Trojaner-Board - Trajaner misleading:win32/curecuti

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trajaner misleading:win32/curecuti (https://www.trojaner-board.de/189209-trajaner-misleading-win32-curecuti.html)

Volker52

01.03.2018 15:38

Trajaner misleading:win32/curecuti

Windows defender hat den Trojaner misleading:win32/curecuti gefunden.
Wie entferne ich ihn, er ist auch auf meiner Datensicherung.

M-K-D-B

01.03.2018 21:06

:hallo:

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
Zudem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.
Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.
Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.
In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!

Zitat:

Zitat von Volker52 (Beitrag 1685827)

Windows defender hat den Trojaner misleading:win32/curecuti gefunden.
Wie entferne ich ihn, er ist auch auf meiner Datensicherung.

Wo genau findet WD die Malware? In welchen Dateien?

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Bitte poste mit deiner nächsten Antwort

die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Volker52

02.03.2018 08:56

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.02.2018

durchgeführt von Dorfeimer (02-03-2018 08:43:46)

Gestartet von C:\Users\Dorfeimer\Desktop

Windows 10 Pro Version 1709 16299.248 (X64) (2017-11-01 15:40:28)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-4065466250-2926216982-601380013-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-4065466250-2926216982-601380013-503 - Limited - Disabled)

Dorfeimer (S-1-5-21-4065466250-2926216982-601380013-1001 - Administrator - Enabled) => C:\Users\Dorfeimer

Gast (S-1-5-21-4065466250-2926216982-601380013-501 - Limited - Disabled)

WDAGUtilityAccount (S-1-5-21-4065466250-2926216982-601380013-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)

AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)

CameraHelperMsi (HKLM-x32\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

Catalyst Control Center Next Localization BR (HKLM\...\{85EC2DC7-901A-C7A8-69CC-D14B5311C057}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHS (HKLM\...\{155ABE97-ABF9-EE58-3270-334EF950F3A9}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHT (HKLM\...\{44167DA6-B26A-A06B-213E-A481135FCBF0}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CS (HKLM\...\{ED204021-2012-F4F3-E495-F4AFD74D66FF}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DA (HKLM\...\{1D12B9AD-21F1-791A-6A85-47F27406282C}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DE (HKLM\...\{0101153A-CA07-4E2C-EF5E-D411604CF036}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization EL (HKLM\...\{3BBAB5EA-62DA-2431-3A1F-3F89BBAE739D}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization ES (HKLM\...\{975476BF-784B-0C34-09B3-AE6DC25C2B3C}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FI (HKLM\...\{2F028509-06B7-9869-5FD6-1F367A0B5827}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FR (HKLM\...\{8A5107B8-9CC4-141F-141D-B1952B84A62A}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization HU (HKLM\...\{BFDF75E6-EBBE-FD30-7DED-A80A072A0452}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization IT (HKLM\...\{665B0E99-0560-6850-876C-259CC785D49A}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization JA (HKLM\...\{8191CEE4-C7AB-5A02-4587-9D12B6B443F2}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization KO (HKLM\...\{E3D88B8D-BB11-D376-C3C6-EF7D0F8DD725}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NL (HKLM\...\{8831C53E-B6FA-3DE6-FB39-66BD5019F083}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NO (HKLM\...\{CB203E05-4AAA-9076-7D8B-5D7CAD7F0D39}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization PL (HKLM\...\{4166E94C-7758-3D0E-1518-05BF181FBA21}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization RU (HKLM\...\{E2D25167-8913-E00E-6755-270D9010DF62}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization SV (HKLM\...\{4BE67694-29C6-6A69-85E4-D06EFCA12846}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TH (HKLM\...\{7B1A228A-7D97-3209-B386-AA878D3555C5}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TR (HKLM\...\{54603A0D-55EB-44D8-0D79-4B7CB94AD6B7}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Conexant ISST Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 9.0.134.2 - Conexant)

ConvertHelper 3.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version:  - DownloadHelper)

CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.4.5913 - CyberLink Corp.)

erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

Google Earth Pro (HKLM-x32\...\{DE706580-82C7-4B1A-ABA4-EA48AC15B045}) (Version: 7.1.8.3036 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden

HP 3D DriveGuard (HKLM-x32\...\{E8D0E2B8-B64B-44BC-8E01-00DDACBDF78A}) (Version: 6.0.28.1 - Hewlett-Packard Company)

HP ESU for Microsoft Windows 10 (HKLM-x32\...\{94D0EB60-8B2F-4A80-BA74-3D312434415F}) (Version: 11.2.2 - HP)

HP Hotkey Support (HKLM-x32\...\{DA15F668-51BF-49A1-A2D3-6F1431F1C1A8}) (Version: 6.2.31.1 - HP)

HP SoftPaq Download Manager (HKLM-x32\...\{BB51845C-10A6-457F-A215-9B2D3E130889}) (Version: 3.6.2.0 - Hewlett-Packard Company)

HP Support Assistant (HKLM-x32\...\{61EB474B-67A6-47F4-B1B7-386851BAB3D0}) (Version: 8.5.37.19 - Hewlett-Packard Company)

HP Support Solutions Framework (HKLM-x32\...\{B3FFA06F-CC21-439C-9452-DFE751ED58A8}) (Version: 12.8.47.1 - Hewlett-Packard Company)

HP Touchpoint Analytics Client (HKLM\...\{E5FB98E0-0784-44F0-8CEC-95CD4690C43F}) (Version: 4.0.2.1439 - HP Inc.)

HP Wireless Button Driver (HKLM-x32\...\{099DAD2B-56C5-4919-9F82-418C2A018CAE}) (Version: 1.1.18.1 - HP)

Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1045 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4771 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.13.1060 - Intel Corporation)

Intel(R) WiDi (HKLM\...\{6C02A234-7A14-4737-9D89-B0C47A64F94E}) (Version: 6.0.52.0 - Intel Corporation)

Intel(R) WiDi Software Asset Manager (HKLM-x32\...\{AC8973AF-7F4C-40F4-BFE1-C02FE95ED2C2}) (Version: 3.2.1184 - Intel Corporation) Hidden

Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{61852E1D-BAAC-45E2-B7BB-BF581C248414}) (Version: 19.30.1649.0953 - Intel Corporation)

Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden

Intel® PROSet/Wireless Software (HKLM-x32\...\{ed4a5da7-ac62-4aa5-9502-7b4de55e8cb5}) (Version: 20.20.2 - Intel Corporation)

Intel® Security Assist (HKLM-x32\...\{3D45BD48-F215-4C69-B23F-256C83D1D7F0}) (Version: 1.0.0.534 - Intel Corporation)

LibreOffice 5.2.3.3 (HKLM\...\{CDBD2338-897B-432E-8424-EBC1290493DF}) (Version: 5.2.3.3 - The Document Foundation)

Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Microsoft OneDrive (HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

MicTray (HKLM\...\MicTray) (Version: 1.6.0.1 - Conexant Systems)

Mozilla Firefox 58.0.2 (x64 de) (HKLM\...\Mozilla Firefox 58.0.2 (x64 de)) (Version: 58.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 58.0.2.6611 - Mozilla)

OEM Application Profile (HKLM-x32\...\{B4B7FD8F-06FC-E277-4F29-8F75F8281D8F}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden

OEM Application Profile (HKLM-x32\...\{DA721273-4A07-B342-5329-400D47582511}) (Version: 1.00.0000 - Ihr Firmenname) Hidden

Opera developer 53.0.2880.0 (HKLM-x32\...\Opera 53.0.2880.0) (Version: 53.0.2880.0 - Opera Software)

Opera Stable 50.0.2762.67 (HKLM-x32\...\Opera 50.0.2762.67) (Version: 50.0.2762.67 - Opera Software)

PX Profile Update (HKLM-x32\...\{A22191D1-C25C-566B-CD8B-AFDD11D28D2C}) (Version: 1.00.1. - AMD) Hidden

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.148 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.3.723.2015 - Realtek)

Sandboxie 5.22 (64-bit) (HKLM\...\Sandboxie) (Version: 5.22 - Sandboxie Holdings, LLC)

Seagate Dashboard (HKLM-x32\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)

Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.63 - Synaptics Incorporated)

Synaptics WBF Fingerprint Reader (HKLM\...\{0CDA14EC-A786-4A8B-9CDC-0B7D93AD9887}) (Version: 4.5.341.0 - Synaptics)

TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.90922 - TeamViewer)

TempoPerfect Metronome Software (HKLM-x32\...\TempoPerfect) (Version: 4.08 - NCH Software)

VdhCoApp 1.1.3 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Vulkan Run Time Libraries 1.0.17.0 (HKLM\...\VulkanRT1.0.17.0) (Version: 1.0.17.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-2) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-3) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-4) (Version: 1.0.39.1 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.51.0 (HKLM\...\VulkanRT1.0.51.0) (Version: 1.0.51.0 - LunarG, Inc.)

WhatsApp (HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\WhatsApp) (Version: 0.2.7315 - WhatsApp)

Windows 10 Update Assistant (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-07-20] (Advanced Micro Devices, Inc.)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-09-07] (Intel Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {086FE590-1F55-410D-9127-40896D76CB00} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {14587C6C-BB3A-494C-AA25-A127FCCD1DFE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-14] (Google Inc.)

Task: {14EE396F-42B1-44B5-862B-A6632ECF77AD} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-02-07] (HP Inc.)

Task: {163F25F9-76E4-4113-86D9-589D6448A4F9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)

Task: {2739C944-018C-4257-ABFF-460F676DE722} - System32\Tasks\Dorfeimer DBAgent 2 0 => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)

Task: {2F92107E-4C7A-4335-A455-0D3395E4AC5D} - System32\Tasks\Easy Driver Pro Schedule => C:\Program Files (x86)\Probit Software\Easy Driver Pro\EDPTray.exe [2016-01-03] (Probit Software LTD)

Task: {3101D531-63C8-4339-B9AD-1C9FC4FE827B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)

Task: {3FE9F494-6F9C-49D7-A70F-470ED0CDE75B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {5A0D3E62-B1EF-4753-A004-9B6699407CE7} - System32\Tasks\HPCeeScheduleForDorfeimer => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)

Task: {5FE1E4CB-2309-469E-9F5B-E2ACC2195F9F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant printer driver installation => C:\WINDOWS\TEMP\sp81042.exe <==== ACHTUNG

Task: {67341B4A-FE67-48A0-8EEA-47402AE1A279} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-13] (Intel(R) Corporation)

Task: {68F69AEC-6972-49A7-A0D0-639E9DE386C3} - System32\Tasks\Dorfeimer => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {6A925E5C-7F73-4B1C-AC28-4EC9B4DA1CFD} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec-Logon => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-09-17] (Intel Corporation)

Task: {7FCEDB53-5691-420A-93CE-1D2CA2488A27} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)

Task: {883082B8-066B-4BF2-9099-4428AD346D02} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Opt-in For HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF_Utils.exe [2017-09-27] (HP Inc.)

Task: {88E393F8-6CCC-40F5-AB8D-481252E1C476} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {8CBCB799-9533-4698-B656-68E1B1E8B64E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {9070AE9F-C95B-4157-A1E7-EFC73D17BDE8} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-11-20] ()

Task: {9EEFD4A8-E5B4-4470-83F8-257238E829EF} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {A5E709CF-39E8-4A1C-94B2-B6A46C542153} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2015-06-05] (Intel Corporation)

Task: {A83CB22C-AD7F-46E0-B37B-D9A79BCF466B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)

Task: {A8F695C1-D40E-463A-8A58-9CCCBC40432A} - System32\Tasks\Dorfeimer Merge => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {AC532677-177D-4770-AAAA-62F1C0992C14} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe

Task: {AC9C3FEF-9365-4A76-BC33-B53688C40121} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {B3D76219-6C51-4C22-B225-9295A27CF8D9} - System32\Tasks\Seagate_Install_Launch => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)

Task: {B712110E-02D3-42DA-9A4B-266B00CBAE8B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)

Task: {B7A85E0E-574D-4630-84C2-38576D54C590} - System32\Tasks\HP\HP Hotkey Support\Start QLBController Process => C:\Program Files (x86)\HP\HP Hotkey Support\QLBController.exe [2016-11-01] (HP)

Task: {C0505E0E-EF17-456C-AF4B-632889B537C2} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-07-20] (Advanced Micro Devices, Inc.)

Task: {D508A1FF-007A-4A51-9167-DE4CD411766F} - System32\Tasks\Opera scheduled Autoupdate 1481458798 => C:\Program Files (x86)\Opera\launcher.exe [2018-01-22] (Opera Software)

Task: {D7AB506C-748B-43FA-8C2D-E0B0DAB18650} - System32\Tasks\Opera scheduled Autoupdate 1500212924 => C:\Program Files\Opera developer\launcher.exe [2018-02-28] (Opera Software)

Task: {DAE4F521-35A0-428A-B9E5-38A995E3D3EE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-14] (Google Inc.)

Task: {F9E7510B-7B15-466B-8F2C-AF454653D431} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-01-30] (HP Inc.)

Task: {FA8E8208-7A22-4358-B213-E0E9B834DF60} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-09-17] (Intel Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\HPCeeScheduleForDorfeimer.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

Shortcut: C:\Users\Dorfeimer\Favorites\NCH Software Download Site.lnk -> hxxp://www.nch.com.au/index.htm
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-04-28 03:08 - 2015-04-28 03:08 - 000013824 _____ () C:\WINDOWS\system32\fpCSEvtSvc.exe

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeHost.exe

2018-03-01 08:43 - 2018-03-01 08:45 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 021824000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkyWrap.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 002529792 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\skypert.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 000649216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll

2015-10-27 14:01 - 2015-10-27 14:01 - 000089600 _____ () C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe

2012-09-13 00:38 - 2012-09-13 00:38 - 000264040 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe

2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\PocoNet.dll

2016-12-05 10:58 - 2016-12-05 10:58 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

2017-09-26 21:22 - 2017-09-26 21:22 - 001984000 ____R () C:\Program Files (x86)\Skype\Phone\skypert.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 002144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 007955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\WINDOWS\system32\Drivers\iaStorB.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\iaStorS.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\rccfg.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\rcraid.sys:com.dropbox.attributes [168]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2015-10-30 08:24 - 2017-02-08 09:42 - 000000826 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{8EE18535-5DF2-4884-9E03-282EE629C77C}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\SmartAgentTest.exe

FirewallRules: [{2286A613-7F22-4A30-BE67-724AE2216024}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\Next\WirelessDisplay.exe

FirewallRules: [{7FD08A59-4A3B-41C8-8FEF-67B31907040B}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiAppOld.exe

FirewallRules: [{C2C98583-141A-40AF-9077-E9ABEBD72747}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe

FirewallRules: [{71BAC2C0-F363-422C-A29E-FFD7325780A4}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe

FirewallRules: [{AFF709DC-1E8F-4367-B99D-521539C3DE47}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe

FirewallRules: [{D29575CC-DFDD-4956-BEC1-16433032C1FD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe

FirewallRules: [{56A27128-D021-42E6-845A-129368A9D52A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe

FirewallRules: [{AE9B677D-F436-4623-83A9-E74D00164E30}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe

FirewallRules: [{108F521F-B5AC-4263-8D25-2CADFB178E8B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe

FirewallRules: [{4A1E7A8B-EA24-42AB-AE28-4ECDBFB2D867}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{995B57E8-AB1E-4A58-8A53-511756B5CFE9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{74D08E25-0D2C-4DA8-88B9-D1D9C68CC641}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{2DC63B82-1AF3-4014-9EF0-C8313C1F3A70}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [UDP Query User{2B20C240-C158-4917-84B1-55EDF5C0947C}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [{4ACD392E-BF08-4EB8-9351-4E8DB6F54B57}] => (Allow) LPort=8888

FirewallRules: [{251AAA2C-EF43-42A4-A2ED-8862E2A63496}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{5DB0387B-94E9-4747-A5DA-2D9EC19462C2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{2452BF27-A579-45F2-9138-A1893ACE6EC0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{63041819-8A10-494E-A9F1-DAC1A385A44A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{64E17761-2FD3-44A6-8970-C3657C0BB856}] => (Allow) C:\Program Files (x86)\Opera\50.0.2762.58\opera.exe

FirewallRules: [{0ED3C12D-9E3F-4533-B0EC-B2F8CFED7560}] => (Allow) C:\Program Files (x86)\Opera\50.0.2762.67\opera.exe

FirewallRules: [{C98A5C17-2D4B-4439-A8B5-8F36798220C7}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{CAA57A04-D472-4533-8556-543F685C30BB}] => (Allow) C:\Program Files\Opera developer\52.0.2871.0\opera.exe

FirewallRules: [{60E4B33B-BE5A-47AF-9237-5C917AC7B4ED}] => (Allow) LPort=8888

FirewallRules: [{BFCE97F6-1F7B-4EDD-AADB-5A3B7691D051}] => (Allow) C:\Program Files\Opera developer\53.0.2880.0\opera.exe
 

==================== Wiederherstellungspunkte =========================
 

10-02-2018 12:24:53 Windows Update

14-02-2018 19:40:13 Windows Update

24-02-2018 10:04:05 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/02/2018 08:35:46 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x2cc4

Startzeit der fehlerhaften Anwendung: 0x01d3b1f8604e5043

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 8be17feb-40f6-4d89-b0a7-500ba31c0708

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 09:05:52 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x203c

Startzeit der fehlerhaften Anwendung: 0x01d3b197ff673729

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 917e5c63-abca-44be-8fbd-217e0ab2ddcf

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 05:25:38 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x15f0

Startzeit der fehlerhaften Anwendung: 0x01d3b1793b154c32

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 51c1b9c4-e274-4768-8e36-0f578bf07104

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 12:54:23 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x574

Startzeit der fehlerhaften Anwendung: 0x01d3b15356d0a905

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 95ad90b4-6ef1-4cd0-8c54-f1b2e385f406

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 12:53:21 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (03/01/2018 08:44:51 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x31b0

Startzeit der fehlerhaften Anwendung: 0x01d3b1307af0b6ad

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 69bf2f9d-d259-46f0-be1d-35cb968eaf8d

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/28/2018 05:28:20 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1844

Startzeit der fehlerhaften Anwendung: 0x01d3b0b071720826

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: ff260d95-28da-48d2-ad87-a647ec8a1663

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/28/2018 04:33:13 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1854

Startzeit der fehlerhaften Anwendung: 0x01d3b0a8be7cb81f

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 8f35ff37-2276-4cb8-b853-13d7c8404c74

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (03/02/2018 08:33:38 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:31:00 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2018-03-01 13:19:39.887

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {D03C14B2-A379-477D-99FD-AF8E72DA49CA}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 13:00:25.168

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {0AD32183-EE5D-44EE-BF31-6F9609A9255A}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-03-01 12:55:44.379

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {BE2E25C4-DB76-4CB0-BD4B-DBBA342693BD}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 12:40:21.933

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {908CBFD8-DAB0-49B1-AA45-283FAF22FE86}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 12:31:52.013

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Users\Eimer\Downloads\DriverTurboSetup.exe;file:_E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Users\Eimer\Downloads\DriverTurboSetup.exe;file:_E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: System

Benutzer: NT-AUTORITÄT\SYSTEM

Prozessname: Unknown

Signaturversion: AV: 1.261.1714.0, AS: 1.261.1714.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 14:42:48.899

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

Date: 2018-02-28 14:42:48.884

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

Date: 2018-02-28 14:42:48.883

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz

Prozentuale Nutzung des RAM: 43%

Installierter physikalischer RAM: 8088.59 MB

Verfügbarer physikalischer RAM: 4547.42 MB

Summe virtueller Speicher: 9368.59 MB

Verfügbarer virtueller Speicher: 5574.5 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:218.65 GB) (Free:121.36 GB) NTFS

Drive d: () (Fixed) (Total:931.51 GB) (Free:876.35 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive e: (Seagate Backup Plus Drive) (Fixed) (Total:1863.01 GB) (Free:214.48 GB) NTFS

Drive f: (HP_TOOLS) (Fixed) (Total:1.99 GB) (Free:1.91 GB) FAT32
 

\\?\Volume{8f8fff7f-0000-0000-0000-100000000000}\ (SYSTEM ) (Fixed) (Total:1 GB) (Free:0.62 GB) NTFS

\\?\Volume{8f8fff7f-0000-0000-0000-70e936000000}\ (HP_RECOVERY) (Fixed) (Total:16.82 GB) (Free:1.87 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 0B6ADE4E)

Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 8F8FFF7F)

Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=218.6 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=16.8 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=2 GB) - (Type=0B)
 

========================================================

Disk: 2 (Size: 1863 GB) (Disk ID: 1E0D9989)

Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

--- --- ---

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.02.2018

durchgeführt von Dorfeimer (02-03-2018 08:41:35)

Gestartet von C:\Users\Dorfeimer\Desktop

Windows 10 Pro Version 1709 16299.248 (X64) (2017-11-01 15:40:28)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-4065466250-2926216982-601380013-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-4065466250-2926216982-601380013-503 - Limited - Disabled)

Dorfeimer (S-1-5-21-4065466250-2926216982-601380013-1001 - Administrator - Enabled) => C:\Users\Dorfeimer

Gast (S-1-5-21-4065466250-2926216982-601380013-501 - Limited - Disabled)

WDAGUtilityAccount (S-1-5-21-4065466250-2926216982-601380013-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)

AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)

CameraHelperMsi (HKLM-x32\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

Catalyst Control Center Next Localization BR (HKLM\...\{85EC2DC7-901A-C7A8-69CC-D14B5311C057}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHS (HKLM\...\{155ABE97-ABF9-EE58-3270-334EF950F3A9}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHT (HKLM\...\{44167DA6-B26A-A06B-213E-A481135FCBF0}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CS (HKLM\...\{ED204021-2012-F4F3-E495-F4AFD74D66FF}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DA (HKLM\...\{1D12B9AD-21F1-791A-6A85-47F27406282C}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DE (HKLM\...\{0101153A-CA07-4E2C-EF5E-D411604CF036}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization EL (HKLM\...\{3BBAB5EA-62DA-2431-3A1F-3F89BBAE739D}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization ES (HKLM\...\{975476BF-784B-0C34-09B3-AE6DC25C2B3C}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FI (HKLM\...\{2F028509-06B7-9869-5FD6-1F367A0B5827}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FR (HKLM\...\{8A5107B8-9CC4-141F-141D-B1952B84A62A}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization HU (HKLM\...\{BFDF75E6-EBBE-FD30-7DED-A80A072A0452}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization IT (HKLM\...\{665B0E99-0560-6850-876C-259CC785D49A}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization JA (HKLM\...\{8191CEE4-C7AB-5A02-4587-9D12B6B443F2}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization KO (HKLM\...\{E3D88B8D-BB11-D376-C3C6-EF7D0F8DD725}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NL (HKLM\...\{8831C53E-B6FA-3DE6-FB39-66BD5019F083}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NO (HKLM\...\{CB203E05-4AAA-9076-7D8B-5D7CAD7F0D39}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization PL (HKLM\...\{4166E94C-7758-3D0E-1518-05BF181FBA21}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization RU (HKLM\...\{E2D25167-8913-E00E-6755-270D9010DF62}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization SV (HKLM\...\{4BE67694-29C6-6A69-85E4-D06EFCA12846}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TH (HKLM\...\{7B1A228A-7D97-3209-B386-AA878D3555C5}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TR (HKLM\...\{54603A0D-55EB-44D8-0D79-4B7CB94AD6B7}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Conexant ISST Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 9.0.134.2 - Conexant)

ConvertHelper 3.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version:  - DownloadHelper)

CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.4.5913 - CyberLink Corp.)

erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

Google Earth Pro (HKLM-x32\...\{DE706580-82C7-4B1A-ABA4-EA48AC15B045}) (Version: 7.1.8.3036 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden

HP 3D DriveGuard (HKLM-x32\...\{E8D0E2B8-B64B-44BC-8E01-00DDACBDF78A}) (Version: 6.0.28.1 - Hewlett-Packard Company)

HP ESU for Microsoft Windows 10 (HKLM-x32\...\{94D0EB60-8B2F-4A80-BA74-3D312434415F}) (Version: 11.2.2 - HP)

HP Hotkey Support (HKLM-x32\...\{DA15F668-51BF-49A1-A2D3-6F1431F1C1A8}) (Version: 6.2.31.1 - HP)

HP SoftPaq Download Manager (HKLM-x32\...\{BB51845C-10A6-457F-A215-9B2D3E130889}) (Version: 3.6.2.0 - Hewlett-Packard Company)

HP Support Assistant (HKLM-x32\...\{61EB474B-67A6-47F4-B1B7-386851BAB3D0}) (Version: 8.5.37.19 - Hewlett-Packard Company)

HP Support Solutions Framework (HKLM-x32\...\{B3FFA06F-CC21-439C-9452-DFE751ED58A8}) (Version: 12.8.47.1 - Hewlett-Packard Company)

HP Touchpoint Analytics Client (HKLM\...\{E5FB98E0-0784-44F0-8CEC-95CD4690C43F}) (Version: 4.0.2.1439 - HP Inc.)

HP Wireless Button Driver (HKLM-x32\...\{099DAD2B-56C5-4919-9F82-418C2A018CAE}) (Version: 1.1.18.1 - HP)

Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1045 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4771 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.13.1060 - Intel Corporation)

Intel(R) WiDi (HKLM\...\{6C02A234-7A14-4737-9D89-B0C47A64F94E}) (Version: 6.0.52.0 - Intel Corporation)

Intel(R) WiDi Software Asset Manager (HKLM-x32\...\{AC8973AF-7F4C-40F4-BFE1-C02FE95ED2C2}) (Version: 3.2.1184 - Intel Corporation) Hidden

Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{61852E1D-BAAC-45E2-B7BB-BF581C248414}) (Version: 19.30.1649.0953 - Intel Corporation)

Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden

Intel® PROSet/Wireless Software (HKLM-x32\...\{ed4a5da7-ac62-4aa5-9502-7b4de55e8cb5}) (Version: 20.20.2 - Intel Corporation)

Intel® Security Assist (HKLM-x32\...\{3D45BD48-F215-4C69-B23F-256C83D1D7F0}) (Version: 1.0.0.534 - Intel Corporation)

LibreOffice 5.2.3.3 (HKLM\...\{CDBD2338-897B-432E-8424-EBC1290493DF}) (Version: 5.2.3.3 - The Document Foundation)

Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Microsoft OneDrive (HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

MicTray (HKLM\...\MicTray) (Version: 1.6.0.1 - Conexant Systems)

Mozilla Firefox 58.0.2 (x64 de) (HKLM\...\Mozilla Firefox 58.0.2 (x64 de)) (Version: 58.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 58.0.2.6611 - Mozilla)

OEM Application Profile (HKLM-x32\...\{B4B7FD8F-06FC-E277-4F29-8F75F8281D8F}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden

OEM Application Profile (HKLM-x32\...\{DA721273-4A07-B342-5329-400D47582511}) (Version: 1.00.0000 - Ihr Firmenname) Hidden

Opera developer 53.0.2880.0 (HKLM-x32\...\Opera 53.0.2880.0) (Version: 53.0.2880.0 - Opera Software)

Opera Stable 50.0.2762.67 (HKLM-x32\...\Opera 50.0.2762.67) (Version: 50.0.2762.67 - Opera Software)

PX Profile Update (HKLM-x32\...\{A22191D1-C25C-566B-CD8B-AFDD11D28D2C}) (Version: 1.00.1. - AMD) Hidden

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.148 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.3.723.2015 - Realtek)

Sandboxie 5.22 (64-bit) (HKLM\...\Sandboxie) (Version: 5.22 - Sandboxie Holdings, LLC)

Seagate Dashboard (HKLM-x32\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)

Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.63 - Synaptics Incorporated)

Synaptics WBF Fingerprint Reader (HKLM\...\{0CDA14EC-A786-4A8B-9CDC-0B7D93AD9887}) (Version: 4.5.341.0 - Synaptics)

TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.90922 - TeamViewer)

TempoPerfect Metronome Software (HKLM-x32\...\TempoPerfect) (Version: 4.08 - NCH Software)

VdhCoApp 1.1.3 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Vulkan Run Time Libraries 1.0.17.0 (HKLM\...\VulkanRT1.0.17.0) (Version: 1.0.17.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-2) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-3) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-4) (Version: 1.0.39.1 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.51.0 (HKLM\...\VulkanRT1.0.51.0) (Version: 1.0.51.0 - LunarG, Inc.)

WhatsApp (HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\WhatsApp) (Version: 0.2.7315 - WhatsApp)

Windows 10 Update Assistant (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-07-20] (Advanced Micro Devices, Inc.)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-09-07] (Intel Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {086FE590-1F55-410D-9127-40896D76CB00} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {14587C6C-BB3A-494C-AA25-A127FCCD1DFE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-14] (Google Inc.)

Task: {14EE396F-42B1-44B5-862B-A6632ECF77AD} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-02-07] (HP Inc.)

Task: {163F25F9-76E4-4113-86D9-589D6448A4F9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)

Task: {2739C944-018C-4257-ABFF-460F676DE722} - System32\Tasks\Dorfeimer DBAgent 2 0 => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)

Task: {2F92107E-4C7A-4335-A455-0D3395E4AC5D} - System32\Tasks\Easy Driver Pro Schedule => C:\Program Files (x86)\Probit Software\Easy Driver Pro\EDPTray.exe [2016-01-03] (Probit Software LTD)

Task: {3101D531-63C8-4339-B9AD-1C9FC4FE827B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)

Task: {3FE9F494-6F9C-49D7-A70F-470ED0CDE75B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {5A0D3E62-B1EF-4753-A004-9B6699407CE7} - System32\Tasks\HPCeeScheduleForDorfeimer => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)

Task: {5FE1E4CB-2309-469E-9F5B-E2ACC2195F9F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant printer driver installation => C:\WINDOWS\TEMP\sp81042.exe <==== ACHTUNG

Task: {67341B4A-FE67-48A0-8EEA-47402AE1A279} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-13] (Intel(R) Corporation)

Task: {68F69AEC-6972-49A7-A0D0-639E9DE386C3} - System32\Tasks\Dorfeimer => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {6A925E5C-7F73-4B1C-AC28-4EC9B4DA1CFD} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec-Logon => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-09-17] (Intel Corporation)

Task: {7FCEDB53-5691-420A-93CE-1D2CA2488A27} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)

Task: {883082B8-066B-4BF2-9099-4428AD346D02} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Opt-in For HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF_Utils.exe [2017-09-27] (HP Inc.)

Task: {88E393F8-6CCC-40F5-AB8D-481252E1C476} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {8CBCB799-9533-4698-B656-68E1B1E8B64E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {9070AE9F-C95B-4157-A1E7-EFC73D17BDE8} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-11-20] ()

Task: {9EEFD4A8-E5B4-4470-83F8-257238E829EF} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {A5E709CF-39E8-4A1C-94B2-B6A46C542153} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2015-06-05] (Intel Corporation)

Task: {A83CB22C-AD7F-46E0-B37B-D9A79BCF466B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)

Task: {A8F695C1-D40E-463A-8A58-9CCCBC40432A} - System32\Tasks\Dorfeimer Merge => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {AC532677-177D-4770-AAAA-62F1C0992C14} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe

Task: {AC9C3FEF-9365-4A76-BC33-B53688C40121} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {B3D76219-6C51-4C22-B225-9295A27CF8D9} - System32\Tasks\Seagate_Install_Launch => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)

Task: {B712110E-02D3-42DA-9A4B-266B00CBAE8B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)

Task: {B7A85E0E-574D-4630-84C2-38576D54C590} - System32\Tasks\HP\HP Hotkey Support\Start QLBController Process => C:\Program Files (x86)\HP\HP Hotkey Support\QLBController.exe [2016-11-01] (HP)

Task: {C0505E0E-EF17-456C-AF4B-632889B537C2} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-07-20] (Advanced Micro Devices, Inc.)

