Windows® Operating System) C:\WINDOWS\SysWOW64\wvc.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000466944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000464896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srmscan.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2020-06-14 13:47 - 2020-06-14 13:47 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswmdm.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000420352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi2.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\termmgr.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000359936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iassdo.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswmdm.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Feedback.Analog.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000338944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Picker.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LocationApi.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WlanMM.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000267776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VAN.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wavemsp.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpg2splt.ax
2020-06-14 13:47 - 2020-06-14 13:47 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmidx.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpdxm.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cic.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000146944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmidx.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasrecst.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasnap.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkspbrokerAx.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000083600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devenum.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2020-06-14 13:47 - 2020-06-14 13:47 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasads.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeUISrv.exe
2020-06-14 13:47 - 2020-06-14 13:47 - 000028368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SecurityCenterBrokerPS.dll
2020-06-14 13:47 - 2020-06-14 13:47 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 025902080 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 009931576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 008015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 007911176 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 007760384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 007604592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 007268864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 007266080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 006526448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 006435840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 006091048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 005765144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 005283264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 005195432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 005111808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 005004344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 004858880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 004610560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 004565248 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 004012032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Service.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 003726848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-06-14 13:46 - 2020-06-14 13:46 - 003398656 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 003368104 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 002831872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 002798592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-06-14 13:46 - 2020-06-14 13:46 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2020-06-14 13:46 - 2020-06-14 13:46 - 002583496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 002281472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 002235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 002184504 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001919488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 001743680 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001683968 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001657856 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001654960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001649152 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001486336 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpsharercom.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001447424 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 001416224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001397560 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 001393952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001319936 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagperf.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001284608 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001283072 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001274128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001261568 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001260744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001250816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpsharercom.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 001193984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001158144 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001153024 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsperformancerecordercontrol.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001138688 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001100288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001077048 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 001066496 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdosys.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001055184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001007104 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 001003832 _____ (Microsoft Corporation) C:\WINDOWS\system32\DismApi.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000994304 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000992256 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2fs.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapi3.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregcmd.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000932256 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000931840 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkObjCore.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000929280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000897536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000894024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000893952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000892416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000892048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowsperformancerecordercontrol.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000797464 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000783496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000782336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000777216 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000760296 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000740664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DismApi.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000716320 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000692224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000690176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InkObjCore.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000684856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000679424 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000674304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaaut.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000650752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicesFlowBroker.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000640000 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000628408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000619008 _____ (Microsoft Corporation) C:\WINDOWS\system32\azroles.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000614400 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\psisdecd.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000593424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000575488 _____ (Microsoft® Windows® Operating System) C:\WINDOWS\system32\wvc.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000572200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000569856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Import.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000564496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000561464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-06-14 13:46 - 2020-06-14 13:46 - 000557056 _____ (Microsoft Corporation) C:\WINDOWS\system32\netshell.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-06-14 13:46 - 2020-06-14 13:46 - 000544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000518456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000508720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000508216 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwizeng.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\azroles.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000490496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000486912 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000470016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000467952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassdo.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000461112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\swprv.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000453944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000451864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000440832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wksprt.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000426496 _____ (Microsoft Corporation) C:\WINDOWS\system32\termmgr.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000423424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000407864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spwizeng.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000405936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000398336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMM.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000398336 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000396800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netshell.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000384512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000357176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpr.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\VAN.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpviewerax.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-06-14 13:46 - 2020-06-14 13:46 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2020-06-14 13:46 - 2020-06-14 13:46 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\RASMM.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CXHProvisioningServer.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000287232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Gaming.Preview.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000283136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000280376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dism.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000271360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpviewerax.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000269312 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkEd.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wavemsp.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000259776 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000259584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpg2splt.ax
2020-06-14 13:46 - 2020-06-14 13:46 - 000249856 _____ (Microsoft Corporation) C:\WINDOWS\system32\FileHistory.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000247856 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InkEd.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpRelayTransport.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\psr.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000223544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Dism.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000221496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdigest.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000211256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000209216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000205824 _____ (Microsoft Corporation) C:\WINDOWS\system32\cic.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000204008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityCenterBroker.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000199992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000196096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pku2u.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000194560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\psr.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000193592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000190048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logoncli.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wdigest.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasrecst.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netprofm.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000179512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-06-14 13:46 - 2020-06-14 13:46 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000165888 _____ (Microsoft Corporation) C:\WINDOWS\system32\msaatext.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000165832 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000165296 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcmnutils.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000165192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSM.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000150328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasnap.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000137728 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000132424 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000130112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcmnutils.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000129600 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkStatus.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkspbrokerAx.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAMM.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msaatext.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleprn.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000108856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000104248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000099712 _____ (Microsoft Corporation) C:\WINDOWS\system32\FsIso.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000093448 _____ (Microsoft Corporation) C:\WINDOWS\system32\devenum.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000090952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000089344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WwanRadioManager.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2020-06-14 13:46 - 2020-06-14 13:46 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atl.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\RpcEpMap.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasads.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtutils.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000063288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtutils.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnosticsTool.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnrollCtrl.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000041864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityCenterBrokerPS.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atlthunk.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-06-14 13:46 - 2020-06-14 13:46 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryCore.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2020-06-14 13:45 - 2020-06-14 13:46 - 006066808 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 003581240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-06-14 13:45 - 2020-06-14 13:45 - 003187200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 002716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-06-14 13:45 - 2020-06-14 13:45 - 002656256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 002289664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 001942528 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 001751040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 001637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 001583104 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 001155944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-06-14 13:45 - 2020-06-14 13:45 - 001073664 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000874296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-06-14 13:45 - 2020-06-14 13:45 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000826368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Import.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2020-06-14 13:45 - 2020-06-14 13:45 - 000736768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000727040 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000722072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000716288 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000548984 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000531768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2020-06-14 13:45 - 2020-06-14 13:45 - 000472064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000441152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-06-14 13:45 - 2020-06-14 13:45 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000425056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000291328 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceDirectoryClient.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000264192 _____ (Microsoft Corporation) C:\WINDOWS\system32\netman.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpdMtp.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000201528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SIUF.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3mm.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpdMtpUS.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000132608 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2020-06-14 13:45 - 2020-06-14 13:45 - 000128312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2020-06-14 13:45 - 2020-06-14 13:45 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanRadioManager.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxGipRadioManager.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnrollCtrl.exe
2020-06-14 13:45 - 2020-06-14 13:45 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\NfcRadioMedia.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\atlthunk.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2020-06-14 13:45 - 2020-06-14 13:45 - 000013312 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe
2020-06-14 13:34 - 2020-05-15 06:29 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-06-14 13:34 - 2020-05-15 06:10 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-06-12 22:27 - 2020-06-12 22:27 - 000000000 ____D C:\Users\Mareike\Documents\Audacity
2020-06-12 22:26 - 2020-06-12 22:30 - 000000000 ____D C:\Users\Mareike\AppData\Roaming\audacity
2020-06-12 22:26 - 2020-06-12 22:26 - 000000000 ____D C:\Users\Mareike\AppData\Local\Audacity
2020-06-10 21:27 - 2020-06-10 21:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2020-06-09 20:58 - 2020-06-09 20:58 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys
2020-06-09 20:58 - 2020-06-09 20:58 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys
2020-06-09 20:58 - 2020-06-09 20:58 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys
2020-06-09 20:58 - 2020-06-09 20:58 - 000044552 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe
2020-06-06 09:51 - 2020-06-06 09:51 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2020-06-05 11:12 - 2020-06-12 10:23 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2020-05-29 12:02 - 2020-05-29 13:21 - 000621944 _____ C:\Users\Mareike\Desktop\Aufnahme mit Smule - Anleitung.pdf
2020-05-17 18:06 - 2020-05-24 20:46 - 000000000 ____D C:\Users\Mareike\Desktop\Sunset