Task: {D508A1FF-007A-4A51-9167-DE4CD411766F} - System32\Tasks\Opera scheduled Autoupdate 1481458798 => C:\Program Files (x86)\Opera\launcher.exe [2018-01-22] (Opera Software)

Task: {D7AB506C-748B-43FA-8C2D-E0B0DAB18650} - System32\Tasks\Opera scheduled Autoupdate 1500212924 => C:\Program Files\Opera developer\launcher.exe [2018-02-28] (Opera Software)

Task: {DAE4F521-35A0-428A-B9E5-38A995E3D3EE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-14] (Google Inc.)

Task: {F9E7510B-7B15-466B-8F2C-AF454653D431} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-01-30] (HP Inc.)

Task: {FA8E8208-7A22-4358-B213-E0E9B834DF60} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-09-17] (Intel Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\HPCeeScheduleForDorfeimer.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

Shortcut: C:\Users\Dorfeimer\Favorites\NCH Software Download Site.lnk -> hxxp://www.nch.com.au/index.htm
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-04-28 03:08 - 2015-04-28 03:08 - 000013824 _____ () C:\WINDOWS\system32\fpCSEvtSvc.exe

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeHost.exe

2018-03-01 08:43 - 2018-03-01 08:45 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 021824000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkyWrap.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 002529792 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\skypert.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 000649216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll

2015-10-27 14:01 - 2015-10-27 14:01 - 000089600 _____ () C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe

2012-09-13 00:38 - 2012-09-13 00:38 - 000264040 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe

2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\PocoNet.dll

2016-12-05 10:58 - 2016-12-05 10:58 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

2017-09-26 21:22 - 2017-09-26 21:22 - 001984000 ____R () C:\Program Files (x86)\Skype\Phone\skypert.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 002144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 007955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\WINDOWS\system32\Drivers\iaStorB.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\iaStorS.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\rccfg.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\rcraid.sys:com.dropbox.attributes [168]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2015-10-30 08:24 - 2017-02-08 09:42 - 000000826 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{8EE18535-5DF2-4884-9E03-282EE629C77C}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\SmartAgentTest.exe

FirewallRules: [{2286A613-7F22-4A30-BE67-724AE2216024}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\Next\WirelessDisplay.exe

FirewallRules: [{7FD08A59-4A3B-41C8-8FEF-67B31907040B}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiAppOld.exe

FirewallRules: [{C2C98583-141A-40AF-9077-E9ABEBD72747}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe

FirewallRules: [{71BAC2C0-F363-422C-A29E-FFD7325780A4}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe

FirewallRules: [{AFF709DC-1E8F-4367-B99D-521539C3DE47}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe

FirewallRules: [{D29575CC-DFDD-4956-BEC1-16433032C1FD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe

FirewallRules: [{56A27128-D021-42E6-845A-129368A9D52A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe

FirewallRules: [{AE9B677D-F436-4623-83A9-E74D00164E30}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe

FirewallRules: [{108F521F-B5AC-4263-8D25-2CADFB178E8B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe

FirewallRules: [{4A1E7A8B-EA24-42AB-AE28-4ECDBFB2D867}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{995B57E8-AB1E-4A58-8A53-511756B5CFE9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{74D08E25-0D2C-4DA8-88B9-D1D9C68CC641}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{2DC63B82-1AF3-4014-9EF0-C8313C1F3A70}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [UDP Query User{2B20C240-C158-4917-84B1-55EDF5C0947C}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [{4ACD392E-BF08-4EB8-9351-4E8DB6F54B57}] => (Allow) LPort=8888

FirewallRules: [{251AAA2C-EF43-42A4-A2ED-8862E2A63496}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{5DB0387B-94E9-4747-A5DA-2D9EC19462C2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{2452BF27-A579-45F2-9138-A1893ACE6EC0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{63041819-8A10-494E-A9F1-DAC1A385A44A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{64E17761-2FD3-44A6-8970-C3657C0BB856}] => (Allow) C:\Program Files (x86)\Opera\50.0.2762.58\opera.exe

FirewallRules: [{0ED3C12D-9E3F-4533-B0EC-B2F8CFED7560}] => (Allow) C:\Program Files (x86)\Opera\50.0.2762.67\opera.exe

FirewallRules: [{C98A5C17-2D4B-4439-A8B5-8F36798220C7}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{CAA57A04-D472-4533-8556-543F685C30BB}] => (Allow) C:\Program Files\Opera developer\52.0.2871.0\opera.exe

FirewallRules: [{60E4B33B-BE5A-47AF-9237-5C917AC7B4ED}] => (Allow) LPort=8888

FirewallRules: [{BFCE97F6-1F7B-4EDD-AADB-5A3B7691D051}] => (Allow) C:\Program Files\Opera developer\53.0.2880.0\opera.exe
 

==================== Wiederherstellungspunkte =========================
 

10-02-2018 12:24:53 Windows Update

14-02-2018 19:40:13 Windows Update

24-02-2018 10:04:05 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/02/2018 08:35:46 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x2cc4

Startzeit der fehlerhaften Anwendung: 0x01d3b1f8604e5043

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 8be17feb-40f6-4d89-b0a7-500ba31c0708

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 09:05:52 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x203c

Startzeit der fehlerhaften Anwendung: 0x01d3b197ff673729

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 917e5c63-abca-44be-8fbd-217e0ab2ddcf

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 05:25:38 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x15f0

Startzeit der fehlerhaften Anwendung: 0x01d3b1793b154c32

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 51c1b9c4-e274-4768-8e36-0f578bf07104

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 12:54:23 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x574

Startzeit der fehlerhaften Anwendung: 0x01d3b15356d0a905

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 95ad90b4-6ef1-4cd0-8c54-f1b2e385f406

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 12:53:21 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (03/01/2018 08:44:51 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x31b0

Startzeit der fehlerhaften Anwendung: 0x01d3b1307af0b6ad

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 69bf2f9d-d259-46f0-be1d-35cb968eaf8d

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/28/2018 05:28:20 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1844

Startzeit der fehlerhaften Anwendung: 0x01d3b0b071720826

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: ff260d95-28da-48d2-ad87-a647ec8a1663

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/28/2018 04:33:13 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1854

Startzeit der fehlerhaften Anwendung: 0x01d3b0a8be7cb81f

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 8f35ff37-2276-4cb8-b853-13d7c8404c74

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (03/02/2018 08:33:38 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:31:00 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2018-03-01 13:19:39.887

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {D03C14B2-A379-477D-99FD-AF8E72DA49CA}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 13:00:25.168

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {0AD32183-EE5D-44EE-BF31-6F9609A9255A}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-03-01 12:55:44.379

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {BE2E25C4-DB76-4CB0-BD4B-DBBA342693BD}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 12:40:21.933

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {908CBFD8-DAB0-49B1-AA45-283FAF22FE86}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 12:31:52.013

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Users\Eimer\Downloads\DriverTurboSetup.exe;file:_E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Users\Eimer\Downloads\DriverTurboSetup.exe;file:_E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: System

Benutzer: NT-AUTORITÄT\SYSTEM

Prozessname: Unknown

Signaturversion: AV: 1.261.1714.0, AS: 1.261.1714.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 14:42:48.899

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

Date: 2018-02-28 14:42:48.884

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

Date: 2018-02-28 14:42:48.883

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz

Prozentuale Nutzung des RAM: 40%

Installierter physikalischer RAM: 8088.59 MB

Verfügbarer physikalischer RAM: 4784.96 MB

Summe virtueller Speicher: 9368.59 MB

Verfügbarer virtueller Speicher: 5868.12 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:218.65 GB) (Free:121.36 GB) NTFS

Drive d: () (Fixed) (Total:931.51 GB) (Free:876.35 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive f: (HP_TOOLS) (Fixed) (Total:1.99 GB) (Free:1.91 GB) FAT32
 

\\?\Volume{8f8fff7f-0000-0000-0000-100000000000}\ (SYSTEM ) (Fixed) (Total:1 GB) (Free:0.62 GB) NTFS

\\?\Volume{8f8fff7f-0000-0000-0000-70e936000000}\ (HP_RECOVERY) (Fixed) (Total:16.82 GB) (Free:1.87 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 0B6ADE4E)

Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 8F8FFF7F)

Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=218.6 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=16.8 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=2 GB) - (Type=0B)
 

==================== Ende von Addition.txt ============================

--- --- ---

Volker52

02.03.2018 08:58

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28.02.2018

durchgeführt von Dorfeimer (Administrator) auf DESKTOP-UJ0DUL4 (02-03-2018 08:43:13)

Gestartet von C:\Users\Dorfeimer\Desktop

Geladene Profile: Dorfeimer (Verfügbare Profile: Dorfeimer)

Platform: Windows 10 Pro Version 1709 16299.248 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(HP) C:\Windows\System32\HP3DDGService.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

() C:\Windows\System32\fpCSEvtSvc.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Conexant Systems, Inc) C:\Windows\CxSvc\CxMonSvc.exe

(HP) C:\Program Files (x86)\HP\HP Hotkey Support\HotkeyService.exe

(HP) C:\Program Files (x86)\HP\HP Hotkey Support\LanWlanSwitchingService.exe

(Intel Corporation) C:\Windows\System32\ibtsiva.exe

(Conexant Systems, Inc.) C:\Windows\CxSvc\CxUtilSvc.exe

(Intel Corporation) C:\Windows\System32\IntelCpHDCPSvc.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\MobileService.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(Conexant Systems, Inc.) C:\Windows\SysWOW64\UIUSrv.exe

(Conexant Systems, Inc.) C:\Windows\SysWOW64\UIUSrv2.exe

(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe

(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(HP) C:\Program Files (x86)\HP\Shared\hpqwmiex.exe

(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(HP Inc.) C:\Program Files\HP\HP Touchpoint Analytics Client\TouchpointAnalyticsClientService.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe

(AMD) C:\Windows\System32\atieclxx.exe

(HP) C:\Program Files (x86)\HP\HP Hotkey Support\QLBController.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeHost.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor Corp.) C:\Windows\RtsCM64.exe

() C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(HP) C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe

(Logitech Inc.) C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe

() C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)

HKLM\...\Run: [RtsCM] => C:\WINDOWS\RTSCM64.EXE [225280 2017-03-09] (Realtek Semiconductor Corp.)

HKLM\...\Run: [Intel(R) WiDi Receiver Updater] => C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe [89600 2015-10-27] ()

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322120 2017-02-01] (Intel Corporation)

HKLM-x32\...\Run: [HPRadioMgr] => C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe [324488 2016-08-02] (HP)

HKLM-x32\...\Run: [DBAgent] => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1562304 2017-09-16] (Seagate Technology LLC)

HKLM-x32\...\Run: [LWS] => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-13] (Logitech Inc.)

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [799880 2017-10-30] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\Run: [Uploader] => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [142568 2017-09-16] (Seagate Technology LLC)

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27832264 2017-10-10] (Skype Technologies S.A.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{3a0bf31c-0ba6-441f-b5f5-910373d65d3e}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{f26cc17c-1025-42d9-8c19-57374ee451ce}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-07-21] (HP Inc.)
 

FireFox:

========

FF DefaultProfile: fjax4kqf.default

FF ProfilePath: C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default [2018-03-02]

FF Homepage: Mozilla\Firefox\Profiles\fjax4kqf.default -> hxxp://www.google.de/

FF Extension: (uBlock Origin) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\uBlock0@raymondhill.net.xpi [2018-02-21]

FF Extension: (YouTube MP3 Converter & Download) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\youtubemp3converter@yttools.io.xpi [2017-12-25]

FF Extension: (Kein Name) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2018-02-20]

FF Extension: (Video DownloadHelper) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2018-02-22]

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)
 

Opera: 

=======

StartMenuInternet: (HKLM) Operadeveloper - C:\Program Files\Opera developer\Launcher.exe
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 cplspcon; C:\WINDOWS\system32\IntelCpHDCPSvc.exe [613360 2017-09-07] (Intel Corporation)

R2 CxMonSvc; C:\WINDOWS\CxSvc\CxMonSvc.exe [22648 2016-06-07] (Conexant Systems, Inc)

R2 CxUtilSvc; C:\WINDOWS\CxSvc\CxUtilSvc.exe [141432 2016-07-30] (Conexant Systems, Inc.)

R2 fpCsEvtSvc; C:\WINDOWS\system32\fpCSEvtSvc.exe [13824 2015-04-28] ()

R2 HP Hotkey Service; C:\Program Files (x86)\HP\HP Hotkey Support\HotkeyService.exe [965440 2016-11-01] (HP)

R2 hp3ddgsrv; C:\WINDOWS\system32\HP3DDGService.exe [130072 2017-10-03] (HP)

R3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1077752 2016-09-28] (HP)

S3 hpqwmiex; C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe [1102560 2015-10-19] (HP)

R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [332144 2017-11-21] (HP Inc.)

R2 HPTouchpointAnalyticsService; C:\Program Files\HP\HP Touchpoint Analytics Client\TouchpointAnalyticsClientService.exe [332216 2017-11-22] (HP Inc.)

R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18504 2017-02-01] (Intel Corporation)

R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [542320 2017-12-06] (Intel Corporation)

R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [415208 2017-09-07] (Intel Corporation)

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-10-13] (Intel(R) Corporation)

R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-07-06] (Intel Corporation) [Datei ist nicht signiert]

S3 Intel(R) WiDi SAM; C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-09-17] (Intel Corporation)

S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-07-06] () [Datei ist nicht signiert]

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-12-05] (Intel Corporation)

R2 LanWlanSwitchingService; C:\Program Files (x86)\HP\HP Hotkey Support\LanWlanSwitchingService.exe [590144 2016-11-01] (HP)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268928 2017-12-20] ()

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [198792 2017-10-30] (Sandboxie Holdings, LLC)

R2 Seagate Dashboard Services; C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16120 2017-07-21] (Seagate Technology LLC)

R2 Seagate MobileBackup Service; C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\MobileService.exe [143560 2017-09-16] (Seagate Technology LLC)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4329952 2017-11-26] (Microsoft Corporation)

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [255584 2017-08-19] (Synaptics Incorporated)

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10803440 2017-12-18] (TeamViewer GmbH)

R2 UIUService; C:\WINDOWS\SysWOW64\UIUSrv.exe [105984 2017-11-01] (Conexant Systems, Inc.) [Datei ist nicht signiert]

R2 UIUService2; C:\WINDOWS\SysWOW64\UIUSrv2.exe [108544 2017-11-01] (Conexant Systems, Inc.) [Datei ist nicht signiert]

R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [82912 2017-05-23] (Synaptics Incorporated)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [356152 2018-03-01] (Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [106280 2018-03-01] (Microsoft Corporation)

R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3758720 2017-12-20] (Intel® Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 Accelerometer; C:\WINDOWS\system32\DRIVERS\Accelerometer.sys [53760 2017-12-18] (HP)

R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0313400.inf_amd64_0ac1bf0ed4bcedcc\atikmdag.sys [36547464 2017-08-14] (Advanced Micro Devices, Inc.)

R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0313400.inf_amd64_0ac1bf0ed4bcedcc\atikmpag.sys [520072 2017-08-14] (Advanced Micro Devices, Inc.)

R3 CnxtHdAudService; C:\WINDOWS\system32\drivers\CHDRT64ISST.sys [1656824 2017-07-17] (Conexant Systems Inc.)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)

R0 hpdskflt; C:\WINDOWS\System32\DRIVERS\hpdskflt.sys [39936 2017-12-18] (HP)

S3 iaStorB; C:\WINDOWS\System32\drivers\iaStorB.sys [559576 2015-05-21] (Intel Corporation)

R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [136128 2017-12-06] (Intel Corporation)

R1 MpKsleaf6610b; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{D4DD1088-21E6-44E7-8BF7-AC9601604749}\MpKsleaf6610b.sys [58120 2018-03-01] (Microsoft Corporation)

R3 Netwtw04; C:\WINDOWS\system32\DRIVERS\Netwtw04.sys [8623040 2018-02-05] (Intel Corporation)

S3 rccfg; C:\WINDOWS\System32\drivers\rccfg.sys [22552 2015-05-11] (AMD, Inc.)

S3 rcraid; C:\WINDOWS\System32\drivers\rcraid.sys [540184 2015-05-11] (AMD, Inc.)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [888064 2015-07-28] (Realtek )

R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [791040 2017-03-26] (Realsil Semiconductor Corporation)

R3 rtsuvc; C:\WINDOWS\system32\DRIVERS\rtsuvc.sys [3222016 2017-03-09] (Realtek Semiconductor Corp.)

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [209544 2017-10-30] (Sandboxie Holdings, LLC)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-03-01] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288296 2018-03-01] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129568 2018-03-01] (Microsoft Corporation)

R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [30368 2017-06-21] (HP)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-02 08:41 - 2018-03-02 08:41 - 000047876 _____ C:\Users\Dorfeimer\Desktop\Addition.txt

2018-03-02 08:40 - 2018-03-02 08:43 - 000016397 _____ C:\Users\Dorfeimer\Desktop\FRST.txt

2018-03-02 08:40 - 2018-03-02 08:43 - 000000000 ____D C:\FRST

2018-03-02 08:39 - 2018-03-02 08:38 - 002403840 _____ (Farbar) C:\Users\Dorfeimer\Desktop\FRST64.exe

2018-03-02 08:38 - 2018-03-02 08:38 - 002403840 _____ (Farbar) C:\Users\Dorfeimer\Downloads\FRST64.exe

2018-03-01 12:44 - 2018-03-01 12:55 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2018-03-01 12:44 - 2018-03-01 12:44 - 083361792 _____ C:\WINDOWS\system32\config\SOFTWARE

2018-03-01 09:34 - 2018-03-01 09:45 - 000000150 _____ C:\WINDOWS\Reimage.ini

2018-02-27 16:03 - 2018-02-27 16:03 - 000000000 ____D C:\Users\Dorfeimer\AppData\Local\Logitech® Webcam-Software

2018-02-27 16:00 - 2018-02-27 16:00 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\Leadertech

2018-02-27 16:00 - 2018-02-27 16:00 - 000000000 ____D C:\ProgramData\LogiShrd

2018-02-27 15:59 - 2018-02-27 16:00 - 000000000 ____D C:\Program Files (x86)\Logitech

2018-02-27 15:59 - 2018-02-27 15:59 - 000001713 _____ C:\Users\Public\Desktop\Logitech Webcam Software  .lnk

2018-02-27 15:59 - 2018-02-27 15:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech

2018-02-27 15:56 - 2018-03-01 14:14 - 001388448 _____ C:\Users\Public\VOIP.dat

2018-02-27 12:42 - 2018-03-01 13:30 - 000003412 _____ C:\WINDOWS\System32\Tasks\Easy Driver Pro Schedule

2018-02-27 12:42 - 2018-02-27 12:42 - 000000000 ____D C:\Program Files (x86)\Probit Software

2018-02-26 20:04 - 2018-03-01 14:14 - 001388448 _____ C:\Users\Public\ASR.dat

2018-02-26 19:57 - 2018-02-26 19:57 - 001333248 _____ (Adobe Systems Incorporated) C:\Users\Dorfeimer\Downloads\uninstall_flash_player2800137.exe

2018-02-25 17:35 - 2018-02-25 17:14 - 009379818 _____ C:\Users\Dorfeimer\Desktop\Guitar backing track A minorC Major - YouTube.mp4

2018-02-25 17:14 - 2018-02-25 17:14 - 009379818 _____ C:\Users\Dorfeimer\Downloads\Guitar backing track A minorC Major - YouTube.mp4

2018-02-25 09:48 - 2018-02-25 09:48 - 002044458 _____ C:\Users\Dorfeimer\Documents\Bach wiese Opa Fachrechtliche_Bestimmungen_zu_Gewässerrandstreifen.pdf

2018-02-24 10:03 - 2018-02-24 10:03 - 000181683 _____ C:\Users\Dorfeimer\Downloads\DHL-Marke-69URLT5DG3.pdf

2018-02-23 17:45 - 2018-02-23 17:47 - 038670696 _____ (DownloadHelper ) C:\Users\Dorfeimer\Downloads\VdhCoAppSetup-1.1.3(2).exe

2018-02-20 11:52 - 2018-02-20 11:53 - 000000000 ____D C:\Users\Dorfeimer\Documents\Graumnitz Gesundheit

2018-02-16 16:23 - 2018-02-16 16:23 - 000259343 _____ C:\Users\Dorfeimer\Documents\AOK-PLUS-Antrag-Kurzzeit-und-Verhinderungspflege.pdf

2018-02-16 13:31 - 2018-02-16 13:32 - 011347470 _____ C:\Users\Dorfeimer\Desktop\Slow Rock Blues Backing track in A minor.mp4

2018-02-16 13:29 - 2018-02-16 13:30 - 009446160 _____ C:\Users\Dorfeimer\Desktop\Hard Rock Blues in A - Guitar Backing Track.mp4

2018-02-14 19:41 - 2018-02-10 07:20 - 001055640 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2018-02-14 19:41 - 2018-02-10 07:20 - 000599448 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe

2018-02-14 19:41 - 2018-02-10 07:20 - 000077208 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2018-02-14 19:41 - 2018-02-10 07:16 - 008603032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-02-14 19:41 - 2018-02-10 07:16 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2018-02-14 19:41 - 2018-02-10 07:15 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2018-02-14 19:41 - 2018-02-10 07:15 - 000471968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2018-02-14 19:41 - 2018-02-10 07:14 - 002395032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2018-02-14 19:41 - 2018-02-10 07:13 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys

2018-02-14 19:41 - 2018-02-10 07:12 - 001277848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2018-02-14 19:41 - 2018-02-10 07:09 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll

2018-02-14 19:41 - 2018-02-10 07:08 - 003010248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll

2018-02-14 19:41 - 2018-02-10 07:08 - 002574232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2018-02-14 19:41 - 2018-02-10 07:07 - 002710728 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2018-02-14 19:41 - 2018-02-10 07:06 - 000727448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys

2018-02-14 19:41 - 2018-02-10 07:06 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys

2018-02-14 19:41 - 2018-02-10 07:06 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys

2018-02-14 19:41 - 2018-02-10 07:06 - 000087384 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll

2018-02-14 19:41 - 2018-02-10 07:04 - 001254144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2018-02-14 19:41 - 2018-02-10 07:04 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2018-02-14 19:41 - 2018-02-10 07:04 - 000614296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2018-02-14 19:41 - 2018-02-10 07:04 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2018-02-14 19:41 - 2018-02-10 07:02 - 002773400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2018-02-14 19:41 - 2018-02-10 07:02 - 000617304 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll

2018-02-14 19:41 - 2018-02-10 06:21 - 001615712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2018-02-14 19:41 - 2018-02-10 06:17 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll

2018-02-14 19:41 - 2018-02-10 06:08 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2018-02-14 19:41 - 2018-02-10 06:06 - 006014688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll

2018-02-14 19:41 - 2018-02-10 06:06 - 004670728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2018-02-14 19:41 - 2018-02-10 06:06 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 001149272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 000662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll

2018-02-14 19:41 - 2018-02-10 05:50 - 003665408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2018-02-14 19:41 - 2018-02-10 05:49 - 000536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2018-02-14 19:41 - 2018-02-10 05:49 - 000385536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys

2018-02-14 19:41 - 2018-02-10 05:49 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2018-02-14 19:41 - 2018-02-10 05:47 - 017160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2018-02-14 19:41 - 2018-02-10 05:47 - 013704192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2018-02-14 19:41 - 2018-02-10 05:46 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2018-02-14 19:41 - 2018-02-10 05:46 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll

2018-02-14 19:41 - 2018-02-10 05:46 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2018-02-14 19:41 - 2018-02-10 05:46 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys

2018-02-14 19:41 - 2018-02-10 05:46 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2018-02-14 19:41 - 2018-02-10 05:45 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2018-02-14 19:41 - 2018-02-10 05:45 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 001498112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 000276480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 018923008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 008020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys

2018-02-14 19:41 - 2018-02-10 05:43 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys

2018-02-14 19:41 - 2018-02-10 05:42 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-02-14 19:41 - 2018-02-10 05:41 - 019352576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 012831744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 008110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2018-02-14 19:41 - 2018-02-10 05:39 - 011925504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2018-02-14 19:41 - 2018-02-10 05:39 - 004748288 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 006567936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 005833216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 003125760 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 002857984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 002086400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2018-02-14 19:41 - 2018-02-10 05:38 - 002082304 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-02-14 19:41 - 2018-02-10 05:38 - 001547776 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 003678720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 002784256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 001488384 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 002464768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll

2018-02-14 19:41 - 2018-02-10 05:35 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll

2018-02-14 19:41 - 2018-02-10 05:35 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2018-02-14 19:41 - 2018-02-10 05:35 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2018-02-14 19:41 - 2018-02-10 05:35 - 000963584 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2018-02-14 19:41 - 2018-02-10 05:34 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll

2018-02-14 19:40 - 2018-02-10 07:24 - 000270744 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 001577880 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 000758168 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 000613272 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 000138136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2018-02-14 19:40 - 2018-02-10 07:22 - 002003352 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2018-02-14 19:40 - 2018-02-10 07:22 - 000662936 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000460696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000387480 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000272800 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000070040 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000035224 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2018-02-14 19:40 - 2018-02-10 07:21 - 001092016 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2018-02-14 19:40 - 2018-02-10 07:21 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll

2018-02-14 19:40 - 2018-02-10 07:21 - 000279456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys

2018-02-14 19:40 - 2018-02-10 07:20 - 001206680 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2018-02-14 19:40 - 2018-02-10 07:20 - 000924648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2018-02-14 19:40 - 2018-02-10 07:19 - 001133888 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll

2018-02-14 19:40 - 2018-02-10 07:18 - 001193192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll

2018-02-14 19:40 - 2018-02-10 07:18 - 000319864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll

2018-02-14 19:40 - 2018-02-10 07:18 - 000098272 _____ (Microsoft Corporation) C:\WINDOWS\system32\FsIso.exe

2018-02-14 19:40 - 2018-02-10 07:18 - 000022400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64cpu.dll

2018-02-14 19:40 - 2018-02-10 07:17 - 001209240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2018-02-14 19:40 - 2018-02-10 07:16 - 002406456 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll

2018-02-14 19:40 - 2018-02-10 07:15 - 002514944 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2018-02-14 19:40 - 2018-02-10 07:15 - 001415296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-02-14 19:40 - 2018-02-10 07:14 - 004504464 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2018-02-14 19:40 - 2018-02-10 07:14 - 001002592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2018-02-14 19:40 - 2018-02-10 07:13 - 001416392 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll

2018-02-14 19:40 - 2018-02-10 07:13 - 000535960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2018-02-14 19:40 - 2018-02-10 07:13 - 000408984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2018-02-14 19:40 - 2018-02-10 07:12 - 004537040 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll

2018-02-14 19:40 - 2018-02-10 07:12 - 001313016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe

2018-02-14 19:40 - 2018-02-10 07:12 - 000712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2018-02-14 19:40 - 2018-02-10 07:11 - 001029528 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll

2018-02-14 19:40 - 2018-02-10 07:11 - 000711432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-02-14 19:40 - 2018-02-10 07:11 - 000677784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-02-14 19:40 - 2018-02-10 07:11 - 000494496 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 002447768 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2018-02-14 19:40 - 2018-02-10 07:10 - 000614160 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 000154520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll

2018-02-14 19:40 - 2018-02-10 07:09 - 003904296 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2018-02-14 19:40 - 2018-02-10 07:09 - 000525208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2018-02-14 19:40 - 2018-02-10 07:09 - 000491264 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2018-02-14 19:40 - 2018-02-10 07:09 - 000075160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 021351624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 007675784 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 000687552 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 000398824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe

2018-02-14 19:40 - 2018-02-10 07:08 - 000096200 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 000048112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2018-02-14 19:40 - 2018-02-10 07:07 - 004506576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-02-14 19:40 - 2018-02-10 07:07 - 000705944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2018-02-14 19:40 - 2018-02-10 07:07 - 000436632 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 004486904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000824896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000819096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe

2018-02-14 19:40 - 2018-02-10 07:06 - 000594048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000519144 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe

2018-02-14 19:40 - 2018-02-10 07:06 - 000356952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000189336 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000100248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll

2018-02-14 19:40 - 2018-02-10 07:05 - 000688064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2018-02-14 19:40 - 2018-02-10 07:05 - 000413888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2018-02-14 19:40 - 2018-02-10 07:05 - 000097176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys

2018-02-14 19:40 - 2018-02-10 07:05 - 000070856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 007384576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 006791984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 001778584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 001628056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 001430760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2018-02-14 19:40 - 2018-02-10 07:04 - 001426672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe

2018-02-14 19:40 - 2018-02-10 07:04 - 000339872 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000260896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000212880 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000093592 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 001619808 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000849304 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000722616 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000706600 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000404888 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000098712 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 002220952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 001420696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 001103768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2018-02-14 19:40 - 2018-02-10 07:02 - 000831384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000813976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000744856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000670104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000645528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000628632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000495000 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000397720 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000231320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVShNotify.exe

2018-02-14 19:40 - 2018-02-10 07:02 - 000040352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll

2018-02-14 19:40 - 2018-02-10 06:22 - 001930224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2018-02-14 19:40 - 2018-02-10 06:18 - 001384288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVP9DEC.dll

2018-02-14 19:40 - 2018-02-10 06:18 - 000022424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hvsicontainerservice.dll

2018-02-14 19:40 - 2018-02-10 06:17 - 002255112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll

2018-02-14 19:40 - 2018-02-10 06:17 - 000542856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll

2018-02-14 19:40 - 2018-02-10 06:17 - 000211864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll

2018-02-14 19:40 - 2018-02-10 06:15 - 001145624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll

2018-02-14 19:40 - 2018-02-10 06:12 - 004382032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupapi.dll

2018-02-14 19:40 - 2018-02-10 06:11 - 001250528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Taskmgr.exe

2018-02-14 19:40 - 2018-02-10 06:10 - 000422592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe

2018-02-14 19:40 - 2018-02-10 06:09 - 002338776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 001123456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 000559976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll

2018-02-14 19:40 - 2018-02-10 06:08 - 003980720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll

2018-02-14 19:40 - 2018-02-10 06:08 - 000592792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 025253376 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000543920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000527864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000123808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000089504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000083216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winbrand.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000061024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll

2018-02-14 19:40 - 2018-02-10 06:06 - 006481640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000718232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000654456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000551672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000193248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000079256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceReactivation.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000077552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudNotifications.exe

2018-02-14 19:40 - 2018-02-10 06:04 - 001491352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll

2018-02-14 19:40 - 2018-02-10 06:04 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVClientPS.dll

2018-02-14 19:40 - 2018-02-10 06:03 - 000505160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 001294848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 000849920 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2018-02-14 19:40 - 2018-02-10 05:49 - 001664512 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2018-02-14 19:40 - 2018-02-10 05:49 - 000848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2018-02-14 19:40 - 2018-02-10 05:49 - 000326656 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2018-02-14 19:40 - 2018-02-10 05:49 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\convertvhd.exe

2018-02-14 19:40 - 2018-02-10 05:49 - 000211456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2018-02-14 19:40 - 2018-02-10 05:49 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll

2018-02-14 19:40 - 2018-02-10 05:48 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll

2018-02-14 19:40 - 2018-02-10 05:48 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys

2018-02-14 19:40 - 2018-02-10 05:48 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe

2018-02-14 19:40 - 2018-02-10 05:47 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\virtdisk.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2018-02-14 19:40 - 2018-02-10 05:47 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDeviceRegistration.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000135680 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe

2018-02-14 19:40 - 2018-02-10 05:46 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000004608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe

2018-02-14 19:40 - 2018-02-10 05:45 - 007545344 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EnterpriseAppMgmtClient.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe

2018-02-14 19:40 - 2018-02-10 05:44 - 000579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_User.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000302592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\virtdisk.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 006466560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 003756032 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootux.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000580608 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000570368 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000311808 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winsku.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\twext.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shsetup.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCShellCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 023671808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 001425408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 001216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 001113600 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe

2018-02-14 19:40 - 2018-02-10 05:42 - 000975872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000950784 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000792064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Magnify.exe

2018-02-14 19:40 - 2018-02-10 05:42 - 000634880 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000270336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe

2018-02-14 19:40 - 2018-02-10 05:42 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockScreenContent.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDeviceRegistration.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\rshx32.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvr32.exe

2018-02-14 19:40 - 2018-02-10 05:41 - 001495552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000859648 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2018-02-14 19:40 - 2018-02-10 05:41 - 000820224 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000721408 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe

2018-02-14 19:40 - 2018-02-10 05:41 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000255488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edputil.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netplwiz.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppManagementConfiguration.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sendmail.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 004498432 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe

2018-02-14 19:40 - 2018-02-10 05:40 - 004113408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 003405824 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 003367936 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 002873344 _____ (Microsoft Corporation) C:\WINDOWS\system32\themeui.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 001234432 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 001002496 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000939520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000930816 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000886784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe

2018-02-14 19:40 - 2018-02-10 05:40 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasgcw.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000800256 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000691200 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsreg.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000601088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000508416 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl

2018-02-14 19:40 - 2018-02-10 05:40 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl

2018-02-14 19:40 - 2018-02-10 05:40 - 000421376 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edputil.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 005500928 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 004592640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002976256 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002741248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002677760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002490880 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002209280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 001669120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000908800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000680960 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000648704 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sysdm.cpl

2018-02-14 19:40 - 2018-02-10 05:39 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twext.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IdCtrls.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\regsvr32.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 006722560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 004815360 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 003169280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 002184192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001968640 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001597952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001353728 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001228800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001166336 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 000939520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000885248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000863744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl

2018-02-14 19:40 - 2018-02-10 05:38 - 000699904 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000509440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeHelper.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 004772352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 003578368 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 003419136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe

2018-02-14 19:40 - 2018-02-10 05:37 - 003287040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncCenter.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 002523648 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000965632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\srchadmin.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000308224 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe

2018-02-14 19:40 - 2018-02-10 05:37 - 000198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingMonitor.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 002462208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 002035712 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001759744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001739264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001342464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000915968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserLanguagesCpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcomapi.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000383488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000141824 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 005388800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 004384768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 002814976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themeui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 002413568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000943104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000941568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000918528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000842240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe

2018-02-14 19:40 - 2018-02-10 05:35 - 000796160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srchadmin.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll

2018-02-14 19:40 - 2018-02-10 05:34 - 006532096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe

2018-02-14 19:40 - 2018-02-10 05:34 - 002983936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll

2018-02-14 19:40 - 2018-02-10 05:34 - 000624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll

2018-02-14 19:40 - 2018-02-10 05:34 - 000433152 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:34 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 001936384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 001661440 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 001570816 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 001557504 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000620544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000604672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\rstrui.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 000217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll

2018-02-14 19:40 - 2018-02-10 05:32 - 002427904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmcndmgr.dll

2018-02-14 19:40 - 2018-02-10 05:32 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVXENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:32 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:32 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2018-02-14 19:40 - 2018-02-10 05:32 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.ProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:32 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe

2018-02-14 19:40 - 2018-02-10 05:31 - 001488896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe

2018-02-14 19:40 - 2018-02-10 05:31 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vssapi.dll

2018-02-14 19:40 - 2018-02-10 05:31 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmcbase.dll

2018-02-14 19:40 - 2018-02-10 05:31 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll

2018-02-14 19:40 - 2018-02-10 05:31 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll

2018-02-14 19:40 - 2018-02-10 03:59 - 000804240 _____ C:\WINDOWS\SysWOW64\locale.nls

2018-02-14 19:40 - 2018-02-10 03:59 - 000804240 _____ C:\WINDOWS\system32\locale.nls

2018-02-14 19:40 - 2018-02-09 04:35 - 004959688 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 001234888 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 001002952 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 000892872 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 000065992 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 003903944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpltfm.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000921032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpal.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000854976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmcodecs.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000649672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ortcengine.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmmvrortc.dll

2018-02-09 19:25 - 2018-02-09 19:26 - 038670696 _____ (DownloadHelper ) C:\Users\Dorfeimer\Downloads\VdhCoAppSetup-1.1.3.exe

2018-02-09 18:25 - 2018-02-09 18:25 - 001466549 _____ C:\Users\Dorfeimer\Desktop\cotton fields-creedence clearwater revival-guitar solo cover.mp4

2018-02-06 15:33 - 2018-02-06 15:34 - 015582084 _____ C:\Users\Dorfeimer\Downloads\planet e. Killer-Keime aus dem Stall - ZDFmediathek-1.mp4

2018-02-06 15:33 - 2018-02-06 15:33 - 008954774 _____ C:\Users\Dorfeimer\Desktop\planet e. Killer-Keime aus dem Stall - ZDFmediathek.mp4

2018-02-05 13:31 - 2018-02-05 13:31 - 000174704 _____ C:\WINDOWS\system32\IntelWifiIhv04.dll

2018-02-05 13:15 - 2018-02-05 13:15 - 013334260 _____ C:\WINDOWS\system32\Drivers\Netwfw04.dat

2018-02-02 17:39 - 2018-02-02 17:39 - 000023923 _____ C:\Users\Dorfeimer\Documents\Uwe Steimle.pdf

2018-02-02 15:31 - 2018-02-02 17:38 - 000021290 _____ C:\Users\Dorfeimer\Documents\Uwe Steimle.odt

2018-02-01 11:53 - 2018-02-01 11:52 - 134976801 _____ C:\Users\Dorfeimer\Desktop\Herrschaftsinstrument Tagesschau Über „Die Macht um Acht“ mi.mp4

2018-02-01 11:48 - 2018-02-01 11:52 - 134976801 _____ C:\Users\Dorfeimer\Downloads\Herrschaftsinstrument Tagesschau Über „Die Macht um Acht“ mi.mp4
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-02 08:34 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps

2018-03-02 08:34 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization

2018-03-02 08:34 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness

2018-03-02 08:33 - 2016-12-11 12:31 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\Skype

2018-03-02 08:31 - 2016-12-11 12:44 - 000000000 ____D C:\Users\Dorfeimer\AppData\LocalLow\Mozilla

2018-03-02 08:30 - 2016-12-11 13:01 - 000000000 __SHD C:\Users\Dorfeimer\IntelGraphicsProfiles

2018-03-01 14:25 - 2017-11-01 16:28 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2018-03-01 14:00 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2018-03-01 12:55 - 2017-09-29 14:46 - 000000000 ___RD C:\Program Files\Windows Defender

2018-03-01 12:52 - 2017-11-01 16:34 - 002799804 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2018-03-01 12:52 - 2017-09-30 15:34 - 001284612 _____ C:\WINDOWS\system32\perfh007.dat

2018-03-01 12:52 - 2017-09-30 15:34 - 000308970 _____ C:\WINDOWS\system32\perfc007.dat

2018-03-01 12:50 - 2017-11-01 16:38 - 000004000 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1500212924

2018-03-01 12:50 - 2017-07-16 14:48 - 000001152 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera developer.lnk

2018-03-01 12:50 - 2017-07-16 14:48 - 000000000 ____D C:\Program Files\Opera developer

2018-03-01 12:44 - 2017-11-01 16:38 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-03-01 12:44 - 2017-08-09 10:01 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware

2018-03-01 12:44 - 2017-05-15 15:59 - 000000000 ____D C:\ProgramData\Synaptics

2018-03-01 12:40 - 2017-09-29 09:45 - 001048576 _____ C:\WINDOWS\system32\config\BBI

2018-02-28 16:32 - 2017-09-04 10:26 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\vlc

2018-02-28 15:22 - 2016-12-11 12:31 - 000000000 ___RD C:\Users\Dorfeimer\OneDrive

2018-02-28 09:11 - 2017-12-03 11:05 - 000003628 _____ C:\WINDOWS\System32\Tasks\Seagate_Install_Launch

2018-02-28 09:11 - 2017-12-03 11:05 - 000003614 _____ C:\WINDOWS\System32\Tasks\Dorfeimer DBAgent 2 0

2018-02-28 09:10 - 2017-12-03 11:04 - 000002186 _____ C:\Users\Public\Desktop\Seagate Dashboard 2.0.lnk

2018-02-28 09:10 - 2017-12-03 11:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seagate Dashboard 2.0

2018-02-27 16:00 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF

2018-02-27 16:00 - 2017-01-23 13:22 - 000000000 ____D C:\Program Files\Common Files\logishrd

2018-02-27 11:31 - 2017-01-29 15:37 - 000001041 _____ C:\Users\Dorfeimer\Desktop\Sandboxed Opera.lnk

2018-02-27 07:57 - 2017-11-01 16:38 - 000004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task

2018-02-26 20:00 - 2017-01-16 08:18 - 000000380 _____ C:\WINDOWS\Tasks\HPCeeScheduleForDorfeimer.job

2018-02-26 19:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2018-02-26 19:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-02-26 12:42 - 2016-12-11 12:49 - 000000000 ____D C:\Program Files (x86)\TeamViewer

2018-02-26 11:13 - 2017-11-01 16:38 - 000003288 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForDorfeimer

2018-02-26 08:27 - 2016-12-19 18:12 - 000000000 ____D C:\Users\Dorfeimer\Documents\Rechnungen

2018-02-25 18:24 - 2016-12-11 12:39 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\hpqLog

2018-02-25 14:11 - 2016-12-25 11:25 - 000002344 _____ C:\WINDOWS\Sandboxie.ini

2018-02-23 18:30 - 2016-12-25 14:22 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2018-02-23 17:49 - 2017-11-15 13:58 - 000000000 ____D C:\Program Files\net.downloadhelper.coapp

2018-02-21 18:43 - 2017-12-27 18:55 - 000000000 ____D C:\WINDOWS\Minidump

2018-02-21 17:16 - 2017-11-01 16:38 - 000003384 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4065466250-2926216982-601380013-1001

2018-02-21 15:10 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache

2018-02-21 15:09 - 2018-01-18 13:24 - 000000000 ____D C:\Users\Dorfeimer\AppData\Local\ElevatedDiagnostics

2018-02-19 20:10 - 2017-11-01 16:41 - 000000000 ___RD C:\Users\Dorfeimer\3D Objects

2018-02-19 20:10 - 2016-12-11 12:29 - 000000000 __RHD C:\Users\Public\AccountPictures

2018-02-19 17:51 - 2017-11-01 16:34 - 000000000 ____D C:\Users\Dorfeimer

2018-02-19 17:51 - 2017-11-01 16:28 - 000316680 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\ShellExperiences

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\bcastdvr

2018-02-19 17:44 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-02-17 14:02 - 2016-12-11 14:54 - 000000000 ____D C:\Program Files\Common Files\Intel

2018-02-17 14:02 - 2016-12-11 13:01 - 000000000 ____D C:\Intel

2018-02-17 14:02 - 2016-12-11 12:59 - 000000000 ____D C:\ProgramData\Intel

2018-02-17 14:02 - 2016-12-11 12:57 - 000000000 ____D C:\Program Files (x86)\Intel

2018-02-17 14:02 - 2016-12-11 12:38 - 000000000 ____D C:\ProgramData\Package Cache

2018-02-17 13:59 - 2017-05-15 15:55 - 000000000 ____D C:\Program Files\Intel

2018-02-14 20:14 - 2016-12-19 18:12 - 000000000 ____D C:\Users\Dorfeimer\Documents\Raubtierkapitalismus

2018-02-14 19:45 - 2016-12-11 13:52 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-02-14 19:44 - 2017-10-11 07:38 - 130067560 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-02-14 19:44 - 2016-12-11 13:52 - 130067560 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-02-13 08:50 - 2016-12-11 12:43 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2018-02-13 08:50 - 2016-12-11 12:43 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2018-02-08 10:06 - 2016-12-11 12:43 - 000001228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2018-02-06 03:49 - 2017-09-29 14:49 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2018-02-06 03:49 - 2017-09-29 14:49 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2018-02-05 13:32 - 2017-07-13 16:41 - 008623040 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\Netwtw04.sys

2018-02-05 13:32 - 2017-07-13 16:41 - 002554520 _____ (Intel Corporation) C:\WINDOWS\system32\Netwuw04.dll

2018-02-04 17:41 - 2016-12-19 18:10 - 000000000 ____D C:\Users\Dorfeimer\Documents\Gemüseanbau

2018-02-04 17:09 - 2016-12-19 18:09 - 000000000 ____D C:\Users\Dorfeimer\Documents\Brot backen
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2018-02-26 20:04 - 2018-03-01 14:14 - 001388448 _____ () C:\Users\Public\ASR.dat

2018-02-27 15:56 - 2018-03-01 14:14 - 001388448 _____ () C:\Users\Public\VOIP.dat

2016-12-25 11:16 - 2016-12-25 11:16 - 000007605 _____ () C:\Users\Dorfeimer\AppData\Local\Resmon.ResmonCfg
 

Einige Dateien in TEMP:

====================

2018-03-01 09:35 - 2018-03-01 09:35 - 014769392 _____ (Reimage) C:\Users\Dorfeimer\AppData\Local\Temp\ReimagePackage.exe

2018-02-28 09:07 - 2018-02-28 09:09 - 097413728 _____ (Seagate) C:\Users\Dorfeimer\AppData\Local\Temp\setup.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-02-27 09:25
 

==================== Ende von FRST.txt ============================

--- --- ---

Volker52

02.03.2018 09:10

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.02.2018

durchgeführt von Dorfeimer (02-03-2018 08:43:46)

Gestartet von C:\Users\Dorfeimer\Desktop

Windows 10 Pro Version 1709 16299.248 (X64) (2017-11-01 15:40:28)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-4065466250-2926216982-601380013-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-4065466250-2926216982-601380013-503 - Limited - Disabled)

Dorfeimer (S-1-5-21-4065466250-2926216982-601380013-1001 - Administrator - Enabled) => C:\Users\Dorfeimer

Gast (S-1-5-21-4065466250-2926216982-601380013-501 - Limited - Disabled)

WDAGUtilityAccount (S-1-5-21-4065466250-2926216982-601380013-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)

AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)

CameraHelperMsi (HKLM-x32\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

Catalyst Control Center Next Localization BR (HKLM\...\{85EC2DC7-901A-C7A8-69CC-D14B5311C057}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHS (HKLM\...\{155ABE97-ABF9-EE58-3270-334EF950F3A9}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHT (HKLM\...\{44167DA6-B26A-A06B-213E-A481135FCBF0}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CS (HKLM\...\{ED204021-2012-F4F3-E495-F4AFD74D66FF}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DA (HKLM\...\{1D12B9AD-21F1-791A-6A85-47F27406282C}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DE (HKLM\...\{0101153A-CA07-4E2C-EF5E-D411604CF036}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization EL (HKLM\...\{3BBAB5EA-62DA-2431-3A1F-3F89BBAE739D}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization ES (HKLM\...\{975476BF-784B-0C34-09B3-AE6DC25C2B3C}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FI (HKLM\...\{2F028509-06B7-9869-5FD6-1F367A0B5827}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FR (HKLM\...\{8A5107B8-9CC4-141F-141D-B1952B84A62A}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization HU (HKLM\...\{BFDF75E6-EBBE-FD30-7DED-A80A072A0452}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization IT (HKLM\...\{665B0E99-0560-6850-876C-259CC785D49A}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization JA (HKLM\...\{8191CEE4-C7AB-5A02-4587-9D12B6B443F2}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization KO (HKLM\...\{E3D88B8D-BB11-D376-C3C6-EF7D0F8DD725}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NL (HKLM\...\{8831C53E-B6FA-3DE6-FB39-66BD5019F083}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NO (HKLM\...\{CB203E05-4AAA-9076-7D8B-5D7CAD7F0D39}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization PL (HKLM\...\{4166E94C-7758-3D0E-1518-05BF181FBA21}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization RU (HKLM\...\{E2D25167-8913-E00E-6755-270D9010DF62}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization SV (HKLM\...\{4BE67694-29C6-6A69-85E4-D06EFCA12846}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TH (HKLM\...\{7B1A228A-7D97-3209-B386-AA878D3555C5}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TR (HKLM\...\{54603A0D-55EB-44D8-0D79-4B7CB94AD6B7}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Conexant ISST Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 9.0.134.2 - Conexant)

ConvertHelper 3.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version:  - DownloadHelper)

CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.4.5913 - CyberLink Corp.)

erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

Google Earth Pro (HKLM-x32\...\{DE706580-82C7-4B1A-ABA4-EA48AC15B045}) (Version: 7.1.8.3036 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden

HP 3D DriveGuard (HKLM-x32\...\{E8D0E2B8-B64B-44BC-8E01-00DDACBDF78A}) (Version: 6.0.28.1 - Hewlett-Packard Company)

HP ESU for Microsoft Windows 10 (HKLM-x32\...\{94D0EB60-8B2F-4A80-BA74-3D312434415F}) (Version: 11.2.2 - HP)

HP Hotkey Support (HKLM-x32\...\{DA15F668-51BF-49A1-A2D3-6F1431F1C1A8}) (Version: 6.2.31.1 - HP)

HP SoftPaq Download Manager (HKLM-x32\...\{BB51845C-10A6-457F-A215-9B2D3E130889}) (Version: 3.6.2.0 - Hewlett-Packard Company)

HP Support Assistant (HKLM-x32\...\{61EB474B-67A6-47F4-B1B7-386851BAB3D0}) (Version: 8.5.37.19 - Hewlett-Packard Company)

HP Support Solutions Framework (HKLM-x32\...\{B3FFA06F-CC21-439C-9452-DFE751ED58A8}) (Version: 12.8.47.1 - Hewlett-Packard Company)

HP Touchpoint Analytics Client (HKLM\...\{E5FB98E0-0784-44F0-8CEC-95CD4690C43F}) (Version: 4.0.2.1439 - HP Inc.)

HP Wireless Button Driver (HKLM-x32\...\{099DAD2B-56C5-4919-9F82-418C2A018CAE}) (Version: 1.1.18.1 - HP)

Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1045 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4771 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.13.1060 - Intel Corporation)

Intel(R) WiDi (HKLM\...\{6C02A234-7A14-4737-9D89-B0C47A64F94E}) (Version: 6.0.52.0 - Intel Corporation)

Intel(R) WiDi Software Asset Manager (HKLM-x32\...\{AC8973AF-7F4C-40F4-BFE1-C02FE95ED2C2}) (Version: 3.2.1184 - Intel Corporation) Hidden

Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{61852E1D-BAAC-45E2-B7BB-BF581C248414}) (Version: 19.30.1649.0953 - Intel Corporation)

Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden

Intel® PROSet/Wireless Software (HKLM-x32\...\{ed4a5da7-ac62-4aa5-9502-7b4de55e8cb5}) (Version: 20.20.2 - Intel Corporation)

Intel® Security Assist (HKLM-x32\...\{3D45BD48-F215-4C69-B23F-256C83D1D7F0}) (Version: 1.0.0.534 - Intel Corporation)

LibreOffice 5.2.3.3 (HKLM\...\{CDBD2338-897B-432E-8424-EBC1290493DF}) (Version: 5.2.3.3 - The Document Foundation)

Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Microsoft OneDrive (HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

MicTray (HKLM\...\MicTray) (Version: 1.6.0.1 - Conexant Systems)

Mozilla Firefox 58.0.2 (x64 de) (HKLM\...\Mozilla Firefox 58.0.2 (x64 de)) (Version: 58.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 58.0.2.6611 - Mozilla)

OEM Application Profile (HKLM-x32\...\{B4B7FD8F-06FC-E277-4F29-8F75F8281D8F}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden

OEM Application Profile (HKLM-x32\...\{DA721273-4A07-B342-5329-400D47582511}) (Version: 1.00.0000 - Ihr Firmenname) Hidden

Opera developer 53.0.2880.0 (HKLM-x32\...\Opera 53.0.2880.0) (Version: 53.0.2880.0 - Opera Software)

Opera Stable 50.0.2762.67 (HKLM-x32\...\Opera 50.0.2762.67) (Version: 50.0.2762.67 - Opera Software)

PX Profile Update (HKLM-x32\...\{A22191D1-C25C-566B-CD8B-AFDD11D28D2C}) (Version: 1.00.1. - AMD) Hidden

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.148 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.3.723.2015 - Realtek)

Sandboxie 5.22 (64-bit) (HKLM\...\Sandboxie) (Version: 5.22 - Sandboxie Holdings, LLC)

Seagate Dashboard (HKLM-x32\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)

Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.63 - Synaptics Incorporated)

Synaptics WBF Fingerprint Reader (HKLM\...\{0CDA14EC-A786-4A8B-9CDC-0B7D93AD9887}) (Version: 4.5.341.0 - Synaptics)

TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.90922 - TeamViewer)

TempoPerfect Metronome Software (HKLM-x32\...\TempoPerfect) (Version: 4.08 - NCH Software)

VdhCoApp 1.1.3 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Vulkan Run Time Libraries 1.0.17.0 (HKLM\...\VulkanRT1.0.17.0) (Version: 1.0.17.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-2) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-3) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-4) (Version: 1.0.39.1 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.51.0 (HKLM\...\VulkanRT1.0.51.0) (Version: 1.0.51.0 - LunarG, Inc.)

WhatsApp (HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\WhatsApp) (Version: 0.2.7315 - WhatsApp)

Windows 10 Update Assistant (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-07-20] (Advanced Micro Devices, Inc.)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-09-07] (Intel Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {086FE590-1F55-410D-9127-40896D76CB00} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {14587C6C-BB3A-494C-AA25-A127FCCD1DFE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-14] (Google Inc.)

Task: {14EE396F-42B1-44B5-862B-A6632ECF77AD} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-02-07] (HP Inc.)

Task: {163F25F9-76E4-4113-86D9-589D6448A4F9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)

Task: {2739C944-018C-4257-ABFF-460F676DE722} - System32\Tasks\Dorfeimer DBAgent 2 0 => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)

Task: {2F92107E-4C7A-4335-A455-0D3395E4AC5D} - System32\Tasks\Easy Driver Pro Schedule => C:\Program Files (x86)\Probit Software\Easy Driver Pro\EDPTray.exe [2016-01-03] (Probit Software LTD)

Task: {3101D531-63C8-4339-B9AD-1C9FC4FE827B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)

Task: {3FE9F494-6F9C-49D7-A70F-470ED0CDE75B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {5A0D3E62-B1EF-4753-A004-9B6699407CE7} - System32\Tasks\HPCeeScheduleForDorfeimer => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)

Task: {5FE1E4CB-2309-469E-9F5B-E2ACC2195F9F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant printer driver installation => C:\WINDOWS\TEMP\sp81042.exe <==== ACHTUNG

Task: {67341B4A-FE67-48A0-8EEA-47402AE1A279} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-13] (Intel(R) Corporation)

Task: {68F69AEC-6972-49A7-A0D0-639E9DE386C3} - System32\Tasks\Dorfeimer => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {6A925E5C-7F73-4B1C-AC28-4EC9B4DA1CFD} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec-Logon => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-09-17] (Intel Corporation)

Task: {7FCEDB53-5691-420A-93CE-1D2CA2488A27} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)

Task: {883082B8-066B-4BF2-9099-4428AD346D02} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Opt-in For HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF_Utils.exe [2017-09-27] (HP Inc.)

Task: {88E393F8-6CCC-40F5-AB8D-481252E1C476} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {8CBCB799-9533-4698-B656-68E1B1E8B64E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {9070AE9F-C95B-4157-A1E7-EFC73D17BDE8} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-11-20] ()

Task: {9EEFD4A8-E5B4-4470-83F8-257238E829EF} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {A5E709CF-39E8-4A1C-94B2-B6A46C542153} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2015-06-05] (Intel Corporation)

Task: {A83CB22C-AD7F-46E0-B37B-D9A79BCF466B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)

Task: {A8F695C1-D40E-463A-8A58-9CCCBC40432A} - System32\Tasks\Dorfeimer Merge => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {AC532677-177D-4770-AAAA-62F1C0992C14} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe

Task: {AC9C3FEF-9365-4A76-BC33-B53688C40121} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {B3D76219-6C51-4C22-B225-9295A27CF8D9} - System32\Tasks\Seagate_Install_Launch => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)

Task: {B712110E-02D3-42DA-9A4B-266B00CBAE8B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)

Task: {B7A85E0E-574D-4630-84C2-38576D54C590} - System32\Tasks\HP\HP Hotkey Support\Start QLBController Process => C:\Program Files (x86)\HP\HP Hotkey Support\QLBController.exe [2016-11-01] (HP)

Task: {C0505E0E-EF17-456C-AF4B-632889B537C2} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-07-20] (Advanced Micro Devices, Inc.)

Task: {D508A1FF-007A-4A51-9167-DE4CD411766F} - System32\Tasks\Opera scheduled Autoupdate 1481458798 => C:\Program Files (x86)\Opera\launcher.exe [2018-01-22] (Opera Software)

Task: {D7AB506C-748B-43FA-8C2D-E0B0DAB18650} - System32\Tasks\Opera scheduled Autoupdate 1500212924 => C:\Program Files\Opera developer\launcher.exe [2018-02-28] (Opera Software)

Task: {DAE4F521-35A0-428A-B9E5-38A995E3D3EE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-14] (Google Inc.)

Task: {F9E7510B-7B15-466B-8F2C-AF454653D431} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-01-30] (HP Inc.)

Task: {FA8E8208-7A22-4358-B213-E0E9B834DF60} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-09-17] (Intel Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\HPCeeScheduleForDorfeimer.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

Shortcut: C:\Users\Dorfeimer\Favorites\NCH Software Download Site.lnk -> hxxp://www.nch.com.au/index.htm
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-04-28 03:08 - 2015-04-28 03:08 - 000013824 _____ () C:\WINDOWS\system32\fpCSEvtSvc.exe

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeHost.exe

2018-03-01 08:43 - 2018-03-01 08:45 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 021824000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkyWrap.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 002529792 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\skypert.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 000649216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll

2015-10-27 14:01 - 2015-10-27 14:01 - 000089600 _____ () C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe

2012-09-13 00:38 - 2012-09-13 00:38 - 000264040 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe

2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\PocoNet.dll

2016-12-05 10:58 - 2016-12-05 10:58 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

2017-09-26 21:22 - 2017-09-26 21:22 - 001984000 ____R () C:\Program Files (x86)\Skype\Phone\skypert.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 002144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 007955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\WINDOWS\system32\Drivers\iaStorB.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\iaStorS.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\rccfg.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\rcraid.sys:com.dropbox.attributes [168]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2015-10-30 08:24 - 2017-02-08 09:42 - 000000826 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{8EE18535-5DF2-4884-9E03-282EE629C77C}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\SmartAgentTest.exe

FirewallRules: [{2286A613-7F22-4A30-BE67-724AE2216024}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\Next\WirelessDisplay.exe

FirewallRules: [{7FD08A59-4A3B-41C8-8FEF-67B31907040B}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiAppOld.exe

FirewallRules: [{C2C98583-141A-40AF-9077-E9ABEBD72747}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe

FirewallRules: [{71BAC2C0-F363-422C-A29E-FFD7325780A4}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe

FirewallRules: [{AFF709DC-1E8F-4367-B99D-521539C3DE47}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe

FirewallRules: [{D29575CC-DFDD-4956-BEC1-16433032C1FD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe

FirewallRules: [{56A27128-D021-42E6-845A-129368A9D52A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe

FirewallRules: [{AE9B677D-F436-4623-83A9-E74D00164E30}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe

FirewallRules: [{108F521F-B5AC-4263-8D25-2CADFB178E8B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe

FirewallRules: [{4A1E7A8B-EA24-42AB-AE28-4ECDBFB2D867}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{995B57E8-AB1E-4A58-8A53-511756B5CFE9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{74D08E25-0D2C-4DA8-88B9-D1D9C68CC641}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{2DC63B82-1AF3-4014-9EF0-C8313C1F3A70}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [UDP Query User{2B20C240-C158-4917-84B1-55EDF5C0947C}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [{4ACD392E-BF08-4EB8-9351-4E8DB6F54B57}] => (Allow) LPort=8888

FirewallRules: [{251AAA2C-EF43-42A4-A2ED-8862E2A63496}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{5DB0387B-94E9-4747-A5DA-2D9EC19462C2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{2452BF27-A579-45F2-9138-A1893ACE6EC0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{63041819-8A10-494E-A9F1-DAC1A385A44A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{64E17761-2FD3-44A6-8970-C3657C0BB856}] => (Allow) C:\Program Files (x86)\Opera\50.0.2762.58\opera.exe

FirewallRules: [{0ED3C12D-9E3F-4533-B0EC-B2F8CFED7560}] => (Allow) C:\Program Files (x86)\Opera\50.0.2762.67\opera.exe

FirewallRules: [{C98A5C17-2D4B-4439-A8B5-8F36798220C7}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{CAA57A04-D472-4533-8556-543F685C30BB}] => (Allow) C:\Program Files\Opera developer\52.0.2871.0\opera.exe

FirewallRules: [{60E4B33B-BE5A-47AF-9237-5C917AC7B4ED}] => (Allow) LPort=8888

FirewallRules: [{BFCE97F6-1F7B-4EDD-AADB-5A3B7691D051}] => (Allow) C:\Program Files\Opera developer\53.0.2880.0\opera.exe
 

==================== Wiederherstellungspunkte =========================
 

10-02-2018 12:24:53 Windows Update

14-02-2018 19:40:13 Windows Update

24-02-2018 10:04:05 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/02/2018 08:35:46 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x2cc4

Startzeit der fehlerhaften Anwendung: 0x01d3b1f8604e5043

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 8be17feb-40f6-4d89-b0a7-500ba31c0708

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 09:05:52 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x203c

Startzeit der fehlerhaften Anwendung: 0x01d3b197ff673729

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 917e5c63-abca-44be-8fbd-217e0ab2ddcf

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 05:25:38 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x15f0

Startzeit der fehlerhaften Anwendung: 0x01d3b1793b154c32

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 51c1b9c4-e274-4768-8e36-0f578bf07104

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 12:54:23 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x574

Startzeit der fehlerhaften Anwendung: 0x01d3b15356d0a905

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 95ad90b4-6ef1-4cd0-8c54-f1b2e385f406

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/01/2018 12:53:21 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (03/01/2018 08:44:51 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x31b0

Startzeit der fehlerhaften Anwendung: 0x01d3b1307af0b6ad

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 69bf2f9d-d259-46f0-be1d-35cb968eaf8d

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/28/2018 05:28:20 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1844

Startzeit der fehlerhaften Anwendung: 0x01d3b0b071720826

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: ff260d95-28da-48d2-ad87-a647ec8a1663

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/28/2018 04:33:13 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1854

Startzeit der fehlerhaften Anwendung: 0x01d3b0a8be7cb81f

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 8f35ff37-2276-4cb8-b853-13d7c8404c74

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (03/02/2018 08:33:38 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:31:00 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/02/2018 08:30:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2018-03-01 13:19:39.887

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {D03C14B2-A379-477D-99FD-AF8E72DA49CA}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 13:00:25.168

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {0AD32183-EE5D-44EE-BF31-6F9609A9255A}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-03-01 12:55:44.379

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {BE2E25C4-DB76-4CB0-BD4B-DBBA342693BD}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 12:40:21.933

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {908CBFD8-DAB0-49B1-AA45-283FAF22FE86}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 12:31:52.013

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Users\Eimer\Downloads\DriverTurboSetup.exe;file:_E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Users\Eimer\Downloads\DriverTurboSetup.exe;file:_E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: System

Benutzer: NT-AUTORITÄT\SYSTEM

Prozessname: Unknown

Signaturversion: AV: 1.261.1714.0, AS: 1.261.1714.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 14:42:48.899

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

Date: 2018-02-28 14:42:48.884

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

Date: 2018-02-28 14:42:48.883

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz

Prozentuale Nutzung des RAM: 43%

Installierter physikalischer RAM: 8088.59 MB

Verfügbarer physikalischer RAM: 4547.42 MB

Summe virtueller Speicher: 9368.59 MB

Verfügbarer virtueller Speicher: 5574.5 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:218.65 GB) (Free:121.36 GB) NTFS

Drive d: () (Fixed) (Total:931.51 GB) (Free:876.35 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive e: (Seagate Backup Plus Drive) (Fixed) (Total:1863.01 GB) (Free:214.48 GB) NTFS

Drive f: (HP_TOOLS) (Fixed) (Total:1.99 GB) (Free:1.91 GB) FAT32
 

\\?\Volume{8f8fff7f-0000-0000-0000-100000000000}\ (SYSTEM ) (Fixed) (Total:1 GB) (Free:0.62 GB) NTFS

\\?\Volume{8f8fff7f-0000-0000-0000-70e936000000}\ (HP_RECOVERY) (Fixed) (Total:16.82 GB) (Free:1.87 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 0B6ADE4E)

Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 8F8FFF7F)

Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=218.6 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=16.8 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=2 GB) - (Type=0B)
 

========================================================

Disk: 2 (Size: 1863 GB) (Disk ID: 1E0D9989)

Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

--- --- ---

Vielen Dank für die Hilfe, ich bin leider am PC wenig versiert, halt schon älter und da fällt mir vieles schwer.