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-06-15 18:45 - 2018-08-21 00:34 - 000000000 ____D C:\Users\Mareike\AppData\Local\D3DSCache
2020-06-15 18:43 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-06-15 18:43 - 2016-02-21 15:43 - 000000000 ____D C:\Users\Mareike\Documents\Outlook-Dateien
2020-06-15 18:11 - 2019-07-27 23:35 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-06-15 17:54 - 2017-10-28 16:10 - 000000000 ____D C:\Users\Mareike\AppData\Local\Packages
2020-06-15 16:35 - 2017-06-10 15:54 - 000000000 ____D C:\Users\Mareike\AppData\Roaming\Spotify
2020-06-15 14:41 - 2017-06-10 15:55 - 000000000 ____D C:\Users\Mareike\AppData\Local\Spotify
2020-06-15 09:42 - 2019-09-23 10:37 - 000560132 _____ C:\WINDOWS\system32\perfh008.dat
2020-06-15 09:42 - 2019-09-23 10:37 - 000093918 _____ C:\WINDOWS\system32\perfc008.dat
2020-06-15 09:42 - 2019-07-27 23:44 - 002427044 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-06-15 09:42 - 2019-03-19 14:16 - 000765944 _____ C:\WINDOWS\system32\perfh007.dat
2020-06-15 09:42 - 2019-03-19 14:16 - 000156932 _____ C:\WINDOWS\system32\perfc007.dat
2020-06-15 09:42 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF
2020-06-15 09:39 - 2020-04-04 13:49 - 000000000 ____D C:\WINDOWS\system32\Tasks\Norton Security with Backup
2020-06-15 09:35 - 2017-10-28 16:16 - 000000000 ___RD C:\Users\Mareike\3D Objects
2020-06-15 09:35 - 2016-11-20 19:08 - 000000000 ____D C:\Users\Mareike\AppData\LocalLow\Mozilla
2020-06-15 09:35 - 2016-02-15 22:03 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-06-15 09:34 - 2019-07-27 23:42 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-06-15 09:34 - 2019-07-27 23:35 - 000523904 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-06-15 09:34 - 2019-03-19 06:37 - 000008192 _____ C:\WINDOWS\system32\config\ELAM
2020-06-14 23:47 - 2020-02-16 16:14 - 000092114 _____ C:\ProgramData\NVDisplayContainerWatchdog.log_backup1
2020-06-14 23:47 - 2020-02-16 16:14 - 000026099 _____ C:\ProgramData\NVDisplay.ContainerLocalSystem.log_backup1
2020-06-14 23:47 - 2019-03-19 14:19 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2020-06-14 23:47 - 2019-03-19 14:19 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\system32\F12
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SystemResources
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\oobe
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Com
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-06-14 23:47 - 2019-03-19 06:37 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2020-06-14 13:51 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-06-14 13:45 - 2019-07-27 23:36 - 002876416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2020-06-14 13:34 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-06-13 13:25 - 2020-02-17 00:27 - 000013899 _____ C:\ProgramData\DisplaySessionContainer2.log_backup1
2020-06-12 23:29 - 2020-02-16 16:14 - 000011795 _____ C:\ProgramData\DisplaySessionContainer1.log_backup1
2020-06-12 10:35 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\NDF
2020-06-12 10:35 - 2016-02-15 21:17 - 000000000 ____D C:\Users\Mareike\AppData\Local\ElevatedDiagnostics
2020-06-12 10:24 - 2019-03-19 06:52 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2020-06-12 10:23 - 2020-02-16 16:14 - 000001209 _____ C:\ProgramData\NvcDispCorePlugin.log_backup1
2020-06-12 10:23 - 2016-02-20 16:08 - 000000000 ____D C:\Program Files\Microsoft Office
2020-06-12 10:23 - 2016-02-15 16:49 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-06-11 23:51 - 2020-02-21 01:03 - 000012810 _____ C:\ProgramData\DisplaySessionContainer8.log_backup1
2020-06-10 23:55 - 2020-02-20 20:39 - 000015282 _____ C:\ProgramData\DisplaySessionContainer7.log_backup1
2020-06-10 23:55 - 2019-03-19 06:52 - 000000000 __RHD C:\Program Files\WindowsApps
2020-06-10 21:27 - 2017-12-11 22:24 - 000000000 ____D C:\Program Files (x86)\Dropbox
2020-06-10 21:17 - 2020-01-14 20:23 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2020-06-10 21:17 - 2019-07-27 14:37 - 000000000 ____D C:\Users\Mareike
2020-06-10 00:19 - 2020-02-19 17:20 - 000012407 _____ C:\ProgramData\DisplaySessionContainer6.log_backup1
2020-06-08 23:09 - 2020-02-19 17:07 - 000013001 _____ C:\ProgramData\DisplaySessionContainer5.log_backup1
2020-06-07 23:46 - 2020-02-19 01:02 - 000014868 _____ C:\ProgramData\DisplaySessionContainer4.log_backup1
2020-06-07 17:25 - 2016-02-15 18:56 - 000000000 ____D C:\Users\Mareike\AppData\Roaming\vlc
2020-06-06 23:37 - 2020-02-18 01:17 - 000012184 _____ C:\ProgramData\DisplaySessionContainer3.log_backup1
2020-06-06 09:51 - 2016-02-15 16:49 - 000001228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-06-05 23:03 - 2019-03-19 06:56 - 000835480 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2020-06-05 23:03 - 2019-03-19 06:56 - 000179608 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2020-06-05 16:46 - 2016-03-06 21:47 - 000002096 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2020-06-04 23:32 - 2020-04-18 22:24 - 000000000 ____D C:\Program Files (x86)\Microsoft OneDrive
2020-06-03 23:47 - 2020-03-04 16:48 - 000015199 _____ C:\ProgramData\DisplaySessionContainer21.log_backup1
2020-06-02 23:00 - 2020-03-04 00:49 - 000013402 _____ C:\ProgramData\DisplaySessionContainer20.log_backup1
2020-06-02 14:42 - 2020-04-18 22:24 - 000003206 _____ C:\WINDOWS\system32\Tasks\OneDrive Per-Machine Standalone Update Task
2020-06-02 14:42 - 2020-04-18 22:24 - 000002150 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-06-01 22:58 - 2020-03-03 02:01 - 000015208 _____ C:\ProgramData\DisplaySessionContainer19.log_backup1
2020-06-01 18:22 - 2017-12-11 22:29 - 000000000 ___RD C:\Users\Mareike\Dropbox
2020-05-31 23:14 - 2020-03-02 01:38 - 000014512 _____ C:\ProgramData\DisplaySessionContainer18.log_backup1
2020-05-31 09:51 - 2017-05-12 00:19 - 000000000 ____D C:\Program Files\UNP
2020-05-30 23:11 - 2020-03-01 01:59 - 000017899 _____ C:\ProgramData\DisplaySessionContainer17.log_backup1
2020-05-29 23:28 - 2020-02-28 12:46 - 000014545 _____ C:\ProgramData\DisplaySessionContainer16.log_backup1
2020-05-28 23:34 - 2020-02-28 01:08 - 000015103 _____ C:\ProgramData\DisplaySessionContainer15.log_backup1
2020-05-28 16:00 - 2020-05-07 16:12 - 000000000 ___SD C:\Users\Mareike\FAUbox
2020-05-28 16:00 - 2020-05-07 16:12 - 000000000 ____D C:\Users\Mareike\AppData\Roaming\FAUbox
2020-05-28 15:53 - 2019-02-18 18:45 - 000000000 ___RD C:\Users\Mareike\Documents\Scanned Documents
2020-05-27 23:20 - 2016-02-15 17:05 - 000000000 ____D C:\Program Files (x86)\Steam
2020-05-27 23:19 - 2020-02-27 20:37 - 000019246 _____ C:\ProgramData\DisplaySessionContainer14.log_backup1
2020-05-26 23:42 - 2020-02-26 23:43 - 000015251 _____ C:\ProgramData\DisplaySessionContainer13.log_backup1
2020-05-25 23:47 - 2020-02-26 01:35 - 000017570 _____ C:\ProgramData\DisplaySessionContainer12.log_backup1
2020-05-24 23:14 - 2020-02-25 00:48 - 000013489 _____ C:\ProgramData\DisplaySessionContainer11.log_backup1
2020-05-23 23:29 - 2020-02-24 00:29 - 000015245 _____ C:\ProgramData\DisplaySessionContainer10.log_backup1
2020-05-22 23:55 - 2020-02-22 01:16 - 000012168 _____ C:\ProgramData\DisplaySessionContainer9.log_backup1

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2018-12-30 13:58 - 2018-12-30 13:58 - 330931270 _____ () C:\Users\Mareike\AppData\Local\ACCCx4_7_0_400.zip.aamdownload
2018-12-30 13:58 - 2018-12-30 13:58 - 000003672 _____ () C:\Users\Mareike\AppData\Local\ACCCx4_7_0_400.zip.aamdownload.aamd
2019-09-18 14:10 - 2019-09-18 14:10 - 000001456 _____ () C:\Users\Mareike\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2020-01-14 20:28 - 2020-01-14 20:28 - 000000000 _____ () C:\Users\Mareike\AppData\Local\oobelibMkey.log

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         
__________________