Ich habe die Aktion zweimal ausgeführt, beim ersten mal ohne externe Sicherungsfestplatte beim zweiten mal mit.
Wenn wir einmal dabei sind, nochmals vielen herzlichen Dank für die Hilfe, im Zusammenhang mit dem dargestellten Virus waren auch folgende Trojaner vom Virenprogramm gefunden und isoliert worden:
SupportScam:JS/TechBrolo.L
SupportScam:JS/TechBrolo!rfn
SupportScam:JS/TechBrolo.E

Mir dem Windows Virenscanner wurden die Schadprogramme gefunden und isoliert.
Ich habe dann nochmal den Virenscanner laufen lassen und die Schadprogramme wurden nicht mehr gefunden.

M-K-D-B

02.03.2018 21:53

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel
- "Prefetch" Dateien
- Proxy
- Winsock
- Internet Explorer Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware 3 (Bebilderte Anleitung)

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die zwei neuen Logdateien von FRST.

Volker52

03.03.2018 09:04

Lieber Matthias,
herzlichen Dank für Deine Hilfe!!!

# AdwCleaner 7.0.8.0 - Logfile created on Sat Mar 03 07:32:23 2018
# Updated on 2018/08/02 by Malwarebytes
# Running on Windows 10 Pro (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

No malicious registry entries deleted.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0

*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [3732 B] - [2018/3/2 13:8:25]
C:/AdwCleaner/AdwCleaner[C1].txt - [1536 B] - [2018/3/2 13:17:43]
C:/AdwCleaner/AdwCleaner[S0].txt - [4008 B] - [2018/3/2 13:3:42]
C:/AdwCleaner/AdwCleaner[S1].txt - [1242 B] - [2018/3/2 13:11:47]
C:/AdwCleaner/AdwCleaner[S2].txt - [1309 B] - [2018/3/2 13:14:47]
C:/AdwCleaner/AdwCleaner[S3].txt - [1376 B] - [2018/3/2 13:17:11]
C:/AdwCleaner/AdwCleaner[S4].txt - [1344 B] - [2018/3/3 7:30:50]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt ##########

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 03.03.18
Scan-Zeit: 08:43
Protokolldatei: a0047450-1eb6-11e8-8015-ec8eb5406274.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.4182
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.248)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-UJ0DUL4\Dorfeimer

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 308093
Erkannte Bedrohungen: 5
In die Quarantäne verschobene Bedrohungen: 5
Abgelaufene Zeit: 2 Min., 56 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 2
PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\REI_AxControl.ReiEngine.1, In Quarantäne, [1104], [327197],1.0.4182
PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\REI_AxControl.ReiEngine, In Quarantäne, [1104], [327197],1.0.4182

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 3
PUP.Optional.InstallCore, C:\USERS\DORFEIMER\DOWNLOADS\FIREFOX_DOWNLOAD.EXE, In Quarantäne, [2], [301065],1.0.4182
PUP.Optional.FusionCore, C:\USERS\DORFEIMER\DOWNLOADS\FREEYOUTUBEDOWNLOAD_4.1.32.1215_D.EXE, In Quarantäne, [913], [334230],1.0.4182
PUP.Optional.DownloadGuide, C:\USERS\DORFEIMER\DOWNLOADS\SANDBOXIEINSTALL-516_CB-DL-MANAGER.EXE, In Quarantäne, [170], [100902],1.0.4182

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

(end)

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.02.2018

durchgeführt von Dorfeimer (03-03-2018 09:01:17)

Gestartet von C:\Users\Dorfeimer\Desktop

Windows 10 Pro Version 1709 16299.248 (X64) (2017-11-01 15:40:28)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-4065466250-2926216982-601380013-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-4065466250-2926216982-601380013-503 - Limited - Disabled)

Dorfeimer (S-1-5-21-4065466250-2926216982-601380013-1001 - Administrator - Enabled) => C:\Users\Dorfeimer

Gast (S-1-5-21-4065466250-2926216982-601380013-501 - Limited - Disabled)

WDAGUtilityAccount (S-1-5-21-4065466250-2926216982-601380013-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)

AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)

CameraHelperMsi (HKLM-x32\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

Catalyst Control Center Next Localization BR (HKLM\...\{85EC2DC7-901A-C7A8-69CC-D14B5311C057}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHS (HKLM\...\{155ABE97-ABF9-EE58-3270-334EF950F3A9}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHT (HKLM\...\{44167DA6-B26A-A06B-213E-A481135FCBF0}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CS (HKLM\...\{ED204021-2012-F4F3-E495-F4AFD74D66FF}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DA (HKLM\...\{1D12B9AD-21F1-791A-6A85-47F27406282C}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DE (HKLM\...\{0101153A-CA07-4E2C-EF5E-D411604CF036}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization EL (HKLM\...\{3BBAB5EA-62DA-2431-3A1F-3F89BBAE739D}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization ES (HKLM\...\{975476BF-784B-0C34-09B3-AE6DC25C2B3C}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FI (HKLM\...\{2F028509-06B7-9869-5FD6-1F367A0B5827}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FR (HKLM\...\{8A5107B8-9CC4-141F-141D-B1952B84A62A}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization HU (HKLM\...\{BFDF75E6-EBBE-FD30-7DED-A80A072A0452}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization IT (HKLM\...\{665B0E99-0560-6850-876C-259CC785D49A}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization JA (HKLM\...\{8191CEE4-C7AB-5A02-4587-9D12B6B443F2}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization KO (HKLM\...\{E3D88B8D-BB11-D376-C3C6-EF7D0F8DD725}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NL (HKLM\...\{8831C53E-B6FA-3DE6-FB39-66BD5019F083}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NO (HKLM\...\{CB203E05-4AAA-9076-7D8B-5D7CAD7F0D39}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization PL (HKLM\...\{4166E94C-7758-3D0E-1518-05BF181FBA21}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization RU (HKLM\...\{E2D25167-8913-E00E-6755-270D9010DF62}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization SV (HKLM\...\{4BE67694-29C6-6A69-85E4-D06EFCA12846}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TH (HKLM\...\{7B1A228A-7D97-3209-B386-AA878D3555C5}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TR (HKLM\...\{54603A0D-55EB-44D8-0D79-4B7CB94AD6B7}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Conexant ISST Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 9.0.134.2 - Conexant)

ConvertHelper 3.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version:  - DownloadHelper)

CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.4.5913 - CyberLink Corp.)

erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

Google Earth Pro (HKLM-x32\...\{DE706580-82C7-4B1A-ABA4-EA48AC15B045}) (Version: 7.1.8.3036 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden

HP 3D DriveGuard (HKLM-x32\...\{E8D0E2B8-B64B-44BC-8E01-00DDACBDF78A}) (Version: 6.0.28.1 - Hewlett-Packard Company)

HP ESU for Microsoft Windows 10 (HKLM-x32\...\{94D0EB60-8B2F-4A80-BA74-3D312434415F}) (Version: 11.2.2 - HP)

HP Hotkey Support (HKLM-x32\...\{DA15F668-51BF-49A1-A2D3-6F1431F1C1A8}) (Version: 6.2.31.1 - HP)

HP SoftPaq Download Manager (HKLM-x32\...\{BB51845C-10A6-457F-A215-9B2D3E130889}) (Version: 3.6.2.0 - Hewlett-Packard Company)

HP Support Assistant (HKLM-x32\...\{61EB474B-67A6-47F4-B1B7-386851BAB3D0}) (Version: 8.5.37.19 - Hewlett-Packard Company)

HP Support Solutions Framework (HKLM-x32\...\{B3FFA06F-CC21-439C-9452-DFE751ED58A8}) (Version: 12.8.47.1 - Hewlett-Packard Company)

HP Touchpoint Analytics Client (HKLM\...\{E5FB98E0-0784-44F0-8CEC-95CD4690C43F}) (Version: 4.0.2.1439 - HP Inc.)

HP Wireless Button Driver (HKLM-x32\...\{099DAD2B-56C5-4919-9F82-418C2A018CAE}) (Version: 1.1.18.1 - HP)

Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1045 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4771 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.13.1060 - Intel Corporation)

Intel(R) WiDi (HKLM\...\{6C02A234-7A14-4737-9D89-B0C47A64F94E}) (Version: 6.0.52.0 - Intel Corporation)

Intel(R) WiDi Software Asset Manager (HKLM-x32\...\{AC8973AF-7F4C-40F4-BFE1-C02FE95ED2C2}) (Version: 3.2.1184 - Intel Corporation) Hidden

Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{61852E1D-BAAC-45E2-B7BB-BF581C248414}) (Version: 19.30.1649.0953 - Intel Corporation)

Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden

Intel® PROSet/Wireless Software (HKLM-x32\...\{ed4a5da7-ac62-4aa5-9502-7b4de55e8cb5}) (Version: 20.20.2 - Intel Corporation)

Intel® Security Assist (HKLM-x32\...\{3D45BD48-F215-4C69-B23F-256C83D1D7F0}) (Version: 1.0.0.534 - Intel Corporation)

LibreOffice 5.2.3.3 (HKLM\...\{CDBD2338-897B-432E-8424-EBC1290493DF}) (Version: 5.2.3.3 - The Document Foundation)

Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)

Microsoft OneDrive (HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

MicTray (HKLM\...\MicTray) (Version: 1.6.0.1 - Conexant Systems)

Mozilla Firefox 58.0.2 (x64 de) (HKLM\...\Mozilla Firefox 58.0.2 (x64 de)) (Version: 58.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 58.0.2.6611 - Mozilla)

OEM Application Profile (HKLM-x32\...\{B4B7FD8F-06FC-E277-4F29-8F75F8281D8F}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden

OEM Application Profile (HKLM-x32\...\{DA721273-4A07-B342-5329-400D47582511}) (Version: 1.00.0000 - Ihr Firmenname) Hidden

Opera developer 53.0.2880.0 (HKLM-x32\...\Opera 53.0.2880.0) (Version: 53.0.2880.0 - Opera Software)

Opera Stable 51.0.2830.40 (HKLM-x32\...\Opera 51.0.2830.40) (Version: 51.0.2830.40 - Opera Software)

PX Profile Update (HKLM-x32\...\{A22191D1-C25C-566B-CD8B-AFDD11D28D2C}) (Version: 1.00.1. - AMD) Hidden

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.148 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.3.723.2015 - Realtek)

Sandboxie 5.22 (64-bit) (HKLM\...\Sandboxie) (Version: 5.22 - Sandboxie Holdings, LLC)

Seagate Dashboard (HKLM-x32\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)

Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.65 - Synaptics Incorporated)

Synaptics WBF Fingerprint Reader (HKLM\...\{0CDA14EC-A786-4A8B-9CDC-0B7D93AD9887}) (Version: 4.5.341.0 - Synaptics)

TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.90922 - TeamViewer)

TempoPerfect Metronome Software (HKLM-x32\...\TempoPerfect) (Version: 4.08 - NCH Software)

VdhCoApp 1.1.3 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Vulkan Run Time Libraries 1.0.17.0 (HKLM\...\VulkanRT1.0.17.0) (Version: 1.0.17.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-2) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-3) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-4) (Version: 1.0.39.1 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.51.0 (HKLM\...\VulkanRT1.0.51.0) (Version: 1.0.51.0 - LunarG, Inc.)

WhatsApp (HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\WhatsApp) (Version: 0.2.7315 - WhatsApp)

Windows 10 Update Assistant (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-07-20] (Advanced Micro Devices, Inc.)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-09-07] (Intel Corporation)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {086FE590-1F55-410D-9127-40896D76CB00} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {0B00EBE9-F420-4157-8F53-366926F308BA} - System32\Tasks\Opera scheduled Autoupdate 1481458798 => C:\Program Files (x86)\Opera\launcher.exe [2018-02-22] (Opera Software)

Task: {14587C6C-BB3A-494C-AA25-A127FCCD1DFE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-14] (Google Inc.)

Task: {14EE396F-42B1-44B5-862B-A6632ECF77AD} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-02-07] (HP Inc.)

Task: {163F25F9-76E4-4113-86D9-589D6448A4F9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)

Task: {2739C944-018C-4257-ABFF-460F676DE722} - System32\Tasks\Dorfeimer DBAgent 2 0 => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)

Task: {3101D531-63C8-4339-B9AD-1C9FC4FE827B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)

Task: {3FE9F494-6F9C-49D7-A70F-470ED0CDE75B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {5A0D3E62-B1EF-4753-A004-9B6699407CE7} - System32\Tasks\HPCeeScheduleForDorfeimer => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)

Task: {5FE1E4CB-2309-469E-9F5B-E2ACC2195F9F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant printer driver installation => C:\WINDOWS\TEMP\sp81042.exe <==== ACHTUNG

Task: {67341B4A-FE67-48A0-8EEA-47402AE1A279} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-13] (Intel(R) Corporation)

Task: {68F69AEC-6972-49A7-A0D0-639E9DE386C3} - System32\Tasks\Dorfeimer => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {6A925E5C-7F73-4B1C-AC28-4EC9B4DA1CFD} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec-Logon => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-09-17] (Intel Corporation)

Task: {7FCEDB53-5691-420A-93CE-1D2CA2488A27} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)

Task: {883082B8-066B-4BF2-9099-4428AD346D02} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Opt-in For HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF_Utils.exe [2017-09-27] (HP Inc.)

Task: {88E393F8-6CCC-40F5-AB8D-481252E1C476} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {8CBCB799-9533-4698-B656-68E1B1E8B64E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {9070AE9F-C95B-4157-A1E7-EFC73D17BDE8} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-11-20] ()

Task: {9EEFD4A8-E5B4-4470-83F8-257238E829EF} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {A5E709CF-39E8-4A1C-94B2-B6A46C542153} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2015-06-05] (Intel Corporation)

Task: {A83CB22C-AD7F-46E0-B37B-D9A79BCF466B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)

Task: {A8F695C1-D40E-463A-8A58-9CCCBC40432A} - System32\Tasks\Dorfeimer Merge => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {AC532677-177D-4770-AAAA-62F1C0992C14} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe

Task: {AC9C3FEF-9365-4A76-BC33-B53688C40121} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {B3D76219-6C51-4C22-B225-9295A27CF8D9} - System32\Tasks\Seagate_Install_Launch => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)

Task: {B712110E-02D3-42DA-9A4B-266B00CBAE8B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)

Task: {B7A85E0E-574D-4630-84C2-38576D54C590} - System32\Tasks\HP\HP Hotkey Support\Start QLBController Process => C:\Program Files (x86)\HP\HP Hotkey Support\QLBController.exe [2016-11-01] (HP)

Task: {C0505E0E-EF17-456C-AF4B-632889B537C2} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-07-20] (Advanced Micro Devices, Inc.)

Task: {D7AB506C-748B-43FA-8C2D-E0B0DAB18650} - System32\Tasks\Opera scheduled Autoupdate 1500212924 => C:\Program Files\Opera developer\launcher.exe [2018-02-28] (Opera Software)

Task: {DAE4F521-35A0-428A-B9E5-38A995E3D3EE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-14] (Google Inc.)

Task: {F9E7510B-7B15-466B-8F2C-AF454653D431} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-01-30] (HP Inc.)

Task: {FA8E8208-7A22-4358-B213-E0E9B834DF60} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-09-17] (Intel Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\HPCeeScheduleForDorfeimer.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

Shortcut: C:\Users\Dorfeimer\Favorites\NCH Software Download Site.lnk -> hxxp://www.nch.com.au/index.htm
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2015-07-06 13:52 - 2015-07-06 13:52 - 000007680 _____ () C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe

2015-04-28 03:08 - 2015-04-28 03:08 - 000013824 _____ () C:\WINDOWS\system32\fpCSEvtSvc.exe

2018-03-03 08:41 - 2017-11-29 09:11 - 002358728 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

2018-03-03 08:41 - 2017-11-29 09:11 - 002301384 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeHost.exe

2018-03-01 08:43 - 2018-03-01 08:45 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 021824000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkyWrap.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 002529792 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\skypert.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 000649216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll

2015-10-27 14:01 - 2015-10-27 14:01 - 000089600 _____ () C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe

2012-09-13 00:38 - 2012-09-13 00:38 - 000264040 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe

2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\PocoNet.dll

2017-09-26 21:22 - 2017-09-26 21:22 - 001984000 ____R () C:\Program Files (x86)\Skype\Phone\skypert.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 002144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 007955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll

2016-12-05 10:58 - 2016-12-05 10:58 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\WINDOWS\system32\Drivers\iaStorB.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\iaStorS.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\rccfg.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\rcraid.sys:com.dropbox.attributes [168]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2015-10-30 08:24 - 2017-02-08 09:42 - 000000826 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{8EE18535-5DF2-4884-9E03-282EE629C77C}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\SmartAgentTest.exe

FirewallRules: [{2286A613-7F22-4A30-BE67-724AE2216024}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\Next\WirelessDisplay.exe

FirewallRules: [{7FD08A59-4A3B-41C8-8FEF-67B31907040B}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiAppOld.exe

FirewallRules: [{C2C98583-141A-40AF-9077-E9ABEBD72747}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe

FirewallRules: [{71BAC2C0-F363-422C-A29E-FFD7325780A4}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe

FirewallRules: [{AFF709DC-1E8F-4367-B99D-521539C3DE47}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe

FirewallRules: [{D29575CC-DFDD-4956-BEC1-16433032C1FD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe

FirewallRules: [{56A27128-D021-42E6-845A-129368A9D52A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe

FirewallRules: [{AE9B677D-F436-4623-83A9-E74D00164E30}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe

FirewallRules: [{108F521F-B5AC-4263-8D25-2CADFB178E8B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe

FirewallRules: [{4A1E7A8B-EA24-42AB-AE28-4ECDBFB2D867}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{995B57E8-AB1E-4A58-8A53-511756B5CFE9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{74D08E25-0D2C-4DA8-88B9-D1D9C68CC641}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{2DC63B82-1AF3-4014-9EF0-C8313C1F3A70}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [UDP Query User{2B20C240-C158-4917-84B1-55EDF5C0947C}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [{4ACD392E-BF08-4EB8-9351-4E8DB6F54B57}] => (Allow) LPort=8888

FirewallRules: [{251AAA2C-EF43-42A4-A2ED-8862E2A63496}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{5DB0387B-94E9-4747-A5DA-2D9EC19462C2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{2452BF27-A579-45F2-9138-A1893ACE6EC0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{63041819-8A10-494E-A9F1-DAC1A385A44A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{0ED3C12D-9E3F-4533-B0EC-B2F8CFED7560}] => (Allow) C:\Program Files (x86)\Opera\50.0.2762.67\opera.exe

FirewallRules: [{C98A5C17-2D4B-4439-A8B5-8F36798220C7}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{CAA57A04-D472-4533-8556-543F685C30BB}] => (Allow) C:\Program Files\Opera developer\52.0.2871.0\opera.exe

FirewallRules: [{60E4B33B-BE5A-47AF-9237-5C917AC7B4ED}] => (Allow) LPort=8888

FirewallRules: [{BFCE97F6-1F7B-4EDD-AADB-5A3B7691D051}] => (Allow) C:\Program Files\Opera developer\53.0.2880.0\opera.exe

FirewallRules: [{FC40F057-9906-44DB-A277-624EBCC77E60}] => (Allow) C:\Program Files (x86)\Opera\51.0.2830.40\opera.exe
 

==================== Wiederherstellungspunkte =========================
 

14-02-2018 19:40:13 Windows Update

24-02-2018 10:04:05 Windows Update

02-03-2018 16:06:29 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/03/2018 08:54:21 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x23ac

Startzeit der fehlerhaften Anwendung: 0x01d3b2c420beee5a

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 72d7cefb-e35f-440b-9171-8bfc51c7a57a

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/03/2018 08:38:53 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x25ac

Startzeit der fehlerhaften Anwendung: 0x01d3b2c1f9a2f7b4

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: f287b70e-2574-41fa-9a1b-ab60f9643573

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/03/2018 08:24:25 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x2994

Startzeit der fehlerhaften Anwendung: 0x01d3b2bff48e8b7b

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 675ec12f-6e37-4292-be69-81e4f6d92f90

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/02/2018 06:24:41 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1ef4

Startzeit der fehlerhaften Anwendung: 0x01d3b24aa5b4d1d2

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: a52bf342-364f-4735-8f2a-8c13ee4783be

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/02/2018 04:13:53 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1b40

Startzeit der fehlerhaften Anwendung: 0x01d3b2385f90b151

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 0a65e98c-ff50-4121-949f-6b53ad9cc5e8

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/02/2018 03:10:45 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x2070

Startzeit der fehlerhaften Anwendung: 0x01d3b22f8dfcb62b

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: d00dbfb4-6689-435b-ae03-1cb9cd9ed6a5

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/02/2018 02:23:57 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x24ac

Startzeit der fehlerhaften Anwendung: 0x01d3b22903e23ccf

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: eb8f14cf-a9fd-492b-beec-bc88154e3f4e

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/02/2018 02:14:26 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x4c4

Startzeit der fehlerhaften Anwendung: 0x01d3b227af35d350

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 5673cc0a-7680-4e63-aa6a-15b105296fcd

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (03/03/2018 08:49:39 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 08:49:13 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 08:49:13 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 08:49:13 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 08:49:13 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 08:49:13 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 08:49:13 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 08:34:08 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2018-03-02 20:30:20.882

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {D55AE227-F48E-4AB5-B342-79410451AEBD}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-03-01 13:19:39.887

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {D03C14B2-A379-477D-99FD-AF8E72DA49CA}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 13:00:25.168

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {0AD32183-EE5D-44EE-BF31-6F9609A9255A}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-03-01 12:55:44.379

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {BE2E25C4-DB76-4CB0-BD4B-DBBA342693BD}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 12:40:21.933

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {908CBFD8-DAB0-49B1-AA45-283FAF22FE86}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-02-28 14:42:48.899

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

Date: 2018-02-28 14:42:48.884

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

Date: 2018-02-28 14:42:48.883

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz

Prozentuale Nutzung des RAM: 41%

Installierter physikalischer RAM: 8088.59 MB

Verfügbarer physikalischer RAM: 4718.7 MB

Summe virtueller Speicher: 9368.59 MB

Verfügbarer virtueller Speicher: 5967.91 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:218.65 GB) (Free:121.51 GB) NTFS

Drive d: () (Fixed) (Total:931.51 GB) (Free:876.35 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive e: (Seagate Backup Plus Drive) (Fixed) (Total:1863.01 GB) (Free:214.38 GB) NTFS

Drive f: (HP_TOOLS) (Fixed) (Total:1.99 GB) (Free:1.91 GB) FAT32
 

\\?\Volume{8f8fff7f-0000-0000-0000-100000000000}\ (SYSTEM ) (Fixed) (Total:1 GB) (Free:0.62 GB) NTFS

\\?\Volume{8f8fff7f-0000-0000-0000-70e936000000}\ (HP_RECOVERY) (Fixed) (Total:16.82 GB) (Free:1.87 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 0B6ADE4E)

Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 8F8FFF7F)

Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=218.6 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=16.8 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=2 GB) - (Type=0B)
 

========================================================

Disk: 2 (Size: 1863 GB) (Disk ID: 1E0D9989)

Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt =========

--- --- ---

Volker52

03.03.2018 09:13

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28.02.2018

durchgeführt von Dorfeimer (Administrator) auf DESKTOP-UJ0DUL4 (03-03-2018 09:00:32)

Gestartet von C:\Users\Dorfeimer\Desktop

Geladene Profile: Dorfeimer (Verfügbare Profile: Dorfeimer)

Platform: Windows 10 Pro Version 1709 16299.248 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(HP) C:\Windows\System32\HP3DDGService.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

() C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe

(Intel Corporation) C:\Windows\System32\IntelCpHDCPSvc.exe

(Conexant Systems, Inc.) C:\Windows\SysWOW64\UIUSrv2.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\MobileService.exe

(Conexant Systems, Inc.) C:\Windows\CxSvc\CxUtilSvc.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

() C:\Windows\System32\fpCSEvtSvc.exe

(Intel Corporation) C:\Windows\System32\ibtsiva.exe

(HP) C:\Program Files (x86)\HP\HP Hotkey Support\LanWlanSwitchingService.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe

(Conexant Systems, Inc) C:\Windows\CxSvc\CxMonSvc.exe

(HP) C:\Program Files (x86)\HP\HP Hotkey Support\HotkeyService.exe

(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Conexant Systems, Inc.) C:\Windows\SysWOW64\UIUSrv.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe

(Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe

(HP) C:\Program Files (x86)\HP\HP Hotkey Support\QLBController.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe

() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeHost.exe

(HP) C:\Program Files (x86)\HP\Shared\hpqwmiex.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor Corp.) C:\Windows\RtsCM64.exe

() C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(HP) C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe

(Logitech Inc.) C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe

() C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe

(Conexant) C:\Windows\System32\MicTray64.exe

(Conexant Systems, Inc.) C:\Program Files\CONEXANT\SA3\HP-NB-AIO\SmartAudio3.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(HP Inc.) C:\Program Files\HP\HP Touchpoint Analytics Client\TouchpointAnalyticsClientService.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)

HKLM\...\Run: [RtsCM] => C:\WINDOWS\RTSCM64.EXE [225280 2017-03-09] (Realtek Semiconductor Corp.)

HKLM\...\Run: [Intel(R) WiDi Receiver Updater] => C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe [89600 2015-10-27] ()

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322120 2017-02-01] (Intel Corporation)

HKLM-x32\...\Run: [HPRadioMgr] => C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe [324488 2016-08-02] (HP)

HKLM-x32\...\Run: [DBAgent] => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1562304 2017-09-16] (Seagate Technology LLC)

HKLM-x32\...\Run: [LWS] => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-13] (Logitech Inc.)

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [799880 2017-10-30] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\Run: [Uploader] => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [142568 2017-09-16] (Seagate Technology LLC)

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27832264 2017-10-10] (Skype Technologies S.A.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{3a0bf31c-0ba6-441f-b5f5-910373d65d3e}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{f26cc17c-1025-42d9-8c19-57374ee451ce}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-07-21] (HP Inc.)
 

FireFox:

========

FF DefaultProfile: fjax4kqf.default

FF ProfilePath: C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default [2018-03-03]

FF Homepage: Mozilla\Firefox\Profiles\fjax4kqf.default -> hxxp://www.google.de/

FF Extension: (uBlock Origin) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\uBlock0@raymondhill.net.xpi [2018-02-21]

FF Extension: (YouTube MP3 Converter & Download) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\youtubemp3converter@yttools.io.xpi [2017-12-25]

FF Extension: (Kein Name) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2018-02-20]

FF Extension: (Video DownloadHelper) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2018-02-22]

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)
 

Opera: 

=======

StartMenuInternet: (HKLM) Operadeveloper - C:\Program Files\Opera developer\Launcher.exe
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 cplspcon; C:\WINDOWS\system32\IntelCpHDCPSvc.exe [613360 2017-09-07] (Intel Corporation)

R2 CxMonSvc; C:\WINDOWS\CxSvc\CxMonSvc.exe [22648 2016-06-07] (Conexant Systems, Inc)

R2 CxUtilSvc; C:\WINDOWS\CxSvc\CxUtilSvc.exe [141432 2016-07-30] (Conexant Systems, Inc.)

R2 fpCsEvtSvc; C:\WINDOWS\system32\fpCSEvtSvc.exe [13824 2015-04-28] ()

R2 HP Hotkey Service; C:\Program Files (x86)\HP\HP Hotkey Support\HotkeyService.exe [965440 2016-11-01] (HP)

R2 hp3ddgsrv; C:\WINDOWS\system32\HP3DDGService.exe [130072 2017-10-03] (HP)

R3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1077752 2016-09-28] (HP)

S3 hpqwmiex; C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe [1102560 2015-10-19] (HP)

R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [332144 2017-11-21] (HP Inc.)

R2 HPTouchpointAnalyticsService; C:\Program Files\HP\HP Touchpoint Analytics Client\TouchpointAnalyticsClientService.exe [332216 2017-11-22] (HP Inc.)