Alt 15.06.2020, 18:02   #4
crassula55
 
Skype Virus: automatische Weiterleitung in Firefox - Standard

Addition.txt



Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-06-2020
durchgeführt von Mareike (15-06-2020 18:50:07)
Gestartet von D:\Downloads
Windows 10 Pro Version 1903 18362.900 (X64) (2019-07-27 21:42:34)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-800548224-3492168366-2241981489-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-800548224-3492168366-2241981489-503 - Limited - Disabled)
Gast (S-1-5-21-800548224-3492168366-2241981489-501 - Limited - Disabled)
Mareike (S-1-5-21-800548224-3492168366-2241981489-1001 - Administrator - Enabled) => C:\Users\Mareike
WDAGUtilityAccount (S-1-5-21-800548224-3492168366-2241981489-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Norton Security Online (Enabled - Up to date) {1122B19A-E671-38EC-8EAC-87048FD4528D}
AV: Norton Security Online (Enabled - Up to date) {A2708B76-6835-6565-CB96-694212954A75}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Norton Security Online (Enabled) {9A4B0A53-225A-643D-E0C9-C077EC460D0E}
FW: Norton Security Online (Enabled) {291930BF-AC1E-39B4-A5F3-2E31710715F6}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.009.20067 - Adobe Systems Incorporated)
Adobe Acrobat X Pro - English, Français, Deutsch (HKLM-x32\...\{AC76BA86-1033-F400-7760-000000000005}) (Version: 10.0.0 - Adobe Systems)
Adobe Digital Editions 4.5 (HKLM-x32\...\Adobe Digital Editions 4.5) (Version: 4.5.10 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.330 - Adobe)
Adobe Photoshop CC 2014 (HKLM-x32\...\{D7A4F897-B20A-42D0-862D-CB5F6DB7391D}) (Version: 15.0 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM-x32\...\{D811A40A-9791-497C-B9DC-2D89C8E95EA1}) (Version: 6.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{8B47B514-F5D2-4E0D-B951-6E250618A7CD}) (Version: 6.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{31A0B634-BCF4-4D3F-8336-87FEACFEE142}) (Version: 11.0.1.2 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{C1BBFD2A-BCDD-45B3-8C0B-66BD434970A8}) (Version: 2.4.8.1 - Apple Inc.)
Assassin's Creed Odyssey (HKLM-x32\...\Uplay Install 5059) (Version:  - Ubisoft)
Autodesk SketchBook (HKLM\...\{AE6C5657-D663-4968-BEB5-1E2ED89CB2D2}) (Version: 8.60.0000 - Autodesk)
Backup and Sync from Google (HKLM\...\{FE296942-D2D3-4149-8895-60655FE4CFDE}) (Version: 3.49.9800.0000 - Google, Inc.)
Basismodul Fachdidaktik Deutsch 1 (HKLM-x32\...\{E8DF86C9-499B-4B30-8EC1-94D7D73D7FC1}) (Version: 31348 - )
Basismodul Fachdidaktik Deutsch 2 (HKLM-x32\...\{18E3C363-681E-42C0-B22B-8F1B1BAD239B}) (Version: 29030 - )
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
calibre 64bit (HKLM\...\{7E95A8CF-1A98-41D5-A887-2C24CDE433A5}) (Version: 2.78.0 - Kovid Goyal)
Canon Utilities EOS Lens Registration Tool (HKLM-x32\...\EOS Lens Registration Tool) (Version: 1.3.0.1 - Canon Inc.)
Canon Utilities EOS Utility 2 (HKLM-x32\...\EOS Utility 2) (Version: 2.14.20.0 - Canon Inc.)
Canon Utilities EOS Web Service Registration Tool (HKLM-x32\...\EOS Web Service Registration Tool) (Version: 1.2.10.0 - Canon Inc.)
Cisco AnyConnect Secure Mobility Client  (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.8.03036 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\{111CF284-F3AF-46A8-96FC-491E5E05AB72}) (Version: 4.8.03036 - Cisco Systems, Inc.) Hidden
Citavi 6 (HKLM-x32\...\{6A331045-8FF4-4BC9-9C56-E593ACAE28C2}) (Version: 6.3.0.0 - Swiss Academic Software)
DesignDoll (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\a94d3e1b3ab3bea6) (Version: 1.4.0.0 - Terawell)
Die Sims™ 2 Super Deluxe (HKLM-x32\...\{2D37F6AE-D201-4580-B91A-6BF9BB93ED2D}) (Version:  - Electronic Arts)
Die Sims™ 2 Villen- und Garten-Accessoires (HKLM-x32\...\{1A2A15C2-6780-49c1-B296-503230E9DE00}) (Version:  - Electronic Arts)
Die Sims™ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.51.77.1020 - Electronic Arts Inc.)
Discord (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Discord) (Version: 0.0.306 - Discord Inc.)
Dropbox (HKLM-x32\...\Dropbox) (Version: 99.4.501 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.295.1 - Dropbox, Inc.) Hidden
DYMO Label (HKLM-x32\...\{CE289CFA-898E-4601-B858-A25EC0CEA9EE}) (Version: 8.7.1.45869 - Newell Rubbermaid)
Epic Games Launcher (HKLM-x32\...\{F25ACB37-FF26-467D-B5DA-15E81F4A1771}) (Version: 1.1.257.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Far Cry 3 (HKLM-x32\...\Uplay Install 46) (Version:  - Ubisoft)
FAUbox (HKLM-x32\...\FAUbox) (Version: 15.1.100.0 - PowerFolder)
Free DLC program (16 DLC) (HKLM-x32\...\1430743168_is1) (Version: 1.32 - GOG.com)
GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version:  - GOG.com)
Gone Home (HKLM-x32\...\GoneHome) (Version:  - )
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
HiSuite (HKLM-x32\...\Hi Suite) (Version: 9.0.3.300 - Huawei Technologies Co.,Ltd)
iTunes (HKLM\...\{24607015-8D34-4AF3-9092-AC83847AE073}) (Version: 12.7.1.14 - Apple Inc.)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
LevelOne WUA-0614 Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.17.0 - LevelOne)
Logitech Gaming Software 9.02 (HKLM\...\Logitech Gaming Software) (Version: 9.02.61 - Logitech Inc.)
Microsoft 365 Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.12827.20268 - Microsoft Corporation)
Microsoft Office Access database engine 2007 (English) (HKLM-x32\...\{90120000-00D1-0409-0000-0000000FF1CE}) (Version: 12.0.4518.1031 - Microsoft Corporation)
Microsoft OneDrive (HKLM-x32\...\OneDriveSetup.exe) (Version: 20.064.0329.0008 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Teams) (Version: 1.3.00.8663 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.15.26706 (HKLM-x32\...\{95ac1cfa-f4fb-4d1b-8912-7f9d5fbb140d}) (Version: 14.15.26706.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.15.26706 (HKLM-x32\...\{7e9fae12-5bbf-47fb-b944-09c49e75c061}) (Version: 14.15.26706.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 77.0.1 (x64 de) (HKLM\...\Mozilla Firefox 77.0.1 (x64 de)) (Version: 77.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 77.0.1.7458 - Mozilla)
MSI Kombustor 2.5.9 (HKLM-x32\...\{0B7C79A5-5CB2-4ABD-A9C1-92A6213CE8DD}_is1) (Version:  - MSI Co., LTD)
My Game Long Name (HKLM\...\UDK-2b1b83c2-e51f-4de1-b44c-c2432c007af0) (Version:  - Epic Games, Inc.)
Norton Security Online (HKLM-x32\...\NGC) (Version: 22.20.2.57 - Symantec Corporation)
NVIDIA Grafiktreiber 442.19 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 442.19 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.21 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12827.20160 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12827.20268 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.12827.20160 - Microsoft Corporation) Hidden
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Origin (HKLM-x32\...\Origin) (Version: 10.5.66.38849 - Electronic Arts, Inc.)
Pixum Fotowelt (HKLM-x32\...\Pixum Fotowelt) (Version: 6.3.5 - CEWE Stiftung u Co. KGaA)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
Python 2.7.6 (HKLM-x32\...\{C3CC4DF5-39A5-4027-B136-2B3E1F5AB6E2}) (Version: 2.7.6150 - Python Software Foundation)
Skype™ 7.36 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.36.101 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Spotify) (Version: 1.1.34.694.gac68a2b3 - Spotify AB)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.3.0.4461 - Microsoft Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
TeamSpeak 3 Client (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\TeamSpeak 3 Client) (Version: 3.2.1 - TeamSpeak Systems GmbH)
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.3.4730 - TeamViewer)
The Elder Scrolls Online (HKLM-x32\...\The Elder Scrolls Online) (Version: 2.6.3.0 - Zenimax Online Studios)
The Witcher 3: Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.32 - GOG.com)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F14FB68A-9188-4036-AD0D-D054BC9C9291}) (Version: 2.59.0.0 - Microsoft Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 17.0 - Ubisoft)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.2 - VideoLAN)
Vortex (HKLM\...\57979c68-f490-55b8-8fed-8b017a5af2fe) (Version: 1.1.5 - Black Tree Gaming Ltd.)
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.11w3 - Wacom Technology Corp.)
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
WinRAR 5.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH)
World of Tanks (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812na}_is1) (Version:  - Wargaming.net)
XMind 8 Update 8 (v3.7.8) (HKLM-x32\...\XMind_is1) (Version: 3.7.8.201807240049 - XMind Ltd.)
Zoom (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\ZoomUMX) (Version: 5.0 - Zoom Video Communications, Inc.)

Packages:
=========
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_115.1.152.0_x64__v10z8vjag6ke6 [2020-05-29] (HP Inc.)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-02] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-02] (Microsoft Corporation) [MS Ad]
Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.40.21551.0_x64__8wekyb3d8bbwe [2020-06-09] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-04] (Microsoft Studios) [MS Ad]
MSN Finanzen -> C:\Program Files\WindowsApps\Microsoft.BingFinance_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad]
MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.956.0_x64__56jybvy8sckqj [2020-02-16] (NVIDIA Corp.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive - Personal] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}0
CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{04271989-C4D2-5DB7-2561-A165AFAA3205} -> [OneDrive - Otto-Friedrich-Universität Bamberg] => D:\OneDrive - Otto-Friedrich-Universität Bamberg [2020-04-19 01:10]
CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{12120134-41a0-4c4f-aaa4-332628542fcc}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Windows -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Mareike\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20031.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Mareike\AppData\Local\Microsoft\OneDrive\19.232.1124.0010\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Mareike\AppData\Local\Microsoft\OneDrive\19.232.1124.0010\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Mareike\AppData\Local\Microsoft\OneDrive\19.232.1124.0010\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Mareike\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20031.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\Mareike\Dropbox [2017-12-11 22:29]
ShellIconOverlayIdentifiers: [    OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [    OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [    OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [    OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [    OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [    OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [    OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [    OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [    OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [    OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [    OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [    OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [    OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [    OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802} => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\..\Acrobat Elements\ContextMenu64.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
ContextMenuHandlers1: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-04-06] (Google LLC -> Google)
ContextMenuHandlers1: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\NavShExt.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-12-02] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2014-12-02] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\NavShExt.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-04-06] (Google LLC -> Google)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_3fbb9bb1983b9ed9\nvshext.dll [2020-01-31] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802} => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\..\Acrobat Elements\ContextMenu64.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
ContextMenuHandlers6: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
ContextMenuHandlers6: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\NavShExt.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-12-02] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2014-12-02] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [vidc.VP60] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com)
HKLM\...\Drivers32: [vidc.VP61] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com)

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2018-04-26 16:27 - 2018-04-26 16:27 - 000505344 _____ ( (DYMO Corporation) [Datei ist nicht signiert])  [Datei wird verwendet ] D:\Programme\DYMO Label Software\PrintingSupportLibrary.dll
2010-10-25 16:15 - 2010-10-25 16:15 - 000019968 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\locale\de_de\acrotray.deu
2020-06-15 09:35 - 2020-06-15 09:35 - 000114176 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_ctypes.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000173056 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_elementtree.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 002133504 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_hashlib.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000032256 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_multiprocessing.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000046080 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_psutil_windows.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000047616 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_socket.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 002701824 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_ssl.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000026112 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_yappi.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000080896 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\bz2.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000016384 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\common.time34.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000007680 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\hashobjs_ext.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000301568 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\PIL._imaging.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000169472 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\pyexpat.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 001084416 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\pysqlite2._sqlite.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000548864 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\pythoncom27.dll
2020-06-15 09:35 - 2020-06-15 09:35 - 000137728 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\pywintypes27.dll
2020-06-15 09:35 - 2020-06-15 09:35 - 000010752 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\select.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000020992 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\thumbnails_ext.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000689664 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\unicodedata.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000119808 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\usb_ext.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000128512 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32api.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000438784 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32com.shell.shell.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000011776 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32crypt.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000023040 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32event.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000149504 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32file.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000223232 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32gui.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000048128 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32inet.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000029696 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32pdh.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000027648 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32pipe.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000044032 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32process.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32profile.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000136192 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32security.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000026624 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32ts.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000034816 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\windows.conditional.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000038400 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\windows.connectivity.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000071680 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\windows.device_monitor.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000109056 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\windows.volumes.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\windows.winwrap.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 001325056 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._controls_.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 001489408 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._core_.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 001007104 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._gdi_.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000103424 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._html2.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 000916992 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._misc_.pyd
2020-06-15 09:35 - 2020-06-15 09:35 - 001039872 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._windows_.pyd
2020-04-20 12:06 - 2020-04-20 12:06 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll
2020-04-20 12:06 - 2020-04-20 12:06 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
2020-06-15 09:35 - 2020-06-15 09:35 - 003042816 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\python27.dll
2018-04-06 20:29 - 2018-04-06 20:29 - 002286747 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\LIBEAY32.dll
2018-04-06 20:29 - 2018-04-06 20:29 - 000416627 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\ssleay32.dll
2020-06-15 09:35 - 2020-06-15 09:35 - 000202240 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxbase30u_net_vc90_x64.dll
2020-06-15 09:35 - 2020-06-15 09:35 - 002831872 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxbase30u_vc90_x64.dll
2020-06-15 09:35 - 2020-06-15 09:35 - 001654784 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxmsw30u_adv_vc90_x64.dll
2020-06-15 09:35 - 2020-06-15 09:35 - 006542336 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxmsw30u_core_vc90_x64.dll
2020-06-15 09:35 - 2020-06-15 09:35 - 000773632 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxmsw30u_html_vc90_x64.dll
2020-06-15 09:35 - 2020-06-15 09:35 - 000137216 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxmsw30u_webview_vc90_x64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\sharepoint.com -> hxxps://fauerlnue-files.sharepoint.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 13:04 - 2020-03-01 19:58 - 000000863 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-800548224-3492168366-2241981489-1001\Control Panel\Desktop\\Wallpaper -> D:\Bilder\Wallpaper\spring\tumblr-spring-wallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