R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18504 2017-02-01] (Intel Corporation)

R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [542320 2017-12-06] (Intel Corporation)

R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [415208 2017-09-07] (Intel Corporation)

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-10-13] (Intel(R) Corporation)

S3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-07-06] (Intel Corporation) [Datei ist nicht signiert]

S3 Intel(R) WiDi SAM; C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-09-17] (Intel Corporation)

R2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-07-06] () [Datei ist nicht signiert]

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-12-05] (Intel Corporation)

R2 LanWlanSwitchingService; C:\Program Files (x86)\HP\HP Hotkey Support\LanWlanSwitchingService.exe [590144 2016-11-01] (HP)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268928 2017-12-20] ()

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [198792 2017-10-30] (Sandboxie Holdings, LLC)

R2 Seagate Dashboard Services; C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16120 2017-07-21] (Seagate Technology LLC)

R2 Seagate MobileBackup Service; C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\MobileService.exe [143560 2017-09-16] (Seagate Technology LLC)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4329952 2017-11-26] (Microsoft Corporation)

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [255576 2017-11-22] (Synaptics Incorporated)

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10803440 2017-12-18] (TeamViewer GmbH)

R2 UIUService; C:\WINDOWS\SysWOW64\UIUSrv.exe [105984 2017-11-01] (Conexant Systems, Inc.) [Datei ist nicht signiert]

R2 UIUService2; C:\WINDOWS\SysWOW64\UIUSrv2.exe [108544 2017-11-01] (Conexant Systems, Inc.) [Datei ist nicht signiert]

R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [82912 2017-05-23] (Synaptics Incorporated)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [356152 2018-03-01] (Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [106280 2018-03-01] (Microsoft Corporation)

R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3758720 2017-12-20] (Intel® Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 Accelerometer; C:\WINDOWS\system32\DRIVERS\Accelerometer.sys [53760 2017-12-18] (HP)

R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0313400.inf_amd64_0ac1bf0ed4bcedcc\atikmdag.sys [36547464 2017-08-14] (Advanced Micro Devices, Inc.)

R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0313400.inf_amd64_0ac1bf0ed4bcedcc\atikmpag.sys [520072 2017-08-14] (Advanced Micro Devices, Inc.)

R3 CnxtHdAudService; C:\WINDOWS\system32\drivers\CHDRT64ISST.sys [1656824 2017-07-17] (Conexant Systems Inc.)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77432 2017-11-29] ()

R0 hpdskflt; C:\WINDOWS\System32\DRIVERS\hpdskflt.sys [39936 2017-12-18] (HP)

S3 iaStorB; C:\WINDOWS\System32\drivers\iaStorB.sys [559576 2015-05-21] (Intel Corporation)

R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [136128 2017-12-06] (Intel Corporation)

R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [193968 2018-03-03] (Malwarebytes)

R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [110016 2018-03-03] (Malwarebytes)

R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [46008 2018-03-03] (Malwarebytes)

R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2018-03-03] (Malwarebytes)

R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [94144 2018-03-03] (Malwarebytes)

R3 Netwtw04; C:\WINDOWS\system32\DRIVERS\Netwtw04.sys [8623040 2018-02-05] (Intel Corporation)

S3 rccfg; C:\WINDOWS\System32\drivers\rccfg.sys [22552 2015-05-11] (AMD, Inc.)

S3 rcraid; C:\WINDOWS\System32\drivers\rcraid.sys [540184 2015-05-11] (AMD, Inc.)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [888064 2015-07-28] (Realtek )

R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [791040 2017-03-26] (Realsil Semiconductor Corporation)

R3 rtsuvc; C:\WINDOWS\system32\DRIVERS\rtsuvc.sys [3222016 2017-03-09] (Realtek Semiconductor Corp.)

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [209544 2017-10-30] (Sandboxie Holdings, LLC)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-03-01] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288296 2018-03-01] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129568 2018-03-01] (Microsoft Corporation)

R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [30368 2017-06-21] (HP)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-03 08:56 - 2018-03-03 08:56 - 000001910 _____ C:\Users\Dorfeimer\Desktop\Scan Ergenbnis Malwarebytes.txt

2018-03-03 08:41 - 2018-03-03 08:49 - 000110016 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys

2018-03-03 08:41 - 2018-03-03 08:49 - 000094144 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys

2018-03-03 08:41 - 2018-03-03 08:49 - 000046008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2018-03-03 08:41 - 2018-03-03 08:41 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys

2018-03-03 08:41 - 2018-03-03 08:41 - 000193968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys

2018-03-03 08:41 - 2018-03-03 08:41 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2018-03-03 08:41 - 2018-03-03 08:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2018-03-03 08:41 - 2018-03-03 08:41 - 000000000 ____D C:\ProgramData\Malwarebytes

2018-03-03 08:41 - 2018-03-03 08:41 - 000000000 ____D C:\Program Files\Malwarebytes

2018-03-03 08:41 - 2017-11-29 09:11 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys

2018-03-03 08:38 - 2018-03-03 08:39 - 068171320 _____ (Malwarebytes ) C:\Users\Dorfeimer\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.4170.exe

2018-03-02 20:29 - 2018-03-02 20:29 - 001388448 _____ C:\Users\Public\ASR.dat

2018-03-02 17:42 - 2018-03-02 17:42 - 001029712 _____ C:\Users\Dorfeimer\Documents\Wirtschaftswege Gröppendorf  Touristische Nutzung.pdf

2018-03-02 16:48 - 2018-03-02 16:48 - 000134426 _____ C:\Users\Dorfeimer\Documents\Gartendusche.pdf

2018-03-02 16:07 - 2018-03-02 16:07 - 000000000 ____D C:\WINDOWS\LastGood.Tmp

2018-03-02 14:13 - 2018-03-02 14:01 - 008222496 _____ (Malwarebytes) C:\Users\Dorfeimer\Desktop\adwcleaner_7.0.8.0.exe

2018-03-02 14:02 - 2018-03-03 08:30 - 000000000 ____D C:\AdwCleaner

2018-03-02 14:00 - 2018-03-02 14:01 - 008222496 _____ (Malwarebytes) C:\Users\Dorfeimer\Downloads\adwcleaner_7.0.8.0.exe

2018-03-02 08:58 - 2018-03-02 08:58 - 000048131 _____ C:\Users\Dorfeimer\Desktop\TrojanerAddition.txt

2018-03-02 08:57 - 2018-03-02 08:57 - 000088651 _____ C:\Users\Dorfeimer\Desktop\TrojanerFRST.txt

2018-03-02 08:53 - 2018-03-02 08:53 - 000035663 _____ C:\Users\Dorfeimer\Documents\Trojaner-Board.odt

2018-03-02 08:41 - 2018-03-02 08:43 - 000048128 _____ C:\Users\Dorfeimer\Desktop\Addition.txt

2018-03-02 08:40 - 2018-03-03 09:00 - 000017195 _____ C:\Users\Dorfeimer\Desktop\FRST.txt

2018-03-02 08:40 - 2018-03-03 09:00 - 000000000 ____D C:\FRST

2018-03-02 08:39 - 2018-03-02 08:38 - 002403840 _____ (Farbar) C:\Users\Dorfeimer\Desktop\FRST64.exe

2018-03-02 08:38 - 2018-03-02 08:38 - 002403840 _____ (Farbar) C:\Users\Dorfeimer\Downloads\FRST64.exe

2018-03-01 12:44 - 2018-03-03 08:48 - 084148224 _____ C:\WINDOWS\system32\config\SOFTWARE

2018-03-01 12:44 - 2018-03-01 12:55 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2018-02-27 16:03 - 2018-02-27 16:03 - 000000000 ____D C:\Users\Dorfeimer\AppData\Local\Logitech® Webcam-Software

2018-02-27 16:00 - 2018-02-27 16:00 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\Leadertech

2018-02-27 16:00 - 2018-02-27 16:00 - 000000000 ____D C:\ProgramData\LogiShrd

2018-02-27 15:59 - 2018-02-27 16:00 - 000000000 ____D C:\Program Files (x86)\Logitech

2018-02-27 15:59 - 2018-02-27 15:59 - 000001713 _____ C:\Users\Public\Desktop\Logitech Webcam Software  .lnk

2018-02-27 15:59 - 2018-02-27 15:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech

2018-02-27 15:56 - 2018-03-02 20:29 - 001388448 _____ C:\Users\Public\VOIP.dat

2018-02-26 19:57 - 2018-02-26 19:57 - 001333248 _____ (Adobe Systems Incorporated) C:\Users\Dorfeimer\Downloads\uninstall_flash_player2800137.exe

2018-02-25 17:35 - 2018-02-25 17:14 - 009379818 _____ C:\Users\Dorfeimer\Desktop\Guitar backing track A minorC Major - YouTube.mp4

2018-02-25 17:14 - 2018-02-25 17:14 - 009379818 _____ C:\Users\Dorfeimer\Downloads\Guitar backing track A minorC Major - YouTube.mp4

2018-02-25 09:48 - 2018-02-25 09:48 - 002044458 _____ C:\Users\Dorfeimer\Documents\Bach wiese Opa Fachrechtliche_Bestimmungen_zu_Gewässerrandstreifen.pdf

2018-02-24 10:03 - 2018-02-24 10:03 - 000181683 _____ C:\Users\Dorfeimer\Downloads\DHL-Marke-69URLT5DG3.pdf

2018-02-23 17:45 - 2018-02-23 17:47 - 038670696 _____ (DownloadHelper ) C:\Users\Dorfeimer\Downloads\VdhCoAppSetup-1.1.3(2).exe

2018-02-20 11:52 - 2018-02-20 11:53 - 000000000 ____D C:\Users\Dorfeimer\Documents\Graumnitz Gesundheit

2018-02-16 16:23 - 2018-02-16 16:23 - 000259343 _____ C:\Users\Dorfeimer\Documents\AOK-PLUS-Antrag-Kurzzeit-und-Verhinderungspflege.pdf

2018-02-16 13:31 - 2018-02-16 13:32 - 011347470 _____ C:\Users\Dorfeimer\Desktop\Slow Rock Blues Backing track in A minor.mp4

2018-02-16 13:29 - 2018-02-16 13:30 - 009446160 _____ C:\Users\Dorfeimer\Desktop\Hard Rock Blues in A - Guitar Backing Track.mp4

2018-02-14 19:41 - 2018-02-10 07:20 - 001055640 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2018-02-14 19:41 - 2018-02-10 07:20 - 000599448 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe

2018-02-14 19:41 - 2018-02-10 07:20 - 000077208 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2018-02-14 19:41 - 2018-02-10 07:16 - 008603032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-02-14 19:41 - 2018-02-10 07:16 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2018-02-14 19:41 - 2018-02-10 07:15 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2018-02-14 19:41 - 2018-02-10 07:15 - 000471968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2018-02-14 19:41 - 2018-02-10 07:14 - 002395032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2018-02-14 19:41 - 2018-02-10 07:13 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys

2018-02-14 19:41 - 2018-02-10 07:12 - 001277848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2018-02-14 19:41 - 2018-02-10 07:09 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll

2018-02-14 19:41 - 2018-02-10 07:08 - 003010248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll

2018-02-14 19:41 - 2018-02-10 07:08 - 002574232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2018-02-14 19:41 - 2018-02-10 07:07 - 002710728 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2018-02-14 19:41 - 2018-02-10 07:06 - 000727448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys

2018-02-14 19:41 - 2018-02-10 07:06 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys

2018-02-14 19:41 - 2018-02-10 07:06 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys

2018-02-14 19:41 - 2018-02-10 07:06 - 000087384 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll

2018-02-14 19:41 - 2018-02-10 07:04 - 001254144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2018-02-14 19:41 - 2018-02-10 07:04 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2018-02-14 19:41 - 2018-02-10 07:04 - 000614296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2018-02-14 19:41 - 2018-02-10 07:04 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2018-02-14 19:41 - 2018-02-10 07:02 - 002773400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2018-02-14 19:41 - 2018-02-10 07:02 - 000617304 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll

2018-02-14 19:41 - 2018-02-10 06:21 - 001615712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2018-02-14 19:41 - 2018-02-10 06:17 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll

2018-02-14 19:41 - 2018-02-10 06:08 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2018-02-14 19:41 - 2018-02-10 06:06 - 006014688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll

2018-02-14 19:41 - 2018-02-10 06:06 - 004670728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2018-02-14 19:41 - 2018-02-10 06:06 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 001149272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 000662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll

2018-02-14 19:41 - 2018-02-10 05:50 - 003665408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2018-02-14 19:41 - 2018-02-10 05:49 - 000536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2018-02-14 19:41 - 2018-02-10 05:49 - 000385536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys

2018-02-14 19:41 - 2018-02-10 05:49 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2018-02-14 19:41 - 2018-02-10 05:47 - 017160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2018-02-14 19:41 - 2018-02-10 05:47 - 013704192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2018-02-14 19:41 - 2018-02-10 05:46 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2018-02-14 19:41 - 2018-02-10 05:46 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll

2018-02-14 19:41 - 2018-02-10 05:46 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2018-02-14 19:41 - 2018-02-10 05:46 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys

2018-02-14 19:41 - 2018-02-10 05:46 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2018-02-14 19:41 - 2018-02-10 05:45 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2018-02-14 19:41 - 2018-02-10 05:45 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 001498112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 000276480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 018923008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 008020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys

2018-02-14 19:41 - 2018-02-10 05:43 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys

2018-02-14 19:41 - 2018-02-10 05:42 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-02-14 19:41 - 2018-02-10 05:41 - 019352576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 012831744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 008110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2018-02-14 19:41 - 2018-02-10 05:39 - 011925504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2018-02-14 19:41 - 2018-02-10 05:39 - 004748288 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 006567936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 005833216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 003125760 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 002857984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 002086400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2018-02-14 19:41 - 2018-02-10 05:38 - 002082304 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-02-14 19:41 - 2018-02-10 05:38 - 001547776 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 003678720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 002784256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 001488384 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 002464768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll

2018-02-14 19:41 - 2018-02-10 05:35 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll

2018-02-14 19:41 - 2018-02-10 05:35 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2018-02-14 19:41 - 2018-02-10 05:35 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2018-02-14 19:41 - 2018-02-10 05:35 - 000963584 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2018-02-14 19:41 - 2018-02-10 05:34 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll

2018-02-14 19:40 - 2018-02-10 07:24 - 000270744 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 001577880 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 000758168 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 000613272 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 000138136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2018-02-14 19:40 - 2018-02-10 07:22 - 002003352 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2018-02-14 19:40 - 2018-02-10 07:22 - 000662936 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000460696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000387480 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000272800 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000070040 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000035224 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2018-02-14 19:40 - 2018-02-10 07:21 - 001092016 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2018-02-14 19:40 - 2018-02-10 07:21 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll

2018-02-14 19:40 - 2018-02-10 07:21 - 000279456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys

2018-02-14 19:40 - 2018-02-10 07:20 - 001206680 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2018-02-14 19:40 - 2018-02-10 07:20 - 000924648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2018-02-14 19:40 - 2018-02-10 07:19 - 001133888 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll

2018-02-14 19:40 - 2018-02-10 07:18 - 001193192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll

2018-02-14 19:40 - 2018-02-10 07:18 - 000319864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll

2018-02-14 19:40 - 2018-02-10 07:18 - 000098272 _____ (Microsoft Corporation) C:\WINDOWS\system32\FsIso.exe

2018-02-14 19:40 - 2018-02-10 07:18 - 000022400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64cpu.dll

2018-02-14 19:40 - 2018-02-10 07:17 - 001209240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2018-02-14 19:40 - 2018-02-10 07:16 - 002406456 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll

2018-02-14 19:40 - 2018-02-10 07:15 - 002514944 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2018-02-14 19:40 - 2018-02-10 07:15 - 001415296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-02-14 19:40 - 2018-02-10 07:14 - 004504464 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2018-02-14 19:40 - 2018-02-10 07:14 - 001002592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2018-02-14 19:40 - 2018-02-10 07:13 - 001416392 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll

2018-02-14 19:40 - 2018-02-10 07:13 - 000535960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2018-02-14 19:40 - 2018-02-10 07:13 - 000408984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2018-02-14 19:40 - 2018-02-10 07:12 - 004537040 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll

2018-02-14 19:40 - 2018-02-10 07:12 - 001313016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe

2018-02-14 19:40 - 2018-02-10 07:12 - 000712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2018-02-14 19:40 - 2018-02-10 07:11 - 001029528 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll

2018-02-14 19:40 - 2018-02-10 07:11 - 000711432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-02-14 19:40 - 2018-02-10 07:11 - 000677784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-02-14 19:40 - 2018-02-10 07:11 - 000494496 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 002447768 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2018-02-14 19:40 - 2018-02-10 07:10 - 000614160 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 000154520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll

2018-02-14 19:40 - 2018-02-10 07:09 - 003904296 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2018-02-14 19:40 - 2018-02-10 07:09 - 000525208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2018-02-14 19:40 - 2018-02-10 07:09 - 000491264 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2018-02-14 19:40 - 2018-02-10 07:09 - 000075160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 021351624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 007675784 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 000687552 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 000398824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe

2018-02-14 19:40 - 2018-02-10 07:08 - 000096200 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 000048112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2018-02-14 19:40 - 2018-02-10 07:07 - 004506576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-02-14 19:40 - 2018-02-10 07:07 - 000705944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2018-02-14 19:40 - 2018-02-10 07:07 - 000436632 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 004486904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000824896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000819096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe

2018-02-14 19:40 - 2018-02-10 07:06 - 000594048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000519144 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe

2018-02-14 19:40 - 2018-02-10 07:06 - 000356952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000189336 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000100248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll

2018-02-14 19:40 - 2018-02-10 07:05 - 000688064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2018-02-14 19:40 - 2018-02-10 07:05 - 000413888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2018-02-14 19:40 - 2018-02-10 07:05 - 000097176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys

2018-02-14 19:40 - 2018-02-10 07:05 - 000070856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 007384576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 006791984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 001778584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 001628056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 001430760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2018-02-14 19:40 - 2018-02-10 07:04 - 001426672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe

2018-02-14 19:40 - 2018-02-10 07:04 - 000339872 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000260896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000212880 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000093592 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 001619808 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000849304 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000722616 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000706600 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000404888 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000098712 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 002220952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 001420696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 001103768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2018-02-14 19:40 - 2018-02-10 07:02 - 000831384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000813976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000744856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000670104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000645528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000628632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000495000 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000397720 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000231320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVShNotify.exe

2018-02-14 19:40 - 2018-02-10 07:02 - 000040352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll

2018-02-14 19:40 - 2018-02-10 06:22 - 001930224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2018-02-14 19:40 - 2018-02-10 06:18 - 001384288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVP9DEC.dll

2018-02-14 19:40 - 2018-02-10 06:18 - 000022424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hvsicontainerservice.dll

2018-02-14 19:40 - 2018-02-10 06:17 - 002255112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll

2018-02-14 19:40 - 2018-02-10 06:17 - 000542856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll

2018-02-14 19:40 - 2018-02-10 06:17 - 000211864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll

2018-02-14 19:40 - 2018-02-10 06:15 - 001145624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll

2018-02-14 19:40 - 2018-02-10 06:12 - 004382032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupapi.dll

2018-02-14 19:40 - 2018-02-10 06:11 - 001250528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Taskmgr.exe

2018-02-14 19:40 - 2018-02-10 06:10 - 000422592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe

2018-02-14 19:40 - 2018-02-10 06:09 - 002338776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 001123456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 000559976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll

2018-02-14 19:40 - 2018-02-10 06:08 - 003980720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll

2018-02-14 19:40 - 2018-02-10 06:08 - 000592792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 025253376 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000543920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000527864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000123808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000089504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000083216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winbrand.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000061024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll

2018-02-14 19:40 - 2018-02-10 06:06 - 006481640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000718232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000654456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000551672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000193248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000079256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceReactivation.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000077552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudNotifications.exe

2018-02-14 19:40 - 2018-02-10 06:04 - 001491352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll

2018-02-14 19:40 - 2018-02-10 06:04 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVClientPS.dll

2018-02-14 19:40 - 2018-02-10 06:03 - 000505160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 001294848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 000849920 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2018-02-14 19:40 - 2018-02-10 05:49 - 001664512 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2018-02-14 19:40 - 2018-02-10 05:49 - 000848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2018-02-14 19:40 - 2018-02-10 05:49 - 000326656 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2018-02-14 19:40 - 2018-02-10 05:49 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\convertvhd.exe

2018-02-14 19:40 - 2018-02-10 05:49 - 000211456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2018-02-14 19:40 - 2018-02-10 05:49 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll

2018-02-14 19:40 - 2018-02-10 05:48 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll

2018-02-14 19:40 - 2018-02-10 05:48 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys

2018-02-14 19:40 - 2018-02-10 05:48 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe

2018-02-14 19:40 - 2018-02-10 05:47 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\virtdisk.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2018-02-14 19:40 - 2018-02-10 05:47 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDeviceRegistration.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000135680 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe

2018-02-14 19:40 - 2018-02-10 05:46 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000004608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe

2018-02-14 19:40 - 2018-02-10 05:45 - 007545344 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EnterpriseAppMgmtClient.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe

2018-02-14 19:40 - 2018-02-10 05:44 - 000579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_User.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000302592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\virtdisk.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 006466560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 003756032 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootux.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000580608 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000570368 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000311808 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winsku.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\twext.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shsetup.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCShellCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 023671808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 001425408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 001216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 001113600 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe

2018-02-14 19:40 - 2018-02-10 05:42 - 000975872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000950784 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000792064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Magnify.exe

2018-02-14 19:40 - 2018-02-10 05:42 - 000634880 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000270336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe

2018-02-14 19:40 - 2018-02-10 05:42 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockScreenContent.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDeviceRegistration.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\rshx32.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvr32.exe

2018-02-14 19:40 - 2018-02-10 05:41 - 001495552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000859648 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2018-02-14 19:40 - 2018-02-10 05:41 - 000820224 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000721408 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe

2018-02-14 19:40 - 2018-02-10 05:41 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000255488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edputil.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netplwiz.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppManagementConfiguration.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sendmail.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 004498432 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe

2018-02-14 19:40 - 2018-02-10 05:40 - 004113408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 003405824 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 003367936 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 002873344 _____ (Microsoft Corporation) C:\WINDOWS\system32\themeui.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 001234432 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 001002496 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000939520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000930816 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000886784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe

2018-02-14 19:40 - 2018-02-10 05:40 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasgcw.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000800256 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000691200 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsreg.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000601088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000508416 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl

2018-02-14 19:40 - 2018-02-10 05:40 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl

2018-02-14 19:40 - 2018-02-10 05:40 - 000421376 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edputil.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 005500928 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 004592640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002976256 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002741248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002677760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002490880 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002209280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 001669120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000908800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000680960 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000648704 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sysdm.cpl

2018-02-14 19:40 - 2018-02-10 05:39 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twext.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IdCtrls.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\regsvr32.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 006722560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 004815360 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 003169280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 002184192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001968640 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001597952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001353728 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001228800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001166336 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 000939520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000885248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000863744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl

2018-02-14 19:40 - 2018-02-10 05:38 - 000699904 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000509440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeHelper.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 004772352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 003578368 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 003419136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe

2018-02-14 19:40 - 2018-02-10 05:37 - 003287040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncCenter.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 002523648 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000965632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\srchadmin.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000308224 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe

2018-02-14 19:40 - 2018-02-10 05:37 - 000198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingMonitor.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 002462208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 002035712 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001759744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001739264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001342464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000915968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserLanguagesCpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcomapi.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000383488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000141824 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 005388800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 004384768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 002814976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themeui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 002413568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000943104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000941568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000918528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000842240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe

2018-02-14 19:40 - 2018-02-10 05:35 - 000796160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srchadmin.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll

2018-02-14 19:40 - 2018-02-10 05:34 - 006532096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe

2018-02-14 19:40 - 2018-02-10 05:34 - 002983936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll

2018-02-14 19:40 - 2018-02-10 05:34 - 000624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll

2018-02-14 19:40 - 2018-02-10 05:34 - 000433152 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:34 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 001936384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 001661440 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 001570816 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 001557504 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000620544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000604672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\rstrui.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 000217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll

2018-02-14 19:40 - 2018-02-10 05:32 - 002427904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmcndmgr.dll

2018-02-14 19:40 - 2018-02-10 05:32 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVXENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:32 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:32 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2018-02-14 19:40 - 2018-02-10 05:32 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.ProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:32 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe

2018-02-14 19:40 - 2018-02-10 05:31 - 001488896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe

2018-02-14 19:40 - 2018-02-10 05:31 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vssapi.dll

2018-02-14 19:40 - 2018-02-10 05:31 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmcbase.dll

2018-02-14 19:40 - 2018-02-10 05:31 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll

2018-02-14 19:40 - 2018-02-10 05:31 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll

2018-02-14 19:40 - 2018-02-10 03:59 - 000804240 _____ C:\WINDOWS\SysWOW64\locale.nls

2018-02-14 19:40 - 2018-02-10 03:59 - 000804240 _____ C:\WINDOWS\system32\locale.nls

2018-02-14 19:40 - 2018-02-09 04:35 - 004959688 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 001234888 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 001002952 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 000892872 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 000065992 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 003903944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpltfm.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000921032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpal.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000854976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmcodecs.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000649672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ortcengine.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmmvrortc.dll

2018-02-09 19:25 - 2018-02-09 19:26 - 038670696 _____ (DownloadHelper ) C:\Users\Dorfeimer\Downloads\VdhCoAppSetup-1.1.3.exe

2018-02-09 18:25 - 2018-02-09 18:25 - 001466549 _____ C:\Users\Dorfeimer\Desktop\cotton fields-creedence clearwater revival-guitar solo cover.mp4

2018-02-06 15:33 - 2018-02-06 15:34 - 015582084 _____ C:\Users\Dorfeimer\Downloads\planet e. Killer-Keime aus dem Stall - ZDFmediathek-1.mp4

2018-02-06 15:33 - 2018-02-06 15:33 - 008954774 _____ C:\Users\Dorfeimer\Desktop\planet e. Killer-Keime aus dem Stall - ZDFmediathek.mp4

2018-02-05 13:31 - 2018-02-05 13:31 - 000174704 _____ C:\WINDOWS\system32\IntelWifiIhv04.dll

2018-02-05 13:15 - 2018-02-05 13:15 - 013334260 _____ C:\WINDOWS\system32\Drivers\Netwfw04.dat

2018-02-02 17:39 - 2018-02-02 17:39 - 000023923 _____ C:\Users\Dorfeimer\Documents\Uwe Steimle.pdf

2018-02-02 15:31 - 2018-02-02 17:38 - 000021290 _____ C:\Users\Dorfeimer\Documents\Uwe Steimle.odt

2018-02-01 11:53 - 2018-02-01 11:52 - 134976801 _____ C:\Users\Dorfeimer\Desktop\Herrschaftsinstrument Tagesschau Über „Die Macht um Acht“ mi.mp4

2018-02-01 11:48 - 2018-02-01 11:52 - 134976801 _____ C:\Users\Dorfeimer\Downloads\Herrschaftsinstrument Tagesschau Über „Die Macht um Acht“ mi.mp4
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-03 08:53 - 2017-11-01 16:34 - 002955454 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2018-03-03 08:53 - 2017-09-30 15:34 - 001369322 _____ C:\WINDOWS\system32\perfh007.dat

2018-03-03 08:53 - 2017-09-30 15:34 - 000332650 _____ C:\WINDOWS\system32\perfc007.dat

2018-03-03 08:52 - 2016-12-11 12:31 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\Skype

2018-03-03 08:51 - 2016-12-11 12:44 - 000000000 ____D C:\Users\Dorfeimer\AppData\LocalLow\Mozilla

2018-03-03 08:49 - 2016-12-11 13:01 - 000000000 __SHD C:\Users\Dorfeimer\IntelGraphicsProfiles

2018-03-03 08:48 - 2017-11-01 16:38 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-03-03 08:48 - 2017-09-29 09:45 - 001048576 _____ C:\WINDOWS\system32\config\BBI

2018-03-03 08:48 - 2017-05-15 15:59 - 000000000 ____D C:\ProgramData\Synaptics

2018-03-03 08:39 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization

2018-03-03 08:33 - 2017-01-16 08:18 - 000000380 _____ C:\WINDOWS\Tasks\HPCeeScheduleForDorfeimer.job

2018-03-03 08:26 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps

2018-03-03 08:26 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness

2018-03-02 20:18 - 2017-11-01 16:28 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2018-03-02 17:13 - 2017-11-01 16:38 - 000003288 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForDorfeimer

2018-03-02 16:13 - 2016-12-11 13:19 - 000000000 ____D C:\Program Files (x86)\Opera

2018-03-02 16:07 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF

2018-03-02 14:33 - 2016-12-19 18:10 - 000000000 ____D C:\Users\Dorfeimer\Documents\Gemüseanbau

2018-03-02 14:28 - 2017-09-04 10:26 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\vlc

2018-03-02 14:24 - 2017-11-01 16:38 - 000003992 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1481458798

2018-03-02 14:24 - 2017-06-29 11:32 - 000001138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2018-03-01 14:00 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2018-03-01 12:55 - 2017-09-29 14:46 - 000000000 ___RD C:\Program Files\Windows Defender

2018-03-01 12:50 - 2017-11-01 16:38 - 000004000 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1500212924

2018-03-01 12:50 - 2017-07-16 14:48 - 000001152 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera developer.lnk

2018-03-01 12:50 - 2017-07-16 14:48 - 000000000 ____D C:\Program Files\Opera developer

2018-03-01 12:44 - 2017-08-09 10:01 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware

2018-02-28 15:22 - 2016-12-11 12:31 - 000000000 ___RD C:\Users\Dorfeimer\OneDrive

2018-02-28 09:11 - 2017-12-03 11:05 - 000003628 _____ C:\WINDOWS\System32\Tasks\Seagate_Install_Launch

2018-02-28 09:11 - 2017-12-03 11:05 - 000003614 _____ C:\WINDOWS\System32\Tasks\Dorfeimer DBAgent 2 0

2018-02-28 09:10 - 2017-12-03 11:04 - 000002186 _____ C:\Users\Public\Desktop\Seagate Dashboard 2.0.lnk

2018-02-28 09:10 - 2017-12-03 11:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seagate Dashboard 2.0

2018-02-27 16:00 - 2017-01-23 13:22 - 000000000 ____D C:\Program Files\Common Files\logishrd

2018-02-27 11:31 - 2017-01-29 15:37 - 000001041 _____ C:\Users\Dorfeimer\Desktop\Sandboxed Opera.lnk

2018-02-27 07:57 - 2017-11-01 16:38 - 000004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task

2018-02-26 19:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2018-02-26 19:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-02-26 12:42 - 2016-12-11 12:49 - 000000000 ____D C:\Program Files (x86)\TeamViewer

2018-02-26 08:27 - 2016-12-19 18:12 - 000000000 ____D C:\Users\Dorfeimer\Documents\Rechnungen

2018-02-25 18:24 - 2016-12-11 12:39 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\hpqLog

2018-02-25 14:11 - 2016-12-25 11:25 - 000002344 _____ C:\WINDOWS\Sandboxie.ini

2018-02-23 18:30 - 2016-12-25 14:22 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2018-02-23 17:49 - 2017-11-15 13:58 - 000000000 ____D C:\Program Files\net.downloadhelper.coapp

2018-02-21 18:43 - 2017-12-27 18:55 - 000000000 ____D C:\WINDOWS\Minidump

2018-02-21 17:16 - 2017-11-01 16:38 - 000003384 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4065466250-2926216982-601380013-1001

2018-02-21 15:10 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache

2018-02-21 15:09 - 2018-01-18 13:24 - 000000000 ____D C:\Users\Dorfeimer\AppData\Local\ElevatedDiagnostics

2018-02-19 20:10 - 2017-11-01 16:41 - 000000000 ___RD C:\Users\Dorfeimer\3D Objects

2018-02-19 20:10 - 2016-12-11 12:29 - 000000000 __RHD C:\Users\Public\AccountPictures

2018-02-19 17:51 - 2017-11-01 16:34 - 000000000 ____D C:\Users\Dorfeimer

2018-02-19 17:51 - 2017-11-01 16:28 - 000316680 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\ShellExperiences

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\bcastdvr

2018-02-19 17:44 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-02-17 14:02 - 2016-12-11 14:54 - 000000000 ____D C:\Program Files\Common Files\Intel

2018-02-17 14:02 - 2016-12-11 13:01 - 000000000 ____D C:\Intel

2018-02-17 14:02 - 2016-12-11 12:59 - 000000000 ____D C:\ProgramData\Intel

2018-02-17 14:02 - 2016-12-11 12:57 - 000000000 ____D C:\Program Files (x86)\Intel

2018-02-17 14:02 - 2016-12-11 12:38 - 000000000 ____D C:\ProgramData\Package Cache

2018-02-17 13:59 - 2017-05-15 15:55 - 000000000 ____D C:\Program Files\Intel

2018-02-14 20:14 - 2016-12-19 18:12 - 000000000 ____D C:\Users\Dorfeimer\Documents\Raubtierkapitalismus

2018-02-14 19:45 - 2016-12-11 13:52 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-02-14 19:44 - 2017-10-11 07:38 - 130067560 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-02-14 19:44 - 2016-12-11 13:52 - 130067560 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-02-13 08:50 - 2016-12-11 12:43 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2018-02-13 08:50 - 2016-12-11 12:43 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2018-02-08 10:06 - 2016-12-11 12:43 - 000001228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2018-02-06 03:49 - 2017-09-29 14:49 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2018-02-06 03:49 - 2017-09-29 14:49 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2018-02-05 13:32 - 2017-07-13 16:41 - 008623040 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\Netwtw04.sys

2018-02-05 13:32 - 2017-07-13 16:41 - 002554520 _____ (Intel Corporation) C:\WINDOWS\system32\Netwuw04.dll

2018-02-04 17:09 - 2016-12-19 18:09 - 000000000 ____D C:\Users\Dorfeimer\Documents\Brot backen
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2018-03-02 20:29 - 2018-03-02 20:29 - 001388448 _____ () C:\Users\Public\ASR.dat

2018-02-27 15:56 - 2018-03-02 20:29 - 001388448 _____ () C:\Users\Public\VOIP.dat

2016-12-25 11:16 - 2016-12-25 11:16 - 000007605 _____ () C:\Users\Dorfeimer\AppData\Local\Resmon.ResmonCfg
 

Einige Dateien in TEMP:

====================

2018-02-28 09:07 - 2018-02-28 09:09 - 097413728 _____ (Seagate) C:\Users\Dorfeimer\AppData\Local\Temp\setup.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-02-27 09:25
 

==================== Ende von FRST.txt ===================

--- --- ---

Ich hoffe, ich habe alles richtig gesendet. Während der Analyse hatte ich auch die externe Festplatte am PC angeschlossen.

M-K-D-B

03.03.2018 10:32

Servus,

wir kontrollieren nochmal alles.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

Start:: EmptyTemp: End::
Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 3
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Akzeptiere die Nutzungsbedingungen.
Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
Wähle In Textdatei speichern... aus und speichere die Datei als eset.txt auf deinem Desktop ab.
Füge den Inhalt der eset.txt mit deiner nächsten Antwort hinzu.
Sollte ESET nichts finden, so kann auch keine Logdatei erstellt werden. Teile uns das dann unbedingt mit.
Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.

Schritt 4

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von HitmanPro,
die Logdatei von ESET,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

Volker52

03.03.2018 11:17

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.02.2018
durchgeführt von Dorfeimer (03-03-2018 10:56:05) Run:1
Gestartet von C:\Users\Dorfeimer\Desktop
Geladene Profile: Dorfeimer (Verfügbare Profile: Dorfeimer)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
EmptyTemp:

*****************

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 52873268 B
Java, Flash, Steam htmlcache => 2273 B
Windows/system/drivers => 74387233 B
Edge => 2574398 B
Chrome => 0 B
Firefox => 412741652 B
Opera => 161299938 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 429108 B
Dorfeimer => 281218507 B

RecycleBin => 0 B
EmptyTemp: => 949.9 MB temporäre Dateien entfernt.

================================

Das System musste neu gestartet werden.

==== Ende von Fixlog 10:57:26 ====

itmanPro 3.8.0.292
www.hitmanpro.com

Computer name . . . . : DESKTOP-UJ0DUL4
Windows . . . . . . . : 10.0.0.16299.X64/4
User name . . . . . . : DESKTOP-UJ0DUL4\Dorfeimer
UAC . . . . . . . . . : Enabled
License . . . . . . . : Free

Scan date . . . . . . : 2018-03-03 11:06:54
Scan mode . . . . . . : Normal
Scan duration . . . . : 2m 39s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No

Threats . . . . . . . : 0
Traces . . . . . . . : 2

Objects scanned . . . : 1.987.532
Files scanned . . . . : 152.856
Remnants scanned . . : 519.658 files / 1.315.018 keys

Suspicious files ____________________________________________________________

C:\Users\Dorfeimer\Desktop\FRST64.exe
Size . . . . . . . : 2.403.840 bytes
Age . . . . . . . : 1.1 days (2018-03-02 08:39:08)
Entropy . . . . . : 7.6
SHA-256 . . . . . : 131EC5AF7824E9D1900F649BBCC94E1760F03A5CBD0AA8A9291714C2CE27CB37
Needs elevation . : Yes
Fuzzy . . . . . . : 24.0
Program has no publisher information but prompts the user for permission elevation.
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.
Forensic Cluster
0.0s C:\Users\Dorfeimer\Desktop\FRST64.exe
2.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Store\2B58323F8044AE334E96ED2F113FF24D

C:\Users\Dorfeimer\Downloads\FRST64.exe
Size . . . . . . . : 2.403.840 bytes
Age . . . . . . . : 1.1 days (2018-03-02 08:38:38)
Entropy . . . . . : 7.6
SHA-256 . . . . . : 131EC5AF7824E9D1900F649BBCC94E1760F03A5CBD0AA8A9291714C2CE27CB37
Needs elevation . : Yes
Fuzzy . . . . . . : 24.0
Program has no publisher information but prompts the user for permission elevation.
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.

[/code]

M-K-D-B

03.03.2018 13:27

Gut gemacht. :)

Immer weiter so.

Volker52

03.03.2018 16:27

C:\AdwCleaner\Quarantine\1xVPfvJcrg\Easy Driver Pro\EasyDriverPro.exe Variante von Win32/Adware.SpeedingUpMyPC.AV Anwendung
C:\Sandbox\Dorfeimer\DefaultBox\user\current\AppData\Roaming\Opera Software\Opera Developer\Cache\f_00210f JS/CoinMiner.A eventuell unerwünschte Anwendung
C:\Sandbox\Dorfeimer\DefaultBox\user\current\Videos\firefox_download.exe Win32/InstallCore.Gen.A eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\DESKTOP-UJ0DUL4\Dorfeimer\Backup\1e93fa39-d612-4ab4-86bb-2a2bd251e512\20171203_110634_Dorfeimer\C\Sandbox\Dorfeimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\fjax4kqf.default\cache2\entr ies\5680D40AB797F1B5F5079A330154F6D078C70238 HTML/ScrInject.B Trojaner
E:\Seagate Dashboard 2.0\DESKTOP-UJ0DUL4\Dorfeimer\Backup\1e93fa39-d612-4ab4-86bb-2a2bd251e512\20171203_110634_Dorfeimer\C\Sandbox\Dorfeimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\fjax4kqf.default\cache2\entr ies\6930B9126401941B29CEDD9D6899DD035C7D8294 HTML/Iframe.B Trojaner
E:\Seagate Dashboard 2.0\DESKTOP-UJ0DUL4\Dorfeimer\Backup\1e93fa39-d612-4ab4-86bb-2a2bd251e512\20171203_110634_Dorfeimer\C\Sandbox\Dorfeimer\DefaultBox\user\current\AppData\Roaming\Opera Software\Opera Developer\Cache\f_00210f JS/CoinMiner.A eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\DESKTOP-UJ0DUL4\Dorfeimer\Backup\1e93fa39-d612-4ab4-86bb-2a2bd251e512\20171203_110634_Dorfeimer\C\Sandbox\Dorfeimer\DefaultBox\user\current\Videos\firefox_download.exe Win32/InstallCore.Gen.A eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\DESKTOP-UJ0DUL4\Dorfeimer\Backup\1e93fa39-d612-4ab4-86bb-2a2bd251e512\20171203_110634_Dorfeimer\C\Users\Dorfeimer\Downloads\firefox_download.exe Win32/InstallCore.Gen.A eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\DESKTOP-UJ0DUL4\Dorfeimer\Backup\1e93fa39-d612-4ab4-86bb-2a2bd251e512\20171203_110634_Dorfeimer\C\Users\Dorfeimer\Downloads\FreeYouTubeDownload_4.1.32.1215_d.exe Variante von Win32/FusionCore.I eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\DESKTOP-UJ0DUL4\Dorfeimer\Backup\1e93fa39-d612-4ab4-86bb-2a2bd251e512\20171203_110634_Dorfeimer\C\Users\Dorfeimer\Downloads\SandboxieInstall-516_CB-DL-Manager.exe Variante von Win32/DownloadGuide.D eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\DVDVideoSoftTB\uninstall.exe Variante von Win32/Toolbar.Conduit.AR eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\Launcher.exe Win32/RegistryBooster eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rbmonitor.exe Variante von Win32/RegistryBooster.B eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rbnotifier.exe Variante von Win32/RegistryBooster.C eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rb_move_serial.exe Variante von Win32/RegistryBooster.A eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rb_ubm.exe Variante von Win32/RegistryBooster.F eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\registrybooster.exe Variante von Win32/RegistryBooster.D eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Conduit\CT2269050\DVDVideoSoftTBAutoUpdateHelper.exe Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\doomed\28843 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\trash30659\3 1315 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\extensions\{872b5 b88-9db5-4310-bdd0-ac189557e5f5}\Chrome\CT2269050\content\popup.js JS/Toolbar.Conduit.B eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\extensions\{872b5 b88-9db5-4310-bdd0-ac189557e5f5}\Plugins\npConduitFirefoxPlugin.dll Variante von Win32/Conduit.SearchProtect.N eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Users\Eimer\Downloads\FreeYTVDownloaderBase_CB-DL-Manager.exe Variante von Win32/DownloadGuide.D eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Users\Eimer\Downloads\Handbrake 32 Bit - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Users\Eimer\Downloads\pcsu_8d8b04404f944ce18752e4d324ae85b3_.exe Variante von Win32/Speedchecker.C eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.A eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.B eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\DVDVideoSoftTB\uninstall.exe Variante von Win32/Toolbar.Conduit.AR eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\Launcher.exe Win32/RegistryBooster eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rbmonitor.exe Variante von Win32/RegistryBooster.B eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rbnotifier.exe Variante von Win32/RegistryBooster.C eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rb_move_serial.exe Variante von Win32/RegistryBooster.A eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rb_ubm.exe Variante von Win32/RegistryBooster.F eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\registrybooster.exe Variante von Win32/RegistryBooster.D eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Conduit\CT2269050\DVDVideoSoftTBAutoUpdateHelper.exe Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\trash191 35\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\trash306 59\31315 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\trash561 6\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\trash698 1\28843 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\extensions\{8 72b5b88-9db5-4310-bdd0-ac189557e5f5}\Chrome\CT2269050\content\popup.js JS/Toolbar.Conduit.B eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\extensions\{8 72b5b88-9db5-4310-bdd0-ac189557e5f5}\Plugins\npConduitFirefoxPlugin.dll Variante von Win32/Conduit.SearchProtect.N eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Users\Eimer\Downloads\DriverTurboSetup.exe Win32/UwS.DriverTurbo.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Users\Eimer\Downloads\FreeYTVDownloaderBase_CB-DL-Manager.exe Variante von Win32/DownloadGuide.D eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Users\Eimer\Downloads\Handbrake 32 Bit - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161030_165958_EimerInc1\C\Users\Eimer\Downloads\pcsu_8d8b04404f944ce18752e4d324ae85b3_.exe Variante von Win32/Speedchecker.C eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.A eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.B eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161204_175133_EimerInc2\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\trash273 84\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161204_175133_EimerInc2\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\trash322 30\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161208_163848_EimerInc3\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\trash273 84\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161208_163848_EimerInc3\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\trash322 30\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161217_110720_EimerInc4\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\trash914 6\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\DVDVideoSoftTB\uninstall.exe Variante von Win32/Toolbar.Conduit.AR eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\Launcher.exe Win32/RegistryBooster eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rbmonitor.exe Variante von Win32/RegistryBooster.B eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rbnotifier.exe Variante von Win32/RegistryBooster.C eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rb_move_serial.exe Variante von Win32/RegistryBooster.A eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\rb_ubm.exe Variante von Win32/RegistryBooster.F eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\drive\C\Program Files\Uniblue\RegistryBooster\registrybooster.exe Variante von Win32/RegistryBooster.D eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Conduit\CT2269050\DVDVideoSoftTBAutoUpdateHelper.exe Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\Profiles\pizuxh0p.default\cache2\trash215 88\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\extensions\{8 72b5b88-9db5-4310-bdd0-ac189557e5f5}\Chrome\CT2269050\content\popup.js JS/Toolbar.Conduit.B eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\extensions\{8 72b5b88-9db5-4310-bdd0-ac189557e5f5}\Plugins\npConduitFirefoxPlugin.dll Variante von Win32/Conduit.SearchProtect.N eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Users\Eimer\Downloads\DriverTurboSetup.exe Win32/UwS.DriverTurbo.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Users\Eimer\Downloads\FreeYTVDownloaderBase_CB-DL-Manager.exe Variante von Win32/DownloadGuide.D eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Users\Eimer\Downloads\Handbrake 32 Bit - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170101_170239_EimerInc4\C\Users\Eimer\Downloads\pcsu_8d8b04404f944ce18752e4d324ae85b3_.exe Variante von Win32/Speedchecker.C eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.A eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.B eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170418_074401_EimerInc4\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Opera Software\Opera Stable\Cache\f_00268f HTML/FakeAlert.MG Trojaner
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170418_074401_EimerInc4\C\Sandbox\Eimer\DefaultBox\user\current\AppData\Local\Opera Software\Opera Stable\Cache\f_0026a2 HTML/FakeAlert.MG Trojaner
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20170418_074401_EimerInc4\C\Users\Eimer\Downloads\Sandboxie - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20171107_094416_EimerInc4\C\Users\Eimer\Downloads\DriverTurboSetup.exe Win32/UwS.DriverTurbo.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20171107_094416_EimerInc4\C\Users\Eimer\Downloads\FreeYTVDownloaderBase_CB-DL-Manager.exe Variante von Win32/DownloadGuide.D eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20171107_094416_EimerInc4\C\Users\Eimer\Downloads\Handbrake 32 Bit - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20171107_094416_EimerInc4\C\Users\Eimer\Downloads\pcsu_8d8b04404f944ce18752e4d324ae85b3_.exe Variante von Win32/Speedchecker.C eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.A eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.B eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20171107_094416_EimerInc4\C\Users\Eimer\Downloads\Sandboxie - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\d6903351-10b9-4def-b8b7-f32d183ec1ba\20171102_092726_Eimer1\C\Users\Eimer\Downloads\DriverTurboSetup.exe Win32/UwS.DriverTurbo.A Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\d6903351-10b9-4def-b8b7-f32d183ec1ba\20171102_092726_Eimer1\C\Users\Eimer\Downloads\FreeYTVDownloaderBase_CB-DL-Manager.exe Variante von Win32/DownloadGuide.D eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\d6903351-10b9-4def-b8b7-f32d183ec1ba\20171102_092726_Eimer1\C\Users\Eimer\Downloads\Handbrake 32 Bit - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\d6903351-10b9-4def-b8b7-f32d183ec1ba\20171102_092726_Eimer1\C\Users\Eimer\Downloads\pcsu_8d8b04404f944ce18752e4d324ae85b3_.exe Variante von Win32/Speedchecker.C eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.A eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.B eventuell unerwünschte Anwendung
E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\d6903351-10b9-4def-b8b7-f32d183ec1ba\20171102_092726_Eimer1\C\Users\Eimer\Downloads\Sandboxie - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28.02.2018

durchgeführt von Dorfeimer (Administrator) auf DESKTOP-UJ0DUL4 (03-03-2018 16:16:27)

Gestartet von C:\Users\Dorfeimer\Desktop

Geladene Profile: Dorfeimer (Verfügbare Profile: Dorfeimer)

Platform: Windows 10 Pro Version 1709 16299.248 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(HP) C:\Windows\System32\HP3DDGService.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Conexant Systems, Inc) C:\Windows\CxSvc\CxMonSvc.exe

(Intel Corporation) C:\Windows\System32\IntelCpHDCPSvc.exe

() C:\Windows\System32\fpCSEvtSvc.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Intel Corporation) C:\Windows\System32\ibtsiva.exe

(HP) C:\Program Files (x86)\HP\HP Hotkey Support\LanWlanSwitchingService.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe

(Conexant Systems, Inc.) C:\Windows\CxSvc\CxUtilSvc.exe

(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(HP) C:\Program Files (x86)\HP\HP Hotkey Support\HotkeyService.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe

(Conexant Systems, Inc.) C:\Windows\SysWOW64\UIUSrv2.exe

(Conexant Systems, Inc.) C:\Windows\SysWOW64\UIUSrv.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\MobileService.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(HP) C:\Program Files (x86)\HP\HP Hotkey Support\QLBController.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe

() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeHost.exe

(HP) C:\Program Files (x86)\HP\Shared\hpqwmiex.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor Corp.) C:\Windows\RtsCM64.exe

() C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(HP) C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe

(Logitech Inc.) C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe

() C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe

(Seagate Technology LLC) C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Conexant) C:\Windows\System32\MicTray64.exe

(Conexant Systems, Inc.) C:\Program Files\CONEXANT\SA3\HP-NB-AIO\SmartAudio3.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(HP Inc.) C:\Program Files\HP\HP Touchpoint Analytics Client\TouchpointAnalyticsClientService.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.0_x64__8wekyb3d8bbwe\Video.UI.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)

HKLM\...\Run: [RtsCM] => C:\WINDOWS\RTSCM64.EXE [225280 2017-03-09] (Realtek Semiconductor Corp.)

HKLM\...\Run: [Intel(R) WiDi Receiver Updater] => C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe [89600 2015-10-27] ()

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322120 2017-02-01] (Intel Corporation)

HKLM-x32\...\Run: [HPRadioMgr] => C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe [324488 2016-08-02] (HP)

HKLM-x32\...\Run: [DBAgent] => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1562304 2017-09-16] (Seagate Technology LLC)

HKLM-x32\...\Run: [LWS] => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-13] (Logitech Inc.)

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [799880 2017-10-30] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\Run: [Uploader] => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [142568 2017-09-16] (Seagate Technology LLC)

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27832264 2017-10-10] (Skype Technologies S.A.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{3a0bf31c-0ba6-441f-b5f5-910373d65d3e}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{f26cc17c-1025-42d9-8c19-57374ee451ce}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-07-21] (HP Inc.)
 

FireFox:

========

FF DefaultProfile: fjax4kqf.default

FF ProfilePath: C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default [2018-03-03]

FF Homepage: Mozilla\Firefox\Profiles\fjax4kqf.default -> hxxp://www.google.de/

FF Extension: (uBlock Origin) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\uBlock0@raymondhill.net.xpi [2018-02-21]

FF Extension: (YouTube MP3 Converter & Download) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\youtubemp3converter@yttools.io.xpi [2017-12-25]

FF Extension: (Kein Name) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2018-02-20]

FF Extension: (Video DownloadHelper) - C:\Users\Dorfeimer\AppData\Roaming\Mozilla\Firefox\Profiles\fjax4kqf.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2018-02-22]

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)
 

Opera: 

=======

StartMenuInternet: (HKLM) Operadeveloper - C:\Program Files\Opera developer\Launcher.exe
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 cplspcon; C:\WINDOWS\system32\IntelCpHDCPSvc.exe [613360 2017-09-07] (Intel Corporation)

R2 CxMonSvc; C:\WINDOWS\CxSvc\CxMonSvc.exe [22648 2016-06-07] (Conexant Systems, Inc)

R2 CxUtilSvc; C:\WINDOWS\CxSvc\CxUtilSvc.exe [141432 2016-07-30] (Conexant Systems, Inc.)

R2 fpCsEvtSvc; C:\WINDOWS\system32\fpCSEvtSvc.exe [13824 2015-04-28] ()

R2 HP Hotkey Service; C:\Program Files (x86)\HP\HP Hotkey Support\HotkeyService.exe [965440 2016-11-01] (HP)

R2 hp3ddgsrv; C:\WINDOWS\system32\HP3DDGService.exe [130072 2017-10-03] (HP)

R3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1077752 2016-09-28] (HP)

S3 hpqwmiex; C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe [1102560 2015-10-19] (HP)

R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [332144 2017-11-21] (HP Inc.)

R2 HPTouchpointAnalyticsService; C:\Program Files\HP\HP Touchpoint Analytics Client\TouchpointAnalyticsClientService.exe [332216 2017-11-22] (HP Inc.)

R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18504 2017-02-01] (Intel Corporation)

R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [542320 2017-12-06] (Intel Corporation)

R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [415208 2017-09-07] (Intel Corporation)

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-10-13] (Intel(R) Corporation)

R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-07-06] (Intel Corporation) [Datei ist nicht signiert]

S3 Intel(R) WiDi SAM; C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-09-17] (Intel Corporation)

S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-07-06] () [Datei ist nicht signiert]

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-12-05] (Intel Corporation)

R2 LanWlanSwitchingService; C:\Program Files (x86)\HP\HP Hotkey Support\LanWlanSwitchingService.exe [590144 2016-11-01] (HP)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268928 2017-12-20] ()

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [198792 2017-10-30] (Sandboxie Holdings, LLC)

R2 Seagate Dashboard Services; C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16120 2017-07-21] (Seagate Technology LLC)

R2 Seagate MobileBackup Service; C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\MobileService.exe [143560 2017-09-16] (Seagate Technology LLC)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4329952 2017-11-26] (Microsoft Corporation)

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [255576 2017-11-22] (Synaptics Incorporated)

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10803440 2017-12-18] (TeamViewer GmbH)

R2 UIUService; C:\WINDOWS\SysWOW64\UIUSrv.exe [105984 2017-11-01] (Conexant Systems, Inc.) [Datei ist nicht signiert]

R2 UIUService2; C:\WINDOWS\SysWOW64\UIUSrv2.exe [108544 2017-11-01] (Conexant Systems, Inc.) [Datei ist nicht signiert]

R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [82912 2017-05-23] (Synaptics Incorporated)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [356152 2018-03-01] (Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [106280 2018-03-01] (Microsoft Corporation)

R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3758720 2017-12-20] (Intel® Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 Accelerometer; C:\WINDOWS\system32\DRIVERS\Accelerometer.sys [53760 2017-12-18] (HP)

R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0313400.inf_amd64_0ac1bf0ed4bcedcc\atikmdag.sys [36547464 2017-08-14] (Advanced Micro Devices, Inc.)

R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0313400.inf_amd64_0ac1bf0ed4bcedcc\atikmpag.sys [520072 2017-08-14] (Advanced Micro Devices, Inc.)

R3 CnxtHdAudService; C:\WINDOWS\system32\drivers\CHDRT64ISST.sys [1656824 2017-07-17] (Conexant Systems Inc.)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77432 2017-11-29] ()

R0 hpdskflt; C:\WINDOWS\System32\DRIVERS\hpdskflt.sys [39936 2017-12-18] (HP)

S3 iaStorB; C:\WINDOWS\System32\drivers\iaStorB.sys [559576 2015-05-21] (Intel Corporation)

R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [136128 2017-12-06] (Intel Corporation)

R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [193968 2018-03-03] (Malwarebytes)

R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [110016 2018-03-03] (Malwarebytes)

R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [46008 2018-03-03] (Malwarebytes)

R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2018-03-03] (Malwarebytes)

R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [94144 2018-03-03] (Malwarebytes)

R1 MpKsl2436c6d5; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{463EA43A-5D5D-433B-90B8-7862713D3552}\MpKsl2436c6d5.sys [58120 2018-03-03] (Microsoft Corporation)

R3 Netwtw04; C:\WINDOWS\system32\DRIVERS\Netwtw04.sys [8623040 2018-02-05] (Intel Corporation)

S3 rccfg; C:\WINDOWS\System32\drivers\rccfg.sys [22552 2015-05-11] (AMD, Inc.)

S3 rcraid; C:\WINDOWS\System32\drivers\rcraid.sys [540184 2015-05-11] (AMD, Inc.)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [888064 2015-07-28] (Realtek )

R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [791040 2017-03-26] (Realsil Semiconductor Corporation)

R3 rtsuvc; C:\WINDOWS\system32\DRIVERS\rtsuvc.sys [3222016 2017-03-09] (Realtek Semiconductor Corp.)

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [209544 2017-10-30] (Sandboxie Holdings, LLC)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-03-01] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288296 2018-03-01] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129568 2018-03-01] (Microsoft Corporation)

R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [30368 2017-06-21] (HP)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-03 11:18 - 2018-03-03 11:18 - 000000000 ____D C:\Users\Dorfeimer\AppData\Local\ESET

2018-03-03 11:18 - 2018-03-03 11:17 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Dorfeimer\Desktop\esetonlinescanner_deu.exe

2018-03-03 11:17 - 2018-03-03 11:17 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Dorfeimer\Downloads\esetonlinescanner_deu.exe

2018-03-03 11:05 - 2018-03-03 11:04 - 011605440 _____ (SurfRight B.V.) C:\Users\Dorfeimer\Desktop\HitmanPro_x64.exe

2018-03-03 11:04 - 2018-03-03 11:16 - 000000000 ____D C:\ProgramData\HitmanPro

2018-03-03 11:04 - 2018-03-03 11:04 - 011605440 _____ (SurfRight B.V.) C:\Users\Dorfeimer\Downloads\HitmanPro_x64.exe

2018-03-03 10:56 - 2018-03-03 10:57 - 000001120 _____ C:\Users\Dorfeimer\Desktop\Fixlog.txt

2018-03-03 08:56 - 2018-03-03 08:56 - 000001910 _____ C:\Users\Dorfeimer\Desktop\Scan Ergenbnis Malwarebytes.txt

2018-03-03 08:41 - 2018-03-03 16:05 - 000094144 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys

2018-03-03 08:41 - 2018-03-03 10:59 - 000110016 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys

2018-03-03 08:41 - 2018-03-03 10:59 - 000046008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2018-03-03 08:41 - 2018-03-03 08:41 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys

2018-03-03 08:41 - 2018-03-03 08:41 - 000193968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys

2018-03-03 08:41 - 2018-03-03 08:41 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2018-03-03 08:41 - 2018-03-03 08:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2018-03-03 08:41 - 2018-03-03 08:41 - 000000000 ____D C:\ProgramData\Malwarebytes

2018-03-03 08:41 - 2018-03-03 08:41 - 000000000 ____D C:\Program Files\Malwarebytes

2018-03-03 08:41 - 2017-11-29 09:11 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys

2018-03-03 08:38 - 2018-03-03 08:39 - 068171320 _____ (Malwarebytes ) C:\Users\Dorfeimer\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.4170.exe

2018-03-02 20:29 - 2018-03-03 11:11 - 001388448 _____ C:\Users\Public\ASR.dat

2018-03-02 17:42 - 2018-03-02 17:42 - 001029712 _____ C:\Users\Dorfeimer\Documents\Wirtschaftswege Gröppendorf  Touristische Nutzung.pdf

2018-03-02 16:48 - 2018-03-02 16:48 - 000134426 _____ C:\Users\Dorfeimer\Documents\Gartendusche.pdf

2018-03-02 16:07 - 2018-03-02 16:07 - 000000000 ____D C:\WINDOWS\LastGood.Tmp

2018-03-02 14:13 - 2018-03-02 14:01 - 008222496 _____ (Malwarebytes) C:\Users\Dorfeimer\Desktop\adwcleaner_7.0.8.0.exe

2018-03-02 14:02 - 2018-03-03 08:30 - 000000000 ____D C:\AdwCleaner

2018-03-02 14:00 - 2018-03-02 14:01 - 008222496 _____ (Malwarebytes) C:\Users\Dorfeimer\Downloads\adwcleaner_7.0.8.0.exe

2018-03-02 08:58 - 2018-03-02 08:58 - 000048131 _____ C:\Users\Dorfeimer\Desktop\TrojanerAddition.txt

2018-03-02 08:57 - 2018-03-02 08:57 - 000088651 _____ C:\Users\Dorfeimer\Desktop\TrojanerFRST.txt

2018-03-02 08:53 - 2018-03-02 08:53 - 000035663 _____ C:\Users\Dorfeimer\Documents\Trojaner-Board.odt

2018-03-02 08:41 - 2018-03-03 09:01 - 000048468 _____ C:\Users\Dorfeimer\Desktop\Addition.txt

2018-03-02 08:40 - 2018-03-03 16:16 - 000017681 _____ C:\Users\Dorfeimer\Desktop\FRST.txt

2018-03-02 08:40 - 2018-03-03 16:16 - 000000000 ____D C:\FRST

2018-03-02 08:39 - 2018-03-02 08:38 - 002403840 _____ (Farbar) C:\Users\Dorfeimer\Desktop\FRST64.exe

2018-03-02 08:38 - 2018-03-02 08:38 - 002403840 _____ (Farbar) C:\Users\Dorfeimer\Downloads\FRST64.exe

2018-03-01 12:44 - 2018-03-03 10:58 - 084148224 _____ C:\WINDOWS\system32\config\SOFTWARE

2018-03-01 12:44 - 2018-03-01 12:55 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2018-02-27 16:03 - 2018-02-27 16:03 - 000000000 ____D C:\Users\Dorfeimer\AppData\Local\Logitech® Webcam-Software

2018-02-27 16:00 - 2018-02-27 16:00 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\Leadertech

2018-02-27 16:00 - 2018-02-27 16:00 - 000000000 ____D C:\ProgramData\LogiShrd

2018-02-27 15:59 - 2018-02-27 16:00 - 000000000 ____D C:\Program Files (x86)\Logitech

2018-02-27 15:59 - 2018-02-27 15:59 - 000001713 _____ C:\Users\Public\Desktop\Logitech Webcam Software  .lnk

2018-02-27 15:59 - 2018-02-27 15:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech

2018-02-27 15:56 - 2018-03-03 11:11 - 001388448 _____ C:\Users\Public\VOIP.dat

2018-02-26 19:57 - 2018-02-26 19:57 - 001333248 _____ (Adobe Systems Incorporated) C:\Users\Dorfeimer\Downloads\uninstall_flash_player2800137.exe

2018-02-25 17:35 - 2018-02-25 17:14 - 009379818 _____ C:\Users\Dorfeimer\Desktop\Guitar backing track A minorC Major - YouTube.mp4

2018-02-25 17:14 - 2018-02-25 17:14 - 009379818 _____ C:\Users\Dorfeimer\Downloads\Guitar backing track A minorC Major - YouTube.mp4

2018-02-25 09:48 - 2018-02-25 09:48 - 002044458 _____ C:\Users\Dorfeimer\Documents\Bach wiese Opa Fachrechtliche_Bestimmungen_zu_Gewässerrandstreifen.pdf