MSCONFIG\Services: AdobeARMservice => 2
HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKLM\...\StartupApproved\Run: => "ShadowPlay"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\StartupApproved\StartupFolder: => "EOS Utility.lnk"
HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk"
HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\StartupApproved\Run: => "GalaxyClient"
HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{1C410971-A7EC-4259-96B4-3ADB53BD34EA}] => (Allow) D:\Programme\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{7D0BCF92-237A-4A83-B869-C0E325064B62}] => (Allow) D:\Programme\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{61CC5FC4-8A30-44D8-A014-0BEADEAE6F91}] => (Allow) D:\Programme\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{3C5ADB2D-DDD1-4E67-8B47-19DCFE1CE915}] => (Allow) D:\Programme\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{AABB453A-D4F0-49B1-9819-CA6A5EDFAB92}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Hammerwatch\editor\HammerEditor.exe () [Datei ist nicht signiert]
FirewallRules: [{2D6CD4CD-1A6F-4462-9F7C-0AD53BBFE056}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Hammerwatch\editor\HammerEditor.exe () [Datei ist nicht signiert]
FirewallRules: [{4082B21C-E1D0-4F2A-8E2B-480AB3A28446}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe => Keine Datei
FirewallRules: [{40535042-4667-458A-A482-FDEB20EE7B32}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe => Keine Datei
FirewallRules: [{A0EA8EC3-2DC9-4712-9497-2384AFD5A7F5}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe => Keine Datei
FirewallRules: [{67F87503-B871-453F-94F1-90C376C05835}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe => Keine Datei
FirewallRules: [{5312EC04-C2AB-4F1D-ADEA-327DD5DE0AC7}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2 Remastered\Build\Final\Bioshock2HD.exe (Take-Two Interactive Software) [Datei ist nicht signiert]
FirewallRules: [{465805FF-7583-44F5-B965-AF2D279B8AE3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2 Remastered\Build\Final\Bioshock2HD.exe (Take-Two Interactive Software) [Datei ist nicht signiert]
FirewallRules: [{C492CC1A-47F8-48BA-9128-D27ED7D64A73}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Ticket to Ride\Ticket to Ride.exe (Days of Wonder, Inc.) [Datei ist nicht signiert]
FirewallRules: [{E64283D7-7F89-4BD6-B9DB-9914307BA60B}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Ticket to Ride\Ticket to Ride.exe (Days of Wonder, Inc.) [Datei ist nicht signiert]
FirewallRules: [{BD58C46E-43D2-43AC-B0A2-F05977718488}] => (Allow) D:\Games\SteamLibrary\steamapps\common\HER STORY\HerStory.exe (Unity Technologies SF -> ) [Datei ist nicht signiert]
FirewallRules: [{6E001568-4A51-4F88-83DC-17802CFADF89}] => (Allow) D:\Games\SteamLibrary\steamapps\common\HER STORY\HerStory.exe (Unity Technologies SF -> ) [Datei ist nicht signiert]
FirewallRules: [{A2322123-7AFB-420E-850B-F1ADC486C021}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BrutalLegend\BrutalLegend.exe () [Datei ist nicht signiert]
FirewallRules: [{C795AF41-EBC3-4E59-9906-5C1ED8AA1A76}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BrutalLegend\BrutalLegend.exe () [Datei ist nicht signiert]
FirewallRules: [{3647A226-8AAD-4D1B-AB01-AB286804C952}] => (Allow) D:\Games\SteamLibrary\steamapps\common\80 Days\80 Days.exe () [Datei ist nicht signiert]
FirewallRules: [{9DF262A1-1225-41DE-9085-B99338B66694}] => (Allow) D:\Games\SteamLibrary\steamapps\common\80 Days\80 Days.exe () [Datei ist nicht signiert]
FirewallRules: [{0255B610-58C8-4401-B38D-868B8FFE954F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Enderal\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert]
FirewallRules: [{55C450F6-EA51-4F08-AA20-223D645B832E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Enderal\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert]
FirewallRules: [{FC21CE85-5B40-4568-8B74-FAA73F6D8A69}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Keine Datei
FirewallRules: [{DAC568F7-DD77-4FCD-8CBA-C517CDB390B1}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Keine Datei
FirewallRules: [{78D9D3EF-8F02-4225-BEC1-CF752990DC42}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BorderlandsPreSequel\Binaries\Win32\Launcher.exe => Keine Datei
FirewallRules: [{C173C8BC-FF82-4084-9922-46258163970F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BorderlandsPreSequel\Binaries\Win32\Launcher.exe => Keine Datei
FirewallRules: [{3559344F-2307-44D1-987C-394B0030C24B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Homesick\Binaries\Win32\UDK.exe => Keine Datei
FirewallRules: [{E50A6B25-0E31-42DE-9DD6-E478D0D94620}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Homesick\Binaries\Win32\UDK.exe => Keine Datei
FirewallRules: [{F47B92DC-7E5E-4E49-B520-7DD505A5D4F4}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Dream\Binaries\Win32\Dream.exe (Epic Games, Inc.) [Datei ist nicht signiert]
FirewallRules: [{7003F007-42E1-46A3-A967-B4F5F15E3F25}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Dream\Binaries\Win32\Dream.exe (Epic Games, Inc.) [Datei ist nicht signiert]
FirewallRules: [{87D235A8-80F7-439D-92CF-EC934DB5A217}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Mother Simulator\Mother_Simulator.exe () [Datei ist nicht signiert]
FirewallRules: [{CAF7F0C9-7EF3-4F39-9D7C-3196D6AC71D3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Mother Simulator\Mother_Simulator.exe () [Datei ist nicht signiert]
FirewallRules: [{A052D0F9-E28A-4BFD-99BD-36B374D97371}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{9DE9F44B-5AF5-4B5F-9F37-F30E341B64F8}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{7FCFCC59-004F-4613-8A9D-B545C6DC751B}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\EasyAntiCheat\EasyAntiCheat_x64.dll (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{1B20BD73-ABE0-4B74-A3D9-7A066E459D1C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\EasyAntiCheat\EasyAntiCheat_x64.dll (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{41A02BA0-9D82-45E3-BC95-9F2007A8250D}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\Bin64\Miscreated.exe (Entrada Interactive LLC) [Datei ist nicht signiert]
FirewallRules: [{922CB54F-893D-42B1-A1D2-A9D8BC5AA339}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\Bin64\Miscreated.exe (Entrada Interactive LLC) [Datei ist nicht signiert]
FirewallRules: [{5E46135A-3E78-47EC-9083-5A08E720D0BD}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\Miscreated.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{DE675A68-A7B0-4782-AB88-7F39BC774B6C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\Miscreated.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{0E68B01B-2F15-4EB5-BC38-754230794739}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Portal 2\portal2.exe () [Datei ist nicht signiert]
FirewallRules: [{C4373451-73C9-41BE-AA83-3333D340511D}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Portal 2\portal2.exe () [Datei ist nicht signiert]
FirewallRules: [{9578F47C-02AD-4018-A794-AEBA0DA0CA9E}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Monaco\MONACO.exe () [Datei ist nicht signiert]
FirewallRules: [{B8FD4BBF-D755-4F77-BA73-D1365CCE9ED9}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Monaco\MONACO.exe () [Datei ist nicht signiert]
FirewallRules: [{1351CBC9-8325-4DA7-B72E-97384C16C81D}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Hammerwatch\Hammerwatch.exe () [Datei ist nicht signiert]
FirewallRules: [{5A25300B-EF66-41F9-85D7-EB40450BDE77}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Hammerwatch\Hammerwatch.exe () [Datei ist nicht signiert]
FirewallRules: [{151283B3-BC93-4321-BCB9-5E0074061F45}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\iambread\IamBread.exe => Keine Datei
FirewallRules: [{90B4AD13-70C6-479D-858B-C76BBA1FDC7C}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\iambread\IamBread.exe => Keine Datei
FirewallRules: [{DC179EEF-B7B3-4D95-9F99-DDB81A4361F2}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe => Keine Datei
FirewallRules: [{7C05F472-CD5B-4014-AFEA-BEF4A2E3A187}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe => Keine Datei
FirewallRules: [{DFC6C741-2738-4FD3-852A-82938D92BB3D}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe => Keine Datei
FirewallRules: [{107434DF-284E-4121-8750-24E3072ADB53}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe => Keine Datei
FirewallRules: [{DCBAAEC0-11C8-480D-B3C1-BA431C2FFC6B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna and Harvey Harvey's New Eyes\harvey.exe => Keine Datei
FirewallRules: [{6249FD55-FFA2-4402-8861-80414506FFFE}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna and Harvey Harvey's New Eyes\harvey.exe => Keine Datei
FirewallRules: [{BCD4A6B6-D076-4088-B944-DF277A777938}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe => Keine Datei
FirewallRules: [{093A9BC5-F190-4ADD-9DB1-EF97D97D6C6E}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe => Keine Datei
FirewallRules: [{C4AFBF17-EA40-434D-A80E-AF1DD4BA89DB}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{2A8879FA-B928-426C-8AE4-F87A62ED2D35}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{B548D3F0-2D5C-42C0-90D4-7BF4015139F5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{CB2297E7-AB6C-4BD5-AD40-37DCDAEE1644}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{7BC7D0EF-525E-4056-A3EC-246731DDDAE5}] => (Allow) F:\Mareike\Spiele\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe => Keine Datei
FirewallRules: [{FA710226-6B10-4982-B312-75C90E971867}] => (Allow) F:\Mareike\Spiele\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe => Keine Datei