2018-02-24 10:03 - 2018-02-24 10:03 - 000181683 _____ C:\Users\Dorfeimer\Downloads\DHL-Marke-69URLT5DG3.pdf

2018-02-23 17:45 - 2018-02-23 17:47 - 038670696 _____ (DownloadHelper ) C:\Users\Dorfeimer\Downloads\VdhCoAppSetup-1.1.3(2).exe

2018-02-20 11:52 - 2018-02-20 11:53 - 000000000 ____D C:\Users\Dorfeimer\Documents\Graumnitz Gesundheit

2018-02-16 16:23 - 2018-02-16 16:23 - 000259343 _____ C:\Users\Dorfeimer\Documents\AOK-PLUS-Antrag-Kurzzeit-und-Verhinderungspflege.pdf

2018-02-16 13:31 - 2018-02-16 13:32 - 011347470 _____ C:\Users\Dorfeimer\Desktop\Slow Rock Blues Backing track in A minor.mp4

2018-02-16 13:29 - 2018-02-16 13:30 - 009446160 _____ C:\Users\Dorfeimer\Desktop\Hard Rock Blues in A - Guitar Backing Track.mp4

2018-02-14 19:41 - 2018-02-10 07:20 - 001055640 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2018-02-14 19:41 - 2018-02-10 07:20 - 000599448 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe

2018-02-14 19:41 - 2018-02-10 07:20 - 000077208 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2018-02-14 19:41 - 2018-02-10 07:16 - 008603032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-02-14 19:41 - 2018-02-10 07:16 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2018-02-14 19:41 - 2018-02-10 07:15 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2018-02-14 19:41 - 2018-02-10 07:15 - 000471968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2018-02-14 19:41 - 2018-02-10 07:14 - 002395032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2018-02-14 19:41 - 2018-02-10 07:13 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys

2018-02-14 19:41 - 2018-02-10 07:12 - 001277848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2018-02-14 19:41 - 2018-02-10 07:09 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll

2018-02-14 19:41 - 2018-02-10 07:08 - 003010248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll

2018-02-14 19:41 - 2018-02-10 07:08 - 002574232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2018-02-14 19:41 - 2018-02-10 07:07 - 002710728 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2018-02-14 19:41 - 2018-02-10 07:06 - 000727448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys

2018-02-14 19:41 - 2018-02-10 07:06 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys

2018-02-14 19:41 - 2018-02-10 07:06 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys

2018-02-14 19:41 - 2018-02-10 07:06 - 000087384 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll

2018-02-14 19:41 - 2018-02-10 07:04 - 001254144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2018-02-14 19:41 - 2018-02-10 07:04 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2018-02-14 19:41 - 2018-02-10 07:04 - 000614296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2018-02-14 19:41 - 2018-02-10 07:04 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2018-02-14 19:41 - 2018-02-10 07:02 - 002773400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2018-02-14 19:41 - 2018-02-10 07:02 - 000617304 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll

2018-02-14 19:41 - 2018-02-10 06:21 - 001615712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2018-02-14 19:41 - 2018-02-10 06:17 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll

2018-02-14 19:41 - 2018-02-10 06:08 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2018-02-14 19:41 - 2018-02-10 06:06 - 006014688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll

2018-02-14 19:41 - 2018-02-10 06:06 - 004670728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2018-02-14 19:41 - 2018-02-10 06:06 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 001149272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 000662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll

2018-02-14 19:41 - 2018-02-10 06:05 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll

2018-02-14 19:41 - 2018-02-10 05:50 - 003665408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2018-02-14 19:41 - 2018-02-10 05:49 - 000536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2018-02-14 19:41 - 2018-02-10 05:49 - 000385536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys

2018-02-14 19:41 - 2018-02-10 05:49 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2018-02-14 19:41 - 2018-02-10 05:47 - 017160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2018-02-14 19:41 - 2018-02-10 05:47 - 013704192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2018-02-14 19:41 - 2018-02-10 05:46 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2018-02-14 19:41 - 2018-02-10 05:46 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll

2018-02-14 19:41 - 2018-02-10 05:46 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2018-02-14 19:41 - 2018-02-10 05:46 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys

2018-02-14 19:41 - 2018-02-10 05:46 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2018-02-14 19:41 - 2018-02-10 05:45 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2018-02-14 19:41 - 2018-02-10 05:45 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 001498112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2018-02-14 19:41 - 2018-02-10 05:44 - 000276480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 018923008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 008020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys

2018-02-14 19:41 - 2018-02-10 05:43 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-02-14 19:41 - 2018-02-10 05:43 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys

2018-02-14 19:41 - 2018-02-10 05:42 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll

2018-02-14 19:41 - 2018-02-10 05:42 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-02-14 19:41 - 2018-02-10 05:41 - 019352576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll

2018-02-14 19:41 - 2018-02-10 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 012831744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 008110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2018-02-14 19:41 - 2018-02-10 05:40 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2018-02-14 19:41 - 2018-02-10 05:39 - 011925504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2018-02-14 19:41 - 2018-02-10 05:39 - 004748288 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 006567936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 005833216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 003125760 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 002857984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 002086400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2018-02-14 19:41 - 2018-02-10 05:38 - 002082304 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-02-14 19:41 - 2018-02-10 05:38 - 001547776 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2018-02-14 19:41 - 2018-02-10 05:38 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 003678720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 002784256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-02-14 19:41 - 2018-02-10 05:37 - 001488384 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 002464768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2018-02-14 19:41 - 2018-02-10 05:36 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll

2018-02-14 19:41 - 2018-02-10 05:35 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll

2018-02-14 19:41 - 2018-02-10 05:35 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2018-02-14 19:41 - 2018-02-10 05:35 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2018-02-14 19:41 - 2018-02-10 05:35 - 000963584 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2018-02-14 19:41 - 2018-02-10 05:34 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll

2018-02-14 19:40 - 2018-02-10 07:24 - 000270744 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 001577880 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 000758168 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 000613272 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2018-02-14 19:40 - 2018-02-10 07:23 - 000138136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2018-02-14 19:40 - 2018-02-10 07:22 - 002003352 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2018-02-14 19:40 - 2018-02-10 07:22 - 000662936 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000460696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000387480 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000272800 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000070040 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2018-02-14 19:40 - 2018-02-10 07:22 - 000035224 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2018-02-14 19:40 - 2018-02-10 07:21 - 001092016 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2018-02-14 19:40 - 2018-02-10 07:21 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll

2018-02-14 19:40 - 2018-02-10 07:21 - 000279456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys

2018-02-14 19:40 - 2018-02-10 07:20 - 001206680 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2018-02-14 19:40 - 2018-02-10 07:20 - 000924648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2018-02-14 19:40 - 2018-02-10 07:19 - 001133888 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll

2018-02-14 19:40 - 2018-02-10 07:18 - 001193192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll

2018-02-14 19:40 - 2018-02-10 07:18 - 000319864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll

2018-02-14 19:40 - 2018-02-10 07:18 - 000098272 _____ (Microsoft Corporation) C:\WINDOWS\system32\FsIso.exe

2018-02-14 19:40 - 2018-02-10 07:18 - 000022400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64cpu.dll

2018-02-14 19:40 - 2018-02-10 07:17 - 001209240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2018-02-14 19:40 - 2018-02-10 07:16 - 002406456 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll

2018-02-14 19:40 - 2018-02-10 07:15 - 002514944 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2018-02-14 19:40 - 2018-02-10 07:15 - 001415296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-02-14 19:40 - 2018-02-10 07:14 - 004504464 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2018-02-14 19:40 - 2018-02-10 07:14 - 001002592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2018-02-14 19:40 - 2018-02-10 07:13 - 001416392 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll

2018-02-14 19:40 - 2018-02-10 07:13 - 000535960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2018-02-14 19:40 - 2018-02-10 07:13 - 000408984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2018-02-14 19:40 - 2018-02-10 07:12 - 004537040 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll

2018-02-14 19:40 - 2018-02-10 07:12 - 001313016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe

2018-02-14 19:40 - 2018-02-10 07:12 - 000712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2018-02-14 19:40 - 2018-02-10 07:11 - 001029528 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll

2018-02-14 19:40 - 2018-02-10 07:11 - 000711432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-02-14 19:40 - 2018-02-10 07:11 - 000677784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-02-14 19:40 - 2018-02-10 07:11 - 000494496 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 002447768 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2018-02-14 19:40 - 2018-02-10 07:10 - 000614160 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2018-02-14 19:40 - 2018-02-10 07:10 - 000154520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll

2018-02-14 19:40 - 2018-02-10 07:09 - 003904296 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2018-02-14 19:40 - 2018-02-10 07:09 - 000525208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2018-02-14 19:40 - 2018-02-10 07:09 - 000491264 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2018-02-14 19:40 - 2018-02-10 07:09 - 000075160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 021351624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 007675784 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 000687552 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 000398824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe

2018-02-14 19:40 - 2018-02-10 07:08 - 000096200 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll

2018-02-14 19:40 - 2018-02-10 07:08 - 000048112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2018-02-14 19:40 - 2018-02-10 07:07 - 004506576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-02-14 19:40 - 2018-02-10 07:07 - 000705944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2018-02-14 19:40 - 2018-02-10 07:07 - 000436632 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 004486904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000824896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000819096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe

2018-02-14 19:40 - 2018-02-10 07:06 - 000594048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000519144 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe

2018-02-14 19:40 - 2018-02-10 07:06 - 000356952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000189336 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll

2018-02-14 19:40 - 2018-02-10 07:06 - 000100248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll

2018-02-14 19:40 - 2018-02-10 07:05 - 000688064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2018-02-14 19:40 - 2018-02-10 07:05 - 000413888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2018-02-14 19:40 - 2018-02-10 07:05 - 000097176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys

2018-02-14 19:40 - 2018-02-10 07:05 - 000070856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 007384576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 006791984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 001778584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 001628056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 001430760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2018-02-14 19:40 - 2018-02-10 07:04 - 001426672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe

2018-02-14 19:40 - 2018-02-10 07:04 - 000339872 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000260896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000212880 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll

2018-02-14 19:40 - 2018-02-10 07:04 - 000093592 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 001619808 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000849304 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000722616 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000706600 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000404888 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll

2018-02-14 19:40 - 2018-02-10 07:03 - 000098712 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 002220952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 001420696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 001103768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2018-02-14 19:40 - 2018-02-10 07:02 - 000831384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000813976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000744856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000670104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000645528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000628632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000495000 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000397720 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll

2018-02-14 19:40 - 2018-02-10 07:02 - 000231320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVShNotify.exe

2018-02-14 19:40 - 2018-02-10 07:02 - 000040352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll

2018-02-14 19:40 - 2018-02-10 06:22 - 001930224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2018-02-14 19:40 - 2018-02-10 06:18 - 001384288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVP9DEC.dll

2018-02-14 19:40 - 2018-02-10 06:18 - 000022424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hvsicontainerservice.dll

2018-02-14 19:40 - 2018-02-10 06:17 - 002255112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll

2018-02-14 19:40 - 2018-02-10 06:17 - 000542856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll

2018-02-14 19:40 - 2018-02-10 06:17 - 000211864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll

2018-02-14 19:40 - 2018-02-10 06:15 - 001145624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll

2018-02-14 19:40 - 2018-02-10 06:12 - 004382032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupapi.dll

2018-02-14 19:40 - 2018-02-10 06:11 - 001250528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Taskmgr.exe

2018-02-14 19:40 - 2018-02-10 06:10 - 000422592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe

2018-02-14 19:40 - 2018-02-10 06:09 - 002338776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 001123456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 000559976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll

2018-02-14 19:40 - 2018-02-10 06:09 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll

2018-02-14 19:40 - 2018-02-10 06:08 - 003980720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll

2018-02-14 19:40 - 2018-02-10 06:08 - 000592792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 025253376 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000543920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000527864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000123808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000089504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000083216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winbrand.dll

2018-02-14 19:40 - 2018-02-10 06:07 - 000061024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll

2018-02-14 19:40 - 2018-02-10 06:06 - 006481640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000718232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000654456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000551672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000193248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000079256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceReactivation.dll

2018-02-14 19:40 - 2018-02-10 06:05 - 000077552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudNotifications.exe

2018-02-14 19:40 - 2018-02-10 06:04 - 001491352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll

2018-02-14 19:40 - 2018-02-10 06:04 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVClientPS.dll

2018-02-14 19:40 - 2018-02-10 06:03 - 000505160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 001294848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 000849920 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll

2018-02-14 19:40 - 2018-02-10 05:50 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2018-02-14 19:40 - 2018-02-10 05:49 - 001664512 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2018-02-14 19:40 - 2018-02-10 05:49 - 000848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2018-02-14 19:40 - 2018-02-10 05:49 - 000326656 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2018-02-14 19:40 - 2018-02-10 05:49 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\convertvhd.exe

2018-02-14 19:40 - 2018-02-10 05:49 - 000211456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2018-02-14 19:40 - 2018-02-10 05:49 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll

2018-02-14 19:40 - 2018-02-10 05:48 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll

2018-02-14 19:40 - 2018-02-10 05:48 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys

2018-02-14 19:40 - 2018-02-10 05:48 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe

2018-02-14 19:40 - 2018-02-10 05:47 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\virtdisk.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2018-02-14 19:40 - 2018-02-10 05:47 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll

2018-02-14 19:40 - 2018-02-10 05:47 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDeviceRegistration.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000135680 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe

2018-02-14 19:40 - 2018-02-10 05:46 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:46 - 000004608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe

2018-02-14 19:40 - 2018-02-10 05:45 - 007545344 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll

2018-02-14 19:40 - 2018-02-10 05:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EnterpriseAppMgmtClient.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe

2018-02-14 19:40 - 2018-02-10 05:44 - 000579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_User.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000302592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\virtdisk.dll

2018-02-14 19:40 - 2018-02-10 05:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 006466560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 003756032 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootux.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000580608 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000570368 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000311808 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winsku.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\twext.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shsetup.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll

2018-02-14 19:40 - 2018-02-10 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCShellCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 023671808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 001425408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 001216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 001113600 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe

2018-02-14 19:40 - 2018-02-10 05:42 - 000975872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000950784 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000792064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Magnify.exe

2018-02-14 19:40 - 2018-02-10 05:42 - 000634880 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000270336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe

2018-02-14 19:40 - 2018-02-10 05:42 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockScreenContent.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDeviceRegistration.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\rshx32.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll

2018-02-14 19:40 - 2018-02-10 05:42 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvr32.exe

2018-02-14 19:40 - 2018-02-10 05:41 - 001495552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000859648 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2018-02-14 19:40 - 2018-02-10 05:41 - 000820224 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000721408 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe

2018-02-14 19:40 - 2018-02-10 05:41 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000255488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edputil.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netplwiz.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppManagementConfiguration.dll

2018-02-14 19:40 - 2018-02-10 05:41 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sendmail.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 004498432 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe

2018-02-14 19:40 - 2018-02-10 05:40 - 004113408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 003405824 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 003367936 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 002873344 _____ (Microsoft Corporation) C:\WINDOWS\system32\themeui.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 001234432 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 001002496 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000939520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000930816 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000886784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe

2018-02-14 19:40 - 2018-02-10 05:40 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasgcw.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000800256 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000691200 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsreg.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000601088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000508416 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl

2018-02-14 19:40 - 2018-02-10 05:40 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl

2018-02-14 19:40 - 2018-02-10 05:40 - 000421376 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edputil.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreCommonProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:40 - 000177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 005500928 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 004592640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002976256 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002741248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002677760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002490880 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 002209280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 001669120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000908800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000680960 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000648704 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sysdm.cpl

2018-02-14 19:40 - 2018-02-10 05:39 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twext.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IdCtrls.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\regsvr32.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 006722560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 004815360 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 003169280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 002184192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001968640 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001597952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001353728 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001228800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001166336 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 001057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 000939520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000885248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000863744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl

2018-02-14 19:40 - 2018-02-10 05:38 - 000699904 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000509440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2018-02-14 19:40 - 2018-02-10 05:38 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe

2018-02-14 19:40 - 2018-02-10 05:38 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeHelper.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 004772352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 003578368 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 003419136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe

2018-02-14 19:40 - 2018-02-10 05:37 - 003287040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncCenter.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 002523648 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000965632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\srchadmin.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000308224 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll

2018-02-14 19:40 - 2018-02-10 05:37 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe

2018-02-14 19:40 - 2018-02-10 05:37 - 000198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingMonitor.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 002462208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 002035712 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001759744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001739264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001342464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000915968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserLanguagesCpl.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcomapi.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000383488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000141824 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 005388800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 004384768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 002814976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themeui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 002413568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000943104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000941568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000918528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000842240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe

2018-02-14 19:40 - 2018-02-10 05:35 - 000796160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srchadmin.dll

2018-02-14 19:40 - 2018-02-10 05:35 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll

2018-02-14 19:40 - 2018-02-10 05:34 - 006532096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe

2018-02-14 19:40 - 2018-02-10 05:34 - 002983936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll

2018-02-14 19:40 - 2018-02-10 05:34 - 000624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll

2018-02-14 19:40 - 2018-02-10 05:34 - 000433152 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:34 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 001936384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 001661440 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 001570816 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 001557504 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000620544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000604672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\rstrui.exe

2018-02-14 19:40 - 2018-02-10 05:33 - 000217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2018-02-14 19:40 - 2018-02-10 05:33 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll

2018-02-14 19:40 - 2018-02-10 05:32 - 002427904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmcndmgr.dll

2018-02-14 19:40 - 2018-02-10 05:32 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVXENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:32 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSENCD.DLL

2018-02-14 19:40 - 2018-02-10 05:32 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2018-02-14 19:40 - 2018-02-10 05:32 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.ProxyStub.dll

2018-02-14 19:40 - 2018-02-10 05:32 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe

2018-02-14 19:40 - 2018-02-10 05:31 - 001488896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe

2018-02-14 19:40 - 2018-02-10 05:31 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vssapi.dll

2018-02-14 19:40 - 2018-02-10 05:31 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmcbase.dll

2018-02-14 19:40 - 2018-02-10 05:31 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll

2018-02-14 19:40 - 2018-02-10 05:31 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll

2018-02-14 19:40 - 2018-02-10 03:59 - 000804240 _____ C:\WINDOWS\SysWOW64\locale.nls

2018-02-14 19:40 - 2018-02-10 03:59 - 000804240 _____ C:\WINDOWS\system32\locale.nls

2018-02-14 19:40 - 2018-02-09 04:35 - 004959688 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 001234888 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 001002952 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 000892872 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll

2018-02-14 19:40 - 2018-02-09 04:35 - 000065992 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 003903944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpltfm.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000921032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpal.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000854976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmcodecs.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000649672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ortcengine.dll

2018-02-14 19:40 - 2018-02-02 04:36 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmmvrortc.dll

2018-02-09 19:25 - 2018-02-09 19:26 - 038670696 _____ (DownloadHelper ) C:\Users\Dorfeimer\Downloads\VdhCoAppSetup-1.1.3.exe

2018-02-09 18:25 - 2018-02-09 18:25 - 001466549 _____ C:\Users\Dorfeimer\Desktop\cotton fields-creedence clearwater revival-guitar solo cover.mp4

2018-02-06 15:33 - 2018-02-06 15:34 - 015582084 _____ C:\Users\Dorfeimer\Downloads\planet e. Killer-Keime aus dem Stall - ZDFmediathek-1.mp4

2018-02-06 15:33 - 2018-02-06 15:33 - 008954774 _____ C:\Users\Dorfeimer\Desktop\planet e. Killer-Keime aus dem Stall - ZDFmediathek.mp4

2018-02-05 13:31 - 2018-02-05 13:31 - 000174704 _____ C:\WINDOWS\system32\IntelWifiIhv04.dll

2018-02-05 13:15 - 2018-02-05 13:15 - 013334260 _____ C:\WINDOWS\system32\Drivers\Netwfw04.dat

2018-02-02 17:39 - 2018-02-02 17:39 - 000023923 _____ C:\Users\Dorfeimer\Documents\Uwe Steimle.pdf

2018-02-02 15:31 - 2018-02-02 17:38 - 000021290 _____ C:\Users\Dorfeimer\Documents\Uwe Steimle.odt

2018-02-01 11:53 - 2018-02-01 11:52 - 134976801 _____ C:\Users\Dorfeimer\Desktop\Herrschaftsinstrument Tagesschau Über „Die Macht um Acht“ mi.mp4

2018-02-01 11:48 - 2018-02-01 11:52 - 134976801 _____ C:\Users\Dorfeimer\Downloads\Herrschaftsinstrument Tagesschau Über „Die Macht um Acht“ mi.mp4
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-03 16:09 - 2017-11-01 16:28 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2018-03-03 15:48 - 2016-12-11 12:31 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\Skype

2018-03-03 14:44 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-03-03 11:10 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization

2018-03-03 11:06 - 2017-11-01 16:34 - 002986584 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2018-03-03 11:06 - 2017-09-30 15:34 - 001386264 _____ C:\WINDOWS\system32\perfh007.dat

2018-03-03 11:06 - 2017-09-30 15:34 - 000337386 _____ C:\WINDOWS\system32\perfc007.dat

2018-03-03 10:59 - 2017-11-01 16:38 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-03-03 10:59 - 2017-05-15 15:59 - 000000000 ____D C:\ProgramData\Synaptics

2018-03-03 10:59 - 2016-12-11 13:01 - 000000000 __SHD C:\Users\Dorfeimer\IntelGraphicsProfiles

2018-03-03 10:59 - 2016-12-11 12:44 - 000000000 ____D C:\Users\Dorfeimer\AppData\LocalLow\Mozilla

2018-03-03 10:58 - 2017-09-29 09:45 - 001048576 _____ C:\WINDOWS\system32\config\BBI

2018-03-03 10:56 - 2016-12-25 14:07 - 000000000 ____D C:\Users\Dorfeimer\AppData\LocalLow\Temp

2018-03-03 08:33 - 2017-01-16 08:18 - 000000380 _____ C:\WINDOWS\Tasks\HPCeeScheduleForDorfeimer.job

2018-03-03 08:26 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps

2018-03-03 08:26 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness

2018-03-02 17:13 - 2017-11-01 16:38 - 000003288 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForDorfeimer

2018-03-02 16:13 - 2016-12-11 13:19 - 000000000 ____D C:\Program Files (x86)\Opera

2018-03-02 16:07 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF

2018-03-02 14:33 - 2016-12-19 18:10 - 000000000 ____D C:\Users\Dorfeimer\Documents\Gemüseanbau

2018-03-02 14:28 - 2017-09-04 10:26 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\vlc

2018-03-02 14:24 - 2017-11-01 16:38 - 000003992 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1481458798

2018-03-02 14:24 - 2017-06-29 11:32 - 000001138 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2018-03-01 14:00 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2018-03-01 12:55 - 2017-09-29 14:46 - 000000000 ___RD C:\Program Files\Windows Defender

2018-03-01 12:50 - 2017-11-01 16:38 - 000004000 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1500212924

2018-03-01 12:50 - 2017-07-16 14:48 - 000001152 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera developer.lnk

2018-03-01 12:50 - 2017-07-16 14:48 - 000000000 ____D C:\Program Files\Opera developer

2018-03-01 12:44 - 2017-08-09 10:01 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware

2018-02-28 15:22 - 2016-12-11 12:31 - 000000000 ___RD C:\Users\Dorfeimer\OneDrive

2018-02-28 09:11 - 2017-12-03 11:05 - 000003628 _____ C:\WINDOWS\System32\Tasks\Seagate_Install_Launch

2018-02-28 09:11 - 2017-12-03 11:05 - 000003614 _____ C:\WINDOWS\System32\Tasks\Dorfeimer DBAgent 2 0

2018-02-28 09:10 - 2017-12-03 11:04 - 000002186 _____ C:\Users\Public\Desktop\Seagate Dashboard 2.0.lnk

2018-02-28 09:10 - 2017-12-03 11:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seagate Dashboard 2.0

2018-02-27 16:00 - 2017-01-23 13:22 - 000000000 ____D C:\Program Files\Common Files\logishrd

2018-02-27 11:31 - 2017-01-29 15:37 - 000001041 _____ C:\Users\Dorfeimer\Desktop\Sandboxed Opera.lnk

2018-02-27 07:57 - 2017-11-01 16:38 - 000004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task

2018-02-26 19:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2018-02-26 19:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-02-26 12:42 - 2016-12-11 12:49 - 000000000 ____D C:\Program Files (x86)\TeamViewer

2018-02-26 08:27 - 2016-12-19 18:12 - 000000000 ____D C:\Users\Dorfeimer\Documents\Rechnungen

2018-02-25 18:24 - 2016-12-11 12:39 - 000000000 ____D C:\Users\Dorfeimer\AppData\Roaming\hpqLog

2018-02-25 14:11 - 2016-12-25 11:25 - 000002344 _____ C:\WINDOWS\Sandboxie.ini

2018-02-23 18:30 - 2016-12-25 14:22 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2018-02-23 17:49 - 2017-11-15 13:58 - 000000000 ____D C:\Program Files\net.downloadhelper.coapp

2018-02-21 18:43 - 2017-12-27 18:55 - 000000000 ____D C:\WINDOWS\Minidump

2018-02-21 17:16 - 2017-11-01 16:38 - 000003384 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4065466250-2926216982-601380013-1001

2018-02-21 15:10 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache

2018-02-21 15:09 - 2018-01-18 13:24 - 000000000 ____D C:\Users\Dorfeimer\AppData\Local\ElevatedDiagnostics

2018-02-19 20:10 - 2017-11-01 16:41 - 000000000 ___RD C:\Users\Dorfeimer\3D Objects

2018-02-19 20:10 - 2016-12-11 12:29 - 000000000 __RHD C:\Users\Public\AccountPictures

2018-02-19 17:51 - 2017-11-01 16:34 - 000000000 ____D C:\Users\Dorfeimer

2018-02-19 17:51 - 2017-11-01 16:28 - 000316680 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\ShellExperiences

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2018-02-19 17:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\bcastdvr

2018-02-17 14:02 - 2016-12-11 14:54 - 000000000 ____D C:\Program Files\Common Files\Intel

2018-02-17 14:02 - 2016-12-11 13:01 - 000000000 ____D C:\Intel

2018-02-17 14:02 - 2016-12-11 12:59 - 000000000 ____D C:\ProgramData\Intel

2018-02-17 14:02 - 2016-12-11 12:57 - 000000000 ____D C:\Program Files (x86)\Intel

2018-02-17 14:02 - 2016-12-11 12:38 - 000000000 ____D C:\ProgramData\Package Cache

2018-02-17 13:59 - 2017-05-15 15:55 - 000000000 ____D C:\Program Files\Intel

2018-02-14 20:14 - 2016-12-19 18:12 - 000000000 ____D C:\Users\Dorfeimer\Documents\Raubtierkapitalismus

2018-02-14 19:45 - 2016-12-11 13:52 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-02-14 19:44 - 2017-10-11 07:38 - 130067560 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-02-14 19:44 - 2016-12-11 13:52 - 130067560 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-02-13 08:50 - 2016-12-11 12:43 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2018-02-13 08:50 - 2016-12-11 12:43 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2018-02-08 10:06 - 2016-12-11 12:43 - 000001228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2018-02-06 03:49 - 2017-09-29 14:49 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2018-02-06 03:49 - 2017-09-29 14:49 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2018-02-05 13:32 - 2017-07-13 16:41 - 008623040 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\Netwtw04.sys

2018-02-05 13:32 - 2017-07-13 16:41 - 002554520 _____ (Intel Corporation) C:\WINDOWS\system32\Netwuw04.dll

2018-02-04 17:09 - 2016-12-19 18:09 - 000000000 ____D C:\Users\Dorfeimer\Documents\Brot backen
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2018-03-02 20:29 - 2018-03-03 11:11 - 001388448 _____ () C:\Users\Public\ASR.dat

2018-02-27 15:56 - 2018-03-03 11:11 - 001388448 _____ () C:\Users\Public\VOIP.dat

2016-12-25 11:16 - 2016-12-25 11:16 - 000007605 _____ () C:\Users\Dorfeimer\AppData\Local\Resmon.ResmonCfg
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-02-27 09:25
 

==================== Ende von FRST.txt ======

--- --- ---

Volker52

03.03.2018 16:36

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.02.2018

durchgeführt von Dorfeimer (03-03-2018 16:17:10)

Gestartet von C:\Users\Dorfeimer\Desktop

Windows 10 Pro Version 1709 16299.248 (X64) (2017-11-01 15:40:28)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-4065466250-2926216982-601380013-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-4065466250-2926216982-601380013-503 - Limited - Disabled)

Dorfeimer (S-1-5-21-4065466250-2926216982-601380013-1001 - Administrator - Enabled) => C:\Users\Dorfeimer

Gast (S-1-5-21-4065466250-2926216982-601380013-501 - Limited - Disabled)

WDAGUtilityAccount (S-1-5-21-4065466250-2926216982-601380013-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)

AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)

CameraHelperMsi (HKLM-x32\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

Catalyst Control Center Next Localization BR (HKLM\...\{85EC2DC7-901A-C7A8-69CC-D14B5311C057}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHS (HKLM\...\{155ABE97-ABF9-EE58-3270-334EF950F3A9}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHT (HKLM\...\{44167DA6-B26A-A06B-213E-A481135FCBF0}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CS (HKLM\...\{ED204021-2012-F4F3-E495-F4AFD74D66FF}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DA (HKLM\...\{1D12B9AD-21F1-791A-6A85-47F27406282C}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DE (HKLM\...\{0101153A-CA07-4E2C-EF5E-D411604CF036}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization EL (HKLM\...\{3BBAB5EA-62DA-2431-3A1F-3F89BBAE739D}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization ES (HKLM\...\{975476BF-784B-0C34-09B3-AE6DC25C2B3C}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FI (HKLM\...\{2F028509-06B7-9869-5FD6-1F367A0B5827}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FR (HKLM\...\{8A5107B8-9CC4-141F-141D-B1952B84A62A}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization HU (HKLM\...\{BFDF75E6-EBBE-FD30-7DED-A80A072A0452}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization IT (HKLM\...\{665B0E99-0560-6850-876C-259CC785D49A}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization JA (HKLM\...\{8191CEE4-C7AB-5A02-4587-9D12B6B443F2}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization KO (HKLM\...\{E3D88B8D-BB11-D376-C3C6-EF7D0F8DD725}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NL (HKLM\...\{8831C53E-B6FA-3DE6-FB39-66BD5019F083}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NO (HKLM\...\{CB203E05-4AAA-9076-7D8B-5D7CAD7F0D39}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization PL (HKLM\...\{4166E94C-7758-3D0E-1518-05BF181FBA21}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization RU (HKLM\...\{E2D25167-8913-E00E-6755-270D9010DF62}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization SV (HKLM\...\{4BE67694-29C6-6A69-85E4-D06EFCA12846}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TH (HKLM\...\{7B1A228A-7D97-3209-B386-AA878D3555C5}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TR (HKLM\...\{54603A0D-55EB-44D8-0D79-4B7CB94AD6B7}) (Version: 2017.0720.1902.32426 - Advanced Micro Devices, Inc.) Hidden

Conexant ISST Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 9.0.134.2 - Conexant)

ConvertHelper 3.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version:  - DownloadHelper)

CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.4.5913 - CyberLink Corp.)

erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

Google Earth Pro (HKLM-x32\...\{DE706580-82C7-4B1A-ABA4-EA48AC15B045}) (Version: 7.1.8.3036 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden

HP 3D DriveGuard (HKLM-x32\...\{E8D0E2B8-B64B-44BC-8E01-00DDACBDF78A}) (Version: 6.0.28.1 - Hewlett-Packard Company)

HP ESU for Microsoft Windows 10 (HKLM-x32\...\{94D0EB60-8B2F-4A80-BA74-3D312434415F}) (Version: 11.2.2 - HP)

HP Hotkey Support (HKLM-x32\...\{DA15F668-51BF-49A1-A2D3-6F1431F1C1A8}) (Version: 6.2.31.1 - HP)

HP SoftPaq Download Manager (HKLM-x32\...\{BB51845C-10A6-457F-A215-9B2D3E130889}) (Version: 3.6.2.0 - Hewlett-Packard Company)

HP Support Assistant (HKLM-x32\...\{61EB474B-67A6-47F4-B1B7-386851BAB3D0}) (Version: 8.5.37.19 - Hewlett-Packard Company)

HP Support Solutions Framework (HKLM-x32\...\{B3FFA06F-CC21-439C-9452-DFE751ED58A8}) (Version: 12.8.47.1 - Hewlett-Packard Company)

HP Touchpoint Analytics Client (HKLM\...\{E5FB98E0-0784-44F0-8CEC-95CD4690C43F}) (Version: 4.0.2.1439 - HP Inc.)