FirewallRules: [UDP Query User{3D01F310-2CAC-45BB-BDC6-4C1D34CFF1AF}C:\program files (x86)\steam\steamapps\common\borderlandspresequel\binaries\win32\borderlandspresequel.exe] => (Block) C:\program files (x86)\steam\steamapps\common\borderlandspresequel\binaries\win32\borderlandspresequel.exe => Keine Datei
FirewallRules: [TCP Query User{EE2DAFEE-7806-4DB0-ACEF-B163223A681B}C:\program files (x86)\steam\steamapps\common\borderlandspresequel\binaries\win32\borderlandspresequel.exe] => (Block) C:\program files (x86)\steam\steamapps\common\borderlandspresequel\binaries\win32\borderlandspresequel.exe => Keine Datei
FirewallRules: [UDP Query User{C57CC801-EA1C-4A43-A026-57B127F0857E}D:\games\world_of_tanks\worldoftanks.exe] => (Allow) D:\games\world_of_tanks\worldoftanks.exe (Wargaming.net LLP -> Wargaming.net) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{F0DE525E-9F48-4CC0-BD28-47E76B791E9D}D:\games\world_of_tanks\worldoftanks.exe] => (Allow) D:\games\world_of_tanks\worldoftanks.exe (Wargaming.net LLP -> Wargaming.net) [Datei ist nicht signiert]
FirewallRules: [{BF683DA1-938E-4A95-B5B1-58389E170BA6}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna & Harvey The Breakout\Edna.exe => Keine Datei
FirewallRules: [{F938BBEC-A31F-415A-914E-325E57AC9419}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna & Harvey The Breakout\Edna.exe => Keine Datei
FirewallRules: [UDP Query User{513A1415-4467-4202-8F26-FF5A762F544E}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [TCP Query User{B4853F3B-55AA-4D79-89FD-8BD5974241B8}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [{AB8CF5F8-1E1F-4042-B3A1-F10220007A8C}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe (Even Balance, Inc. -> )
FirewallRules: [{2B779A15-2D91-4CD1-8659-4C17BC42843D}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe (Even Balance, Inc. -> )
FirewallRules: [{BC017EF8-FE23-430F-95DD-1021690BD8FB}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe (Even Balance, Inc. -> )
FirewallRules: [{100F9A20-211C-4B1B-85FA-6BE49F524CCF}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe (Even Balance, Inc. -> )
FirewallRules: [{4F4959D9-4847-4039-A42C-12D9FE57EB9B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Damned\Damned.exe => Keine Datei
FirewallRules: [{F1531443-9AD4-44FF-A756-EF529565FCC9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Damned\Damned.exe => Keine Datei
FirewallRules: [{88B0BCD6-6D6D-4C81-829C-87E527B86AD4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2D21C2B5-528D-4BEE-92D9-7CB0A39D1927}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{17685CE0-27B4-4354-8C9C-69B4AB104BF7}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{24A5E9F3-30BC-405D-B9A1-FB32E5B9CBC9}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{13410CB0-5322-4B1E-8C1F-4B5C107AF19B}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Keine Datei
FirewallRules: [{2F7EF314-AC6F-42C6-99CE-105688ECD4BC}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Keine Datei
FirewallRules: [{69ED9E28-6578-4C8A-8A36-E31FEC46BD84}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe => Keine Datei
FirewallRules: [{65414100-CF97-4A97-A2EE-779B9183879A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe => Keine Datei
FirewallRules: [{B591ABEB-98A0-408A-BA47-CA8CF03671D6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe => Keine Datei
FirewallRules: [{04D6CAFF-1229-49E6-913A-3C2E544B237B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe => Keine Datei
FirewallRules: [{9694FB7D-4395-4218-B5B8-F6BF880AD3DE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe => Keine Datei
FirewallRules: [{A4354FA7-D6B7-4F8A-BE54-4B546859882D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe => Keine Datei
FirewallRules: [{7505BC79-2A6B-4A2D-8527-AE6234EE7104}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe => Keine Datei
FirewallRules: [TCP Query User{E73541E0-D6D1-4AD3-9460-470FE3E8A9D3}C:\program files\logitech gaming software\lcore.exe] => (Block) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [UDP Query User{F9B3CE9F-CEB6-4C78-A618-E2E3CB737676}C:\program files\logitech gaming software\lcore.exe] => (Block) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [{1BDC3E4C-FB42-4419-8313-3764964EBDE5}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{15EA19E6-1624-4C23-9A38-411D6BFA76CC}] => (Allow) C:\Program Files (x86)\Canon\EOS Utility\EOSUPNPSV.exe (CANON INC.) [Datei ist nicht signiert]
FirewallRules: [{D4B08868-4D2C-4DCE-B763-8EE57E94B77E}] => (Allow) C:\Program Files (x86)\Canon\EOS Utility\EOSUPNPSV.exe (CANON INC.) [Datei ist nicht signiert]
FirewallRules: [{BE2D0A3B-1448-4051-A583-3077D0BAA87D}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{881DE410-63DE-441F-A89B-BCA86B43D919}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{4FB61F3E-8B96-4006-BDD2-B00735AF612B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{964D95CD-4EA8-49D7-8329-ACB4796E2EF0}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{BABC8FBB-66DF-4E88-A2DB-C1560703B51D}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Crypt of the NecroDancer\NecroDancer.exe (Brace Yourself Games (Transcendsense Technologies Inc) -> )
FirewallRules: [{398EEAC5-21D7-437C-AD7F-8828291113FE}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Crypt of the NecroDancer\NecroDancer.exe (Brace Yourself Games (Transcendsense Technologies Inc) -> )
FirewallRules: [{A2570A6C-F305-4EB2-9C3E-915874255D81}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\game_launcher.exe (THQ Inc.) [Datei ist nicht signiert]
FirewallRules: [{06EDDF4F-3F19-4DF5-8DAA-803D9C01C229}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\game_launcher.exe (THQ Inc.) [Datei ist nicht signiert]
FirewallRules: [{3829E7A2-4440-449A-A7CB-5EFE6CBD6F23}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe => Keine Datei
FirewallRules: [{908AC62A-4B2A-4ED1-918C-3041B9AB82BB}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe => Keine Datei
FirewallRules: [{3C43EA14-7E88-4B0B-9A16-7FC887BA7835}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Quantum Conundrum\Binaries\Win32\TryGame-Win32-Shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert]
FirewallRules: [{7422AE82-3297-4E09-8B69-2C0E6ABE0FB4}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Quantum Conundrum\Binaries\Win32\TryGame-Win32-Shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert]
FirewallRules: [{3C405110-EF4A-4447-B992-34C27A1E6B82}] => (Allow) G:\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe => Keine Datei
FirewallRules: [{7D4304DA-0848-4B98-AD5D-B15E45A22AC6}] => (Allow) G:\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe => Keine Datei
FirewallRules: [{F9EA46D3-60B5-45E3-9241-D545A666B3F3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Bioshock\Builds\Release\Bioshock.exe () [Datei ist nicht signiert]
FirewallRules: [{7EF5C537-FEC3-4EF3-AAE7-B9E2162F8C3E}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Bioshock\Builds\Release\Bioshock.exe () [Datei ist nicht signiert]
FirewallRules: [{DDFD092D-F1EB-4F66-A497-EF5CBD8CB64F}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2\SP\Builds\Binaries\Bioshock2Launcher.exe () [Datei ist nicht signiert]
FirewallRules: [{AAAE99E5-A36B-48F8-8859-E20ED7680372}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2\SP\Builds\Binaries\Bioshock2Launcher.exe () [Datei ist nicht signiert]
FirewallRules: [{BEF28366-C1E3-4519-A9CF-5A5BFD046F8C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2\MP\Builds\Binaries\Bioshock2Launcher.exe () [Datei ist nicht signiert]
FirewallRules: [{0ADC9B0C-16DB-4736-B8D7-BF884D5A2912}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2\MP\Builds\Binaries\Bioshock2Launcher.exe () [Datei ist nicht signiert]
FirewallRules: [{2D20F187-8E24-4DE5-A1DF-BEC04E483186}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock Infinite\Binaries\Win32\BioShockInfinite.exe (Valve Corp. -> Irrational Games) [Datei ist nicht signiert]
FirewallRules: [{1890039C-34B4-4155-8B15-653AE77B3B60}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock Infinite\Binaries\Win32\BioShockInfinite.exe (Valve Corp. -> Irrational Games) [Datei ist nicht signiert]
FirewallRules: [{816CF1FD-701C-47AD-9DF4-5A4D840530DD}] => (Allow) D:\Games\SteamLibrary\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe (SQUARE ENIX) [Datei ist nicht signiert]
FirewallRules: [{E34F524E-D67F-4F06-A979-9815E5740284}] => (Allow) D:\Games\SteamLibrary\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe (SQUARE ENIX) [Datei ist nicht signiert]
FirewallRules: [{4032A0AE-9B5F-4B6F-8CF7-A8CF315D3487}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Borderlands\Binaries\Borderlands.exe (Gearbox Software LLC -> Take-Two Interactive Software, Inc.)
FirewallRules: [{92AB1A3B-1617-45C8-8D82-D7C53BAF8712}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Borderlands\Binaries\Borderlands.exe (Gearbox Software LLC -> Take-Two Interactive Software, Inc.)
FirewallRules: [{AFF14805-AB88-46FB-B143-E634AD577F0D}] => (Allow) D:\Games\SteamLibrary\steamapps\common\GrowHome\GrowHome.exe (Ubisoft Entertainment SA -> )
FirewallRules: [{BD879702-D128-4B9A-AE3C-D09A604F9FE6}] => (Allow) D:\Games\SteamLibrary\steamapps\common\GrowHome\GrowHome.exe (Ubisoft Entertainment SA -> )
FirewallRules: [{AE9B193D-FED0-45E3-8353-8961F2FE2AC5}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert]
FirewallRules: [{C814D5E1-DEF6-47DD-97C8-5F2F21663CE8}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert]
FirewallRules: [{B0D074A0-75F6-4596-8A78-9CEAECAFF85E}] => (Allow) D:\Games\SteamLibrary\steamapps\common\iambread\IamBread.exe (Unity Technologies SF -> ) [Datei ist nicht signiert]
FirewallRules: [{97343946-992F-4780-B71A-55862C9B7E68}] => (Allow) D:\Games\SteamLibrary\steamapps\common\iambread\IamBread.exe (Unity Technologies SF -> ) [Datei ist nicht signiert]
FirewallRules: [{19EF6877-C13C-48A9-9D93-987ADE16C105}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe () [Datei ist nicht signiert]
FirewallRules: [{09802359-BC02-4B9C-874F-2C83DACBE3BE}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe () [Datei ist nicht signiert]
FirewallRules: [{C23C9F59-77AC-463E-98BD-6B5FCF99B3D6}] => (Allow) D:\Games\SteamLibrary\steamapps\common\the witcher 2\Launcher.exe (CD Projekt RED) [Datei ist nicht signiert]
FirewallRules: [{873457FF-E473-4FBC-A735-362F39365F14}] => (Allow) D:\Games\SteamLibrary\steamapps\common\the witcher 2\Launcher.exe (CD Projekt RED) [Datei ist nicht signiert]
FirewallRules: [{DD05F138-C701-4070-8117-D388842B75A4}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\System\witcher.exe (CD Projekt Red) [Datei ist nicht signiert]
FirewallRules: [{FFA0DEB6-73A2-41AD-9C73-F55707071101}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\System\witcher.exe (CD Projekt Red) [Datei ist nicht signiert]
FirewallRules: [{4624B090-C524-4714-A6BD-47B108EC7624}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\System\djinni!.exe (CD Projekt RED Sp. z o.o. -> CD Projekt Red)
FirewallRules: [{2D11796D-970C-4196-9ED3-3E1C87AB0AED}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\System\djinni!.exe (CD Projekt RED Sp. z o.o. -> CD Projekt Red)
FirewallRules: [{119B40BE-1084-4EB5-9AFD-1A30AA17208C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\Digital Comic\DigitalComic.exe () [Datei ist nicht signiert]
FirewallRules: [{14AC530D-B7CD-4CFA-B4A9-9DA492DD187E}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\Digital Comic\DigitalComic.exe () [Datei ist nicht signiert]
FirewallRules: [{0BB7F92F-2CD4-4841-B394-8DC85FD0F65C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\mirrors edge\Binaries\MirrorsEdge.exe (EA Digital Illusions CE AB -> EA Digital Illusions CE AB)
FirewallRules: [{AD89E826-040D-4AFC-B7E1-732028DD107E}] => (Allow) D:\Games\SteamLibrary\steamapps\common\mirrors edge\Binaries\MirrorsEdge.exe (EA Digital Illusions CE AB -> EA Digital Illusions CE AB)
FirewallRules: [{8CB82315-7C65-4EE2-AE3F-34588F9BC9E3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\SaintsRowTheThird.exe (Valve Corp. -> THQ Inc.) [Datei ist nicht signiert]
FirewallRules: [{FFA97206-B4B2-402E-90DC-4962B70BBAD0}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\SaintsRowTheThird.exe (Valve Corp. -> THQ Inc.) [Datei ist nicht signiert]
FirewallRules: [{FA4D8051-2E58-4310-A4D6-C7E0949E3EAE}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\SaintsRowTheThird_DX11.exe (Valve Corp. -> THQ Inc.) [Datei ist nicht signiert]
FirewallRules: [{6376E0FA-84B0-4FFE-B22F-E4098225D9F7}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\SaintsRowTheThird_DX11.exe (Valve Corp. -> THQ Inc.) [Datei ist nicht signiert]
FirewallRules: [{D7F25D80-E13E-43E1-B5C3-0DFAA75289FF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\NEKOPARA Vol. 1\nekopara_vol1.exe => Keine Datei
FirewallRules: [{0A9D668F-38A3-4A64-BA44-F5E634C1C7FE}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\NEKOPARA Vol. 1\nekopara_vol1.exe => Keine Datei
FirewallRules: [{A6C10400-C207-40C2-9471-1184FB81C3BB}] => (Allow) D:\Programme\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [TCP Query User{DC10D656-2FCE-46C1-BE23-16435318D57E}C:\users\mareike\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\mareike\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{73B85226-F8F3-4B22-924E-2C88769F426F}C:\users\mareike\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\mareike\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{550960AF-8689-422D-A266-4921569FB8A1}C:\users\mareike\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\mareike\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{CBC6F4F8-27A8-4D09-93C9-02792148B788}C:\users\mareike\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\mareike\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{2425201F-306A-48A9-AD2E-34AC64607F7F}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe () [Datei ist nicht signiert]
FirewallRules: [{C774B0CF-E1BA-43BA-BE23-D5729DF100FA}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe () [Datei ist nicht signiert]
FirewallRules: [{A756AB32-6A8A-4DCE-A140-698C5DF76571}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Zenimax Online\zosSteamStarter.exe (Zenimax Media Inc. -> Zenimax Online Studios)
FirewallRules: [{470A7AEA-CF13-455D-9D8A-D960EEC1E334}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Zenimax Online\zosSteamStarter.exe (Zenimax Media Inc. -> Zenimax Online Studios)
FirewallRules: [{2F44F600-4534-4C05-BBBA-B89967B081A1}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe () [Datei ist nicht signiert]
FirewallRules: [{3B433E62-0267-43D3-81C0-A340CBF2F5F5}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe () [Datei ist nicht signiert]
FirewallRules: [{6D9BCFB6-72B0-4659-B7F4-40CCB80C5658}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\skse_steam_boot.exe () [Datei ist nicht signiert]
FirewallRules: [{272F7579-0089-4F1D-BAB5-3F692D175E04}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\skse_steam_boot.exe () [Datei ist nicht signiert]
FirewallRules: [{D757CFE3-C37D-4CA4-AAEA-2E5BFF71A8D4}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Damned\Damned.exe () [Datei ist nicht signiert]
FirewallRules: [{73104363-999D-4707-9743-1E26F2FA8FF4}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Damned\Damned.exe () [Datei ist nicht signiert]
FirewallRules: [{DF079437-66EE-4F64-8AFF-1EB1F2269103}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Edna & Harvey The Breakout\Edna.exe (Daedalic Entertainment) [Datei ist nicht signiert]
FirewallRules: [{6225DE86-A42D-4055-A308-31DFB21113E1}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Edna & Harvey The Breakout\Edna.exe (Daedalic Entertainment) [Datei ist nicht signiert]
FirewallRules: [{7434CA67-6BAF-49A9-ACC9-6DBA5D546256}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe (Daedalic Entertainment GmbH) [Datei ist nicht signiert]
FirewallRules: [{10B23B12-63FC-49A6-A31F-3EC9A792F200}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe (Daedalic Entertainment GmbH) [Datei ist nicht signiert]
FirewallRules: [{87A081BD-FF68-4FE8-BEC4-6C83D742B47C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Homesick\Binaries\Win32\UDK.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [{D9570821-CABA-4D72-9030-AB8DE941D433}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Homesick\Binaries\Win32\UDK.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [{E82187CB-16D9-41BF-8F77-88EC5D94E224}] => (Allow) D:\Games\SteamLibrary\steamapps\common\LEGO Harry Potter\LEGOHarryPotter.exe (Warner Bros. Interactive Entertainment) [Datei ist nicht signiert]
FirewallRules: [{3DCAF8A7-77A8-49B7-827B-AE6C07123B20}] => (Allow) D:\Games\SteamLibrary\steamapps\common\LEGO Harry Potter\LEGOHarryPotter.exe (Warner Bros. Interactive Entertainment) [Datei ist nicht signiert]
FirewallRules: [{F45F74AC-B0C5-45DB-8590-8149B8EC0612}] => (Allow) D:\Games\SteamLibrary\steamapps\common\NEKOPARA Vol. 1\nekopara_vol1.exe () [Datei ist nicht signiert]
FirewallRules: [{BB3DFAED-BF46-4202-B905-0D31AA8013A2}] => (Allow) D:\Games\SteamLibrary\steamapps\common\NEKOPARA Vol. 1\nekopara_vol1.exe () [Datei ist nicht signiert]
FirewallRules: [{5EED9EE6-2BED-4020-996E-398033548274}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe (DONTNOD Entertainment) [Datei ist nicht signiert]
FirewallRules: [{B5C57E9C-E880-4E88-AFA3-994A5928F3A9}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe (DONTNOD Entertainment) [Datei ist nicht signiert]
FirewallRules: [{2197E849-A8D4-4888-A43B-231806C722D5}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BorderlandsPreSequel\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Datei ist nicht signiert]
FirewallRules: [{A99BC243-8BA4-4253-BFBB-6C18087DD337}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BorderlandsPreSequel\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Datei ist nicht signiert]
FirewallRules: [{0AD32349-DC9F-4A5F-8996-D22E0669F34C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Datei ist nicht signiert]
FirewallRules: [{FA60BD06-13CA-45DF-8765-16595FCF0CBC}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Datei ist nicht signiert]
FirewallRules: [{709C7DF8-C70B-45EC-9CAB-8E32DE632D26}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Drawful 2\Drawful 2.exe () [Datei ist nicht signiert]
FirewallRules: [{C05ECCE9-087D-432C-9F82-5693C727A6D3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Drawful 2\Drawful 2.exe () [Datei ist nicht signiert]
FirewallRules: [{041A0DE8-D053-4582-B028-C298B8DFB9B3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Cryptic Studios\Neverwinter.exe (Cryptic Studios Inc. -> )
FirewallRules: [{7C07495E-4CEA-4E69-B918-273B8A00F9B5}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Cryptic Studios\Neverwinter.exe (Cryptic Studios Inc. -> )
FirewallRules: [{5E8D58D8-85AA-4B1E-BDA0-A8332F678785}] => (Allow) C:\Users\Mareike\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{E8ECC79E-518D-41DF-AF68-F160560A2795}] => (Allow) C:\Users\Mareike\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{5EA4B3A8-3605-4DFD-B882-82E80D7E4A63}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{C31009D4-AF44-4203-A60E-A98D0F86AF68}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{0E2D3DFA-5FE8-4096-9ACE-3B435E3036D1}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{4579206E-DE61-445C-9922-72F73ADA2C5A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{BB689553-0A39-4744-8330-BCFB051D3F68}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{77C2EBCF-1A1F-4778-9474-90E0DA8D9AE0}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)

==================== Wiederherstellungspunkte =========================

14-06-2020 19:00:05 Windows-Sicherung

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (06/15/2020 06:16:04 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (10216,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (06/15/2020 05:41:33 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (7732,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (06/15/2020 05:16:59 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (17152,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (06/15/2020 04:07:10 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (13504,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (06/15/2020 03:18:40 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (11720,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (06/15/2020 02:51:03 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6648,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (06/15/2020 02:37:42 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (8780,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (06/15/2020 12:05:53 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (10212,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Systemfehler:
=============
Error: (06/15/2020 09:34:57 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (06/14/2020 11:47:17 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC)
Description: Der Server "{4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/14/2020 01:47:34 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (06/13/2020 01:25:11 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC)
Description: Der Server "{4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/13/2020 01:25:08 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/13/2020 01:25:08 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/13/2020 01:25:08 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/13/2020 01:25:08 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


CodeIntegrity:
===================================

Date: 2020-06-15 18:12:54.210
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 18:12:54.204
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 18:12:54.144
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 14:06:29.225
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 14:06:29.218
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 14:06:29.207
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 09:38:01.921
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Microsoft signing level requirements.

Date: 2020-06-15 09:38:01.912
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. V5.7 05/28/2015
Hauptplatine: MSI H97 PC Mate(MS-7850)
Prozessor: Intel(R) Core(TM) i5-4590 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 88%
Installierter physikalischer RAM: 8124.85 MB
Verfügbarer physikalischer RAM: 921.58 MB
Summe virtueller Speicher: 15119.73 MB
Verfügbarer virtueller Speicher: 1668.13 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:231.81 GB) (Free:28.97 GB) NTFS
Drive d: (Volume) (Fixed) (Total:1862.89 GB) (Free:1073.36 GB) NTFS
Drive f: () (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS
Drive g: (Elements) (Fixed) (Total:931.48 GB) (Free:350.67 GB) NTFS

\\?\Volume{da11a3fa-3fb5-40ef-bdd5-5e1e65a7bb9f}\ () (Fixed) (Total:0.52 GB) (Free:0.08 GB) NTFS
\\?\Volume{9adcc598-021e-400b-8daa-5d774ce8e7c9}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 1863 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 1 (Protective MBR) (Size: 232.9 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: 13E02F08)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================
         

Alt 15.06.2020, 19:11   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Skype Virus: automatische Weiterleitung in Firefox - Standard

Skype Virus: automatische Weiterleitung in Firefox



Zitat:
Adobe Acrobat X Pro
Microsoft 365 Enterprise - de-de
Was macht denn so eine Software auf einem rein privaten System?

__________________
Logfiles bitte immer in CODE-Tags posten

 

Themen zu Skype Virus: automatische Weiterleitung in Firefox
anderen, anderes, automatische, blockiert, firefox, forum, freundin, funktionieren, gen, heute, klicke, links, malware, microsoft, norton, problem, skype virus, suchergebnisse, trotz, unterwegs, version, virus, websites, weitergeleitet, weiterleitung, weiterleitung auf werbewebsite, windows




Ähnliche Themen: Skype Virus: automatische Weiterleitung in Firefox


  1. Automatische Weiterleitung auf Werbewebsite bei Firefox
    Plagegeister aller Art und deren Bekämpfung - 10.12.2017 (13)
  2. Automatische Weiterleitung auf Werbewebsite bei Firefox
    Diskussionsforum - 03.12.2017 (2)
  3. Automatische Weiterleitung zu bestimmten Seiten
    Plagegeister aller Art und deren Bekämpfung - 09.06.2017 (5)
  4. Trojaner-Problem, automatische Weiterleitung in Firefox (http://nova.rambler.ru)
    Plagegeister aller Art und deren Bekämpfung - 20.12.2016 (9)
  5. Windows 7 automatische Weiterleitung zu Werbung, Pop Up und Banner Ads
    Log-Analyse und Auswertung - 06.06.2014 (9)
  6. Ständig Popups und automatische Weiterleitung auf Internetseiten (Windows 7 professional, firefox und ie)
    Plagegeister aller Art und deren Bekämpfung - 22.04.2014 (9)
  7. gmx und facebook - automatische weiterleitung zu babylon
    Log-Analyse und Auswertung - 03.11.2012 (13)
  8. Virus schreibt automatische Nachrichten bei Skype ohne das ich es will
    Plagegeister aller Art und deren Bekämpfung - 03.10.2012 (4)
  9. Automatische Weiterleitung auf freesearchquick.com und Co.
    Plagegeister aller Art und deren Bekämpfung - 20.06.2011 (34)
  10. Automatische Weiterleitung bei google Linka auf Gomeo
    Plagegeister aller Art und deren Bekämpfung - 15.03.2011 (19)
  11. Automatische Weiterleitung zu ungewünschten Seiten !
    Plagegeister aller Art und deren Bekämpfung - 05.03.2011 (28)
  12. automatische Weiterleitung auf verseuchte Seiten
    Plagegeister aller Art und deren Bekämpfung - 14.12.2010 (2)
  13. Automatische Weiterleitung auf k-directory.co.uk
    Plagegeister aller Art und deren Bekämpfung - 21.10.2010 (20)
  14. Automatische Weiterleitung beim Googeln
    Plagegeister aller Art und deren Bekämpfung - 11.10.2010 (18)
  15. Automatische Weiterleitung zu ungewünschten Seiten !
    Plagegeister aller Art und deren Bekämpfung - 09.10.2010 (16)
  16. ungewollte automatische Weiterleitung bei URL aufruf
    Log-Analyse und Auswertung - 25.09.2007 (4)
  17. Automatische Weiterleitung im Firefox 1.0.6 und IE6
    Plagegeister aller Art und deren Bekämpfung - 18.08.2005 (15)

Zum Thema Skype Virus: automatische Weiterleitung in Firefox - Hallo allerseits, ich habe gestern auf einen normal aussehenden Google-Link geklickt (enthielt auch nicht meinen Usernamen oder so etwas), den mir eine Freundin in Skype geschickt hatte. Norton hat mich - Skype Virus: automatische Weiterleitung in Firefox...
Archiv
Du betrachtest: Skype Virus: automatische Weiterleitung in Firefox auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.