HP Wireless Button Driver (HKLM-x32\...\{099DAD2B-56C5-4919-9F82-418C2A018CAE}) (Version: 1.1.18.1 - HP)

Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1045 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4771 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.13.1060 - Intel Corporation)

Intel(R) WiDi (HKLM\...\{6C02A234-7A14-4737-9D89-B0C47A64F94E}) (Version: 6.0.52.0 - Intel Corporation)

Intel(R) WiDi Software Asset Manager (HKLM-x32\...\{AC8973AF-7F4C-40F4-BFE1-C02FE95ED2C2}) (Version: 3.2.1184 - Intel Corporation) Hidden

Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{61852E1D-BAAC-45E2-B7BB-BF581C248414}) (Version: 19.30.1649.0953 - Intel Corporation)

Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden

Intel® PROSet/Wireless Software (HKLM-x32\...\{ed4a5da7-ac62-4aa5-9502-7b4de55e8cb5}) (Version: 20.20.2 - Intel Corporation)

Intel® Security Assist (HKLM-x32\...\{3D45BD48-F215-4C69-B23F-256C83D1D7F0}) (Version: 1.0.0.534 - Intel Corporation)

LibreOffice 5.2.3.3 (HKLM\...\{CDBD2338-897B-432E-8424-EBC1290493DF}) (Version: 5.2.3.3 - The Document Foundation)

Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)

Microsoft OneDrive (HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

MicTray (HKLM\...\MicTray) (Version: 1.6.0.1 - Conexant Systems)

Mozilla Firefox 58.0.2 (x64 de) (HKLM\...\Mozilla Firefox 58.0.2 (x64 de)) (Version: 58.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 58.0.2.6611 - Mozilla)

OEM Application Profile (HKLM-x32\...\{B4B7FD8F-06FC-E277-4F29-8F75F8281D8F}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden

OEM Application Profile (HKLM-x32\...\{DA721273-4A07-B342-5329-400D47582511}) (Version: 1.00.0000 - Ihr Firmenname) Hidden

Opera developer 53.0.2880.0 (HKLM-x32\...\Opera 53.0.2880.0) (Version: 53.0.2880.0 - Opera Software)

Opera Stable 51.0.2830.40 (HKLM-x32\...\Opera 51.0.2830.40) (Version: 51.0.2830.40 - Opera Software)

PX Profile Update (HKLM-x32\...\{A22191D1-C25C-566B-CD8B-AFDD11D28D2C}) (Version: 1.00.1. - AMD) Hidden

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.148 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.3.723.2015 - Realtek)

Sandboxie 5.22 (64-bit) (HKLM\...\Sandboxie) (Version: 5.22 - Sandboxie Holdings, LLC)

Seagate Dashboard (HKLM-x32\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)

Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.65 - Synaptics Incorporated)

Synaptics WBF Fingerprint Reader (HKLM\...\{0CDA14EC-A786-4A8B-9CDC-0B7D93AD9887}) (Version: 4.5.341.0 - Synaptics)

TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.90922 - TeamViewer)

TempoPerfect Metronome Software (HKLM-x32\...\TempoPerfect) (Version: 4.08 - NCH Software)

VdhCoApp 1.1.3 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Vulkan Run Time Libraries 1.0.17.0 (HKLM\...\VulkanRT1.0.17.0) (Version: 1.0.17.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-2) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-3) (Version: 1.0.39.1 - LunarG, Inc.) Hidden

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-4) (Version: 1.0.39.1 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.51.0 (HKLM\...\VulkanRT1.0.51.0) (Version: 1.0.51.0 - LunarG, Inc.)

WhatsApp (HKU\S-1-5-21-4065466250-2926216982-601380013-1001\...\WhatsApp) (Version: 0.2.7315 - WhatsApp)

Windows 10 Update Assistant (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-07-20] (Advanced Micro Devices, Inc.)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-09-07] (Intel Corporation)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {086FE590-1F55-410D-9127-40896D76CB00} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {0B00EBE9-F420-4157-8F53-366926F308BA} - System32\Tasks\Opera scheduled Autoupdate 1481458798 => C:\Program Files (x86)\Opera\launcher.exe [2018-02-22] (Opera Software)

Task: {14587C6C-BB3A-494C-AA25-A127FCCD1DFE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-14] (Google Inc.)

Task: {14EE396F-42B1-44B5-862B-A6632ECF77AD} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-02-07] (HP Inc.)

Task: {163F25F9-76E4-4113-86D9-589D6448A4F9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)

Task: {2739C944-018C-4257-ABFF-460F676DE722} - System32\Tasks\Dorfeimer DBAgent 2 0 => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)

Task: {3101D531-63C8-4339-B9AD-1C9FC4FE827B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)

Task: {3FE9F494-6F9C-49D7-A70F-470ED0CDE75B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {5A0D3E62-B1EF-4753-A004-9B6699407CE7} - System32\Tasks\HPCeeScheduleForDorfeimer => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)

Task: {5FE1E4CB-2309-469E-9F5B-E2ACC2195F9F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant printer driver installation => C:\WINDOWS\TEMP\sp81042.exe <==== ACHTUNG

Task: {67341B4A-FE67-48A0-8EEA-47402AE1A279} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-10-13] (Intel(R) Corporation)

Task: {68F69AEC-6972-49A7-A0D0-639E9DE386C3} - System32\Tasks\Dorfeimer => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {6A925E5C-7F73-4B1C-AC28-4EC9B4DA1CFD} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec-Logon => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-09-17] (Intel Corporation)

Task: {7FCEDB53-5691-420A-93CE-1D2CA2488A27} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)

Task: {883082B8-066B-4BF2-9099-4428AD346D02} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Opt-in For HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF_Utils.exe [2017-09-27] (HP Inc.)

Task: {88E393F8-6CCC-40F5-AB8D-481252E1C476} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {8CBCB799-9533-4698-B656-68E1B1E8B64E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {9070AE9F-C95B-4157-A1E7-EFC73D17BDE8} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-11-20] ()

Task: {9EEFD4A8-E5B4-4470-83F8-257238E829EF} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {A5E709CF-39E8-4A1C-94B2-B6A46C542153} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2015-06-05] (Intel Corporation)

Task: {A83CB22C-AD7F-46E0-B37B-D9A79BCF466B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)

Task: {A8F695C1-D40E-463A-8A58-9CCCBC40432A} - System32\Tasks\Dorfeimer Merge => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {AC532677-177D-4770-AAAA-62F1C0992C14} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe

Task: {AC9C3FEF-9365-4A76-BC33-B53688C40121} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {B3D76219-6C51-4C22-B225-9295A27CF8D9} - System32\Tasks\Seagate_Install_Launch => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)

Task: {B712110E-02D3-42DA-9A4B-266B00CBAE8B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)

Task: {B7A85E0E-574D-4630-84C2-38576D54C590} - System32\Tasks\HP\HP Hotkey Support\Start QLBController Process => C:\Program Files (x86)\HP\HP Hotkey Support\QLBController.exe [2016-11-01] (HP)

Task: {C0505E0E-EF17-456C-AF4B-632889B537C2} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-07-20] (Advanced Micro Devices, Inc.)

Task: {D7AB506C-748B-43FA-8C2D-E0B0DAB18650} - System32\Tasks\Opera scheduled Autoupdate 1500212924 => C:\Program Files\Opera developer\launcher.exe [2018-02-28] (Opera Software)

Task: {DAE4F521-35A0-428A-B9E5-38A995E3D3EE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-14] (Google Inc.)

Task: {F9E7510B-7B15-466B-8F2C-AF454653D431} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-01-30] (HP Inc.)

Task: {FA8E8208-7A22-4358-B213-E0E9B834DF60} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-09-17] (Intel Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\HPCeeScheduleForDorfeimer.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

Shortcut: C:\Users\Dorfeimer\Favorites\NCH Software Download Site.lnk -> hxxp://www.nch.com.au/index.htm
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2015-04-28 03:08 - 2015-04-28 03:08 - 000013824 _____ () C:\WINDOWS\system32\fpCSEvtSvc.exe

2018-03-03 08:41 - 2017-11-29 09:11 - 002301384 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll

2018-03-03 08:41 - 2017-11-29 09:11 - 002358728 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

2018-02-14 19:40 - 2018-02-10 05:39 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2018-02-14 19:40 - 2018-02-10 05:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeHost.exe

2018-03-01 08:43 - 2018-03-01 08:45 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 021824000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkyWrap.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 002529792 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\skypert.dll

2018-03-01 08:43 - 2018-03-01 08:45 - 000649216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll

2015-10-27 14:01 - 2015-10-27 14:01 - 000089600 _____ () C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe

2012-09-13 00:38 - 2012-09-13 00:38 - 000264040 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe

2018-03-01 08:43 - 2018-03-01 08:48 - 000477696 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

2018-03-01 08:43 - 2018-03-01 08:48 - 059575808 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll

2018-02-16 09:13 - 2018-02-16 09:16 - 000010240 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll

2017-09-30 16:12 - 2017-09-30 16:14 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll

2018-03-01 08:43 - 2018-03-01 08:48 - 003741184 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll

2017-12-14 11:36 - 2017-12-14 11:40 - 002270720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll

2018-03-01 08:43 - 2018-03-01 08:48 - 015986688 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll

2018-03-01 08:43 - 2018-03-01 08:48 - 003592704 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\MediaEngine.dll

2018-03-01 08:43 - 2018-03-01 08:48 - 003231232 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll

2018-03-01 08:43 - 2018-03-01 08:48 - 001369088 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll

2018-02-01 11:42 - 2018-02-01 11:44 - 004601048 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2018-03-01 08:43 - 2018-03-01 08:48 - 000094208 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\BendRealityNode.dll

2018-02-16 09:13 - 2018-02-16 09:16 - 000043520 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll

2018-03-01 08:43 - 2018-03-01 08:48 - 000628736 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll

2018-03-01 08:43 - 2018-03-01 08:48 - 000152064 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe\SKU.dll

2018-02-22 07:36 - 2018-02-22 07:36 - 027139072 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.0_x64__8wekyb3d8bbwe\Video.UI.exe

2018-02-22 07:36 - 2018-02-22 07:36 - 000306176 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.0_x64__8wekyb3d8bbwe\SharedUI.dll

2018-02-22 07:36 - 2018-02-22 07:36 - 006687744 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.0_x64__8wekyb3d8bbwe\EntCommon.dll

2017-09-26 07:56 - 2017-09-26 07:56 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2018-02-22 07:36 - 2018-02-22 07:36 - 009283072 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.0_x64__8wekyb3d8bbwe\EntPlat.dll

2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\PocoNet.dll

2017-09-26 21:22 - 2017-09-26 21:22 - 001984000 ____R () C:\Program Files (x86)\Skype\Phone\skypert.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 002144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 007955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2012-09-13 00:38 - 2012-09-13 00:38 - 000127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll

2016-12-05 10:58 - 2016-12-05 10:58 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\WINDOWS\system32\Drivers\iaStorB.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\iaStorS.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\rccfg.sys:com.dropbox.attributes [168]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\rcraid.sys:com.dropbox.attributes [168]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2015-10-30 08:24 - 2017-02-08 09:42 - 000000826 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-4065466250-2926216982-601380013-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{8EE18535-5DF2-4884-9E03-282EE629C77C}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\SmartAgentTest.exe

FirewallRules: [{2286A613-7F22-4A30-BE67-724AE2216024}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\Next\WirelessDisplay.exe

FirewallRules: [{7FD08A59-4A3B-41C8-8FEF-67B31907040B}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiAppOld.exe

FirewallRules: [{C2C98583-141A-40AF-9077-E9ABEBD72747}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe

FirewallRules: [{71BAC2C0-F363-422C-A29E-FFD7325780A4}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe

FirewallRules: [{AFF709DC-1E8F-4367-B99D-521539C3DE47}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe

FirewallRules: [{D29575CC-DFDD-4956-BEC1-16433032C1FD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe

FirewallRules: [{56A27128-D021-42E6-845A-129368A9D52A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe

FirewallRules: [{AE9B677D-F436-4623-83A9-E74D00164E30}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe

FirewallRules: [{108F521F-B5AC-4263-8D25-2CADFB178E8B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe

FirewallRules: [{4A1E7A8B-EA24-42AB-AE28-4ECDBFB2D867}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{995B57E8-AB1E-4A58-8A53-511756B5CFE9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{74D08E25-0D2C-4DA8-88B9-D1D9C68CC641}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{2DC63B82-1AF3-4014-9EF0-C8313C1F3A70}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [UDP Query User{2B20C240-C158-4917-84B1-55EDF5C0947C}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [{4ACD392E-BF08-4EB8-9351-4E8DB6F54B57}] => (Allow) LPort=8888

FirewallRules: [{251AAA2C-EF43-42A4-A2ED-8862E2A63496}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{5DB0387B-94E9-4747-A5DA-2D9EC19462C2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{2452BF27-A579-45F2-9138-A1893ACE6EC0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{63041819-8A10-494E-A9F1-DAC1A385A44A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{0ED3C12D-9E3F-4533-B0EC-B2F8CFED7560}] => (Allow) C:\Program Files (x86)\Opera\50.0.2762.67\opera.exe

FirewallRules: [{C98A5C17-2D4B-4439-A8B5-8F36798220C7}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

FirewallRules: [{CAA57A04-D472-4533-8556-543F685C30BB}] => (Allow) C:\Program Files\Opera developer\52.0.2871.0\opera.exe

FirewallRules: [{60E4B33B-BE5A-47AF-9237-5C917AC7B4ED}] => (Allow) LPort=8888

FirewallRules: [{BFCE97F6-1F7B-4EDD-AADB-5A3B7691D051}] => (Allow) C:\Program Files\Opera developer\53.0.2880.0\opera.exe

FirewallRules: [{FC40F057-9906-44DB-A277-624EBCC77E60}] => (Allow) C:\Program Files (x86)\Opera\51.0.2830.40\opera.exe
 

==================== Wiederherstellungspunkte =========================
 

14-02-2018 19:40:13 Windows Update

24-02-2018 10:04:05 Windows Update

02-03-2018 16:06:29 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/03/2018 11:04:44 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x2040

Startzeit der fehlerhaften Anwendung: 0x01d3b2d656f7610b

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: f4dd7703-baff-4c95-a40a-da5be8eac856

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/03/2018 09:43:13 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0xfb4

Startzeit der fehlerhaften Anwendung: 0x01d3b2caf6c6e477

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: a81ae493-e9d4-4a3f-a780-1b513ee10bb1

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/03/2018 08:54:21 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x23ac

Startzeit der fehlerhaften Anwendung: 0x01d3b2c420beee5a

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 72d7cefb-e35f-440b-9171-8bfc51c7a57a

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/03/2018 08:38:53 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x25ac

Startzeit der fehlerhaften Anwendung: 0x01d3b2c1f9a2f7b4

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: f287b70e-2574-41fa-9a1b-ab60f9643573

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/03/2018 08:24:25 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x2994

Startzeit der fehlerhaften Anwendung: 0x01d3b2bff48e8b7b

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 675ec12f-6e37-4292-be69-81e4f6d92f90

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/02/2018 06:24:41 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1ef4

Startzeit der fehlerhaften Anwendung: 0x01d3b24aa5b4d1d2

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: a52bf342-364f-4735-8f2a-8c13ee4783be

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/02/2018 04:13:53 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1b40

Startzeit der fehlerhaften Anwendung: 0x01d3b2385f90b151

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 0a65e98c-ff50-4121-949f-6b53ad9cc5e8

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/02/2018 03:10:45 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1680, Zeitstempel: 0x597135e8

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x2070

Startzeit der fehlerhaften Anwendung: 0x01d3b22f8dfcb62b

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: d00dbfb4-6689-435b-ae03-1cb9cd9ed6a5

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (03/03/2018 11:22:27 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (03/03/2018 11:22:27 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\DORFEI~1\AppData\Local\Temp\ehdrv.sys
 

Error: (03/03/2018 11:22:26 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (03/03/2018 11:22:26 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\DORFEI~1\AppData\Local\Temp\ehdrv.sys
 

Error: (03/03/2018 11:22:26 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (03/03/2018 11:22:26 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\DORFEI~1\AppData\Local\Temp\ehdrv.sys
 

Error: (03/03/2018 11:22:26 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (03/03/2018 11:22:26 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\DORFEI~1\AppData\Local\Temp\ehdrv.sys
 
 

Windows Defender:

===================================

Date: 2018-03-03 13:45:11.660

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_E:\Seagate Dashboard 2.0\EIMER-PC\Eimer\Backup\2851df9c-2f4f-4be5-86d1-59fc31ad406d\20161029_114036_Eimer\C\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Echtzeitschutz

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer

Prozessname: C:\Users\Dorfeimer\Desktop\esetonlinescanner_deu.exe

Signaturversion: AV: 1.263.111.0, AS: 1.263.111.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14600.4, NIS: 2.1.14202.0
 

Date: 2018-03-02 20:30:20.882

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {D55AE227-F48E-4AB5-B342-79410451AEBD}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-03-01 13:19:39.887

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {D03C14B2-A379-477D-99FD-AF8E72DA49CA}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-03-01 13:00:25.168

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {0AD32183-EE5D-44EE-BF31-6F9609A9255A}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-03-01 12:55:44.379

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {BE2E25C4-DB76-4CB0-BD4B-DBBA342693BD}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-UJ0DUL4\Dorfeimer
 

Date: 2018-02-28 14:42:48.899

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

Date: 2018-02-28 14:42:48.884

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

Date: 2018-02-28 14:42:48.883

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1661.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x80072ee2

Fehlerbeschreibung: Das Zeitlimit für den Vorgang wurde erreicht. 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz

Prozentuale Nutzung des RAM: 38%

Installierter physikalischer RAM: 8088.59 MB

Verfügbarer physikalischer RAM: 4943.38 MB

Summe virtueller Speicher: 9368.59 MB

Verfügbarer virtueller Speicher: 4911.4 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:218.65 GB) (Free:121.43 GB) NTFS

Drive d: () (Fixed) (Total:931.51 GB) (Free:876.35 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive e: (Seagate Backup Plus Drive) (Fixed) (Total:1863.01 GB) (Free:214.41 GB) NTFS

Drive f: (HP_TOOLS) (Fixed) (Total:1.99 GB) (Free:1.91 GB) FAT32
 

\\?\Volume{8f8fff7f-0000-0000-0000-100000000000}\ (SYSTEM ) (Fixed) (Total:1 GB) (Free:0.62 GB) NTFS

\\?\Volume{8f8fff7f-0000-0000-0000-70e936000000}\ (HP_RECOVERY) (Fixed) (Total:16.82 GB) (Free:1.87 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 0B6ADE4E)

Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 8F8FFF7F)

Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=218.6 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=16.8 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=2 GB) - (Type=0B)
 

========================================================

Disk: 2 (Size: 1863 GB) (Disk ID: 1E0D9989)

Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt =============

--- --- ---

Hallo Matthias,
beiliegend die Datein, beim Scan über HitmanPro habe ich die fehlerhaften Dateien nicht gelöscht.
Die vielen Probleme erscheinen mir sehr deprimierend.
Ich habe noch einen zweiten PC, den habe ich bisher nicht angesprochen, wollte damit nichts durcheinander bringen. Ich habe die gleichen Schritte auf diesem zweiten PC ausgeführt und die Dateien gespeichert. Die externe Festplatte enthält die Sicherungen für beide PC. Ich hoffe, dass alles noch zu einem guten Ende kommt. Vielen Dank für die Hilfe, ein schönes WE und herzliche Grüsse Volker

Die Dateien, die über ESET problematisch sind habe ich über diese Anwendung bereinigen lassen.

M-K-D-B

03.03.2018 20:55

Servus,

also dieser Rechner scheint ok zu sein, zumal du die Funde von ESET ja bereits entfernen hast lassen. :daumenhoc

Bezüglich des anderen Rechner:

Zitat:

Ich habe die gleichen Schritte auf diesem zweiten PC ausgeführt und die Dateien gespeichert.

Welche Schritte hast du dort ausgeführt? Einfach so, ohne Analyse? :stirn: :D
Jeder Rechner ist individuell zu behandeln... eine 1:1 Übertragung ist generell nicht empfehlenswert.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweise:
Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
Starte deinen Rechner zum Abschluss neu auf.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst du diese bedenkenlos löschen.

Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

Emsisoft Anti-Malware (kostenpflichtig)
ESET NOD32 Antivirus (kostenpflichtig)
Malwarebytes AntiMalware Premium (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware, AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.

Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bzgl. der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:

Browser (Internet Explorer, Edge, Firefox, Chrome, Opera, etc.)
Flash-Player
Java
Adobe Reader

Optionale Browsererweiterungen

Adblock Plus oder uBlock Origin (Firefox - Chrome) - können Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
NoScript - verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.

Grundsätzliches

Ändere regelmäßig deine Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
Lade keine Software von Chip, Softonic, SourceForge, openoffice.de oder VLC.de. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Halte dich von Seiten wie kinox.to & Co fern! Diese Seiten sind bekannt dafür, Schadsoftware zu verbreiten bzw. leiten auf infizierte Seiten weiter.
Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif oder direkt beim jeweiligen Hersteller / Entwickler.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Lesestoff:
Backup-/Image-Tools

IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.

Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html

http://cosinus.trojaner-board.de/ima...napshot002.png

Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.

Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg

Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

Volker52

04.03.2018 18:19

Hallo Matthias,

ich habe per mail die Dateien des zweiten PC geschickt.
Vielen Dank und herzliche Grüße
Volker

Mir war es leider nicht gelungen, die Nachrichten hier über das System zu senden.

M-K-D-B

04.03.2018 20:53

Möchtest du den zweiten Rechner auch analysieren lassen?

Wenn ja, kannst du die Logdateien auch gleich hier reinposten.

Volker52

04.03.2018 22:16

Ja natürlich wäre eine Analyse für mich wichtig, da ich beide Rechner verwende und die Sicherung beider auf einer Festplatte gespeichert ist. Diese Festpatte ist ja mit unserer bisherigen Bereinigung schon bearbeitetund sauber.
Ich versuche jetzt die Dateien, die ich von der Bereinigung des zweiten Rechners erstellt habe zu senden. Ich hatte sie als Antwort über meine Mailadresse an Dich schon komplett gesendet.Hast Du die Daten erhalten ?

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28.02.2018

durchgeführt von Eimer (03-03-2018 10:13:28)

Gestartet von C:\Users\Eimer\Desktop

Microsoft Windows 10 Pro Version 1709 16299.248 (X86) (2017-12-04 16:41:22)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1625726620-2422249654-2288293922-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-1625726620-2422249654-2288293922-503 - Limited - Disabled)

Eimer (S-1-5-21-1625726620-2422249654-2288293922-1000 - Administrator - Enabled) => C:\Users\Eimer

Gast (S-1-5-21-1625726620-2422249654-2288293922-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-1625726620-2422249654-2288293922-1002 - Limited - Enabled)

WDAGUtilityAccount (S-1-5-21-1625726620-2422249654-2288293922-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

@BIOS (HKLM\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.11 - GIGABYTE)

3DMark Vantage (HKLM\...\{C40C3C3D-97CF-44B5-836C-766E374464B3}) (Version: 1.1.3 - Futuremark)

7-Zip 16.00 (HKLM\...\7-Zip) (Version: 16.00 - Igor Pavlov)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)

AllDup 3.4.24 (HKLM\...\AllDup_is1) (Version: 3.4.24 - Michael Thummerer Software Design)

Anti-Twin (Installation 23.01.2016) (HKLM\...\Anti-Twin 2016-01-23 16.33.27) (Version:  - Joerg Rosenthal, Germany)

Any Video Converter 5.8.5 (HKLM\...\Any Video Converter_is1) (Version:  - Any-Video-Converter.com)

Apple Application Support (32-Bit) (HKLM\...\{F2871C89-C8A5-42EE-8D45-0F02506385A6}) (Version: 5.1 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{D9F3D66A-9885-4DDD-A800-9DDF488359A1}) (Version: 10.0.1.3 - Apple Inc.)

Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)

AVM FRITZ!Box Dokumentation (HKLM\...\AVMFBox) (Version:  - AVM Berlin)

AVM FRITZ!Box Druckeranschluss (HKLM\...\AVMFBoxPrinter) (Version:  - AVM Berlin)

Bewerbungsfoto-/Passbild-Generator v3.5a (HKLM\...\Passbild-Generator_is1) (Version:  - )

Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)

BurnAware Free 4.2 (HKLM\...\BurnAware Free_is1) (Version:  - Burnaware Technologies)

CameraHelperMsi (HKLM\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.4.0.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)

Canon Kurzwahlprogramm (HKLM\...\Speed Dial Utility) (Version: 1.3.0 - Canon Inc.)

Canon MX920 series Benutzerregistrierung (HKLM\...\Canon MX920 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.01 - Canon Inc.)

Canon MX920 series On-screen Manual (HKLM\...\Canon MX920 series On-screen Manual) (Version: 7.6.0 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.1.0 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.1.0 - Canon Inc.)

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6389 - CDBurnerXP)

CheckDrive (HKLM\...\{B83513EC-2E4D-4621-816D-4CCF397BE702}_is1) (Version: 1.07 - Abelssoft)

CPUID CPU-Z 1.71.1 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

CPUID HWMonitor 1.26 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )

CrystalDiskInfo 7.0.4 (HKLM\...\CrystalDiskInfo_is1) (Version: 7.0.4 - Crystal Dew World)

D3DX10 (HKLM\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

DES 2.0 (HKLM\...\{675F86A8-E093-4002-87D5-915CC2C45571}) (Version: 1.00.0000 - Gigabyte)

DMIView B8.0717.01 (HKLM\...\{3EE1008C-11A1-4F4F-8DB7-27573924DE78}) (Version: 1.4 - Gigabyte)

EaseUS Partition Master 10.0 (HKLM\...\EaseUS Partition Master_is1) (Version:  - EaseUS)

Easy Tune 6 B11.0512.1 (HKLM\...\{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE) Hidden

Easy Tune 6 B11.0512.1 (HKLM\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)

EasyBCD 2.1.2 (HKLM\...\EasyBCD) (Version: 2.1.2 - NeoSmart Technologies)

ElsterFormular (HKLM\...\ElsterFormular) (Version: 18.4 - Thüringer Landesfinanzdirektion)

erLT (HKLM\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

Etron USB3.0 Host Controller (HKLM\...\{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology) Hidden

Etron USB3.0 Host Controller (HKLM\...\InstallShield_{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology)

EVEREST Home Edition v2.20 (HKLM\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)

Fahrtenbuch 2013 (HKLM\...\Fahrtenbuch 2013) (Version:  - )

Futuremark SystemInfo (HKLM\...\{2FE4C157-30AD-47F3-9D93-D9A2AFF25D3F}) (Version: 4.33.485.0 - Futuremark)

GIMP 2.8.0 (HKLM\...\GIMP-2_is1) (Version: 2.8.0 - The GIMP Team)

Google Earth (HKLM\...\{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}) (Version: 6.1.0.5001 - Google)

HandBrake 0.10.2 (HKLM\...\HandBrake) (Version: 0.10.2 - )

Hardcopy (C:\Program Files\Hardcopy) (HKLM\...\Hardcopy(C__Program Files_Hardcopy)) (Version: 2011.11.01 - Hardcopy für Windows - Ein Tastendruck und Ihr Bildschirm oder Fenster wird ausgedruckt oder abgespeichert.)

Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)

Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3517 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

iTunes (HKLM\...\{B1EA304B-D216-4D5D-A720-D94C623EA880}) (Version: 12.5.2.36 - Apple Inc.)

Java 8 Update 161 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180161F0}) (Version: 8.0.1610.12 - Oracle Corporation)

Junk Mail filter update (HKLM\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

LibreOffice 3.5 Help Pack (German) (HKLM\...\{D010EBB6-6CDB-4360-90ED-743156F3E11F}) (Version: 3.5.3.2 - The Document Foundation)

LibreOffice 5.1.6.2 (HKLM\...\{3D18F833-5EEE-4221-96CE-BC9488780EE3}) (Version: 5.1.6.2 - The Document Foundation)

Logitech Webcam-Software (HKLM\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)

Mesh Runtime (HKLM\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (HKLM\...\{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft OneDrive (HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Mozilla Firefox 58.0.1 (x86 de) (HKLM\...\Mozilla Firefox 58.0.1 (x86 de)) (Version: 58.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0.1.6602 - Mozilla)

NVIDIA PhysX (HKLM\...\{80407BA7-7763-4395-AB98-5233F1B34E65}) (Version: 9.13.1220 - NVIDIA Corporation)

Opera 12.17 (HKLM\...\Opera 12.17.1863) (Version: 12.17.1863 - Opera Software ASA)

Opera Stable 50.0.2762.67 (HKLM\...\Opera 50.0.2762.67) (Version: 50.0.2762.67 - Opera Software)

PC Inspector File Recovery (HKLM\...\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}) (Version: 4.0 - )

PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.2.3 - Frank Heindörfer, Philip Chinery)

Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)

Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.38.113.2011 - Realtek)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6307 - Realtek Semiconductor Corp.)

Sandboxie 5.22 (32-bit) (HKLM\...\Sandboxie) (Version: 5.22 - Sandboxie Holdings, LLC)

Seagate Dashboard (HKLM\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)

Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)

swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)

Total Commander (Remove or Repair) (HKLM\...\Totalcmd) (Version: 8.52a - Ghisler Software GmbH)

TouchBIOS B11.0512.1 (HKLM\...\{A2EBACDD-09BB-4894-AE25-7168DB3BFA7F}) (Version: 1.00.0000 - GIGABYTE)

Ubuntu (HKLM\...\Wubi) (Version: 11.10-rev245 - Ubuntu)

Update Manager B10.0728.1 (HKLM\...\{2913C8E7-612B-47DA-B18D-A23E1A1B16E3}) (Version: 1.00.0000 - Gigabyte)

VC80CRTRedist - 8.0.50727.6195 (HKLM\...\{933B4015-4618-4716-A828-5289FC03165F}) (Version: 1.2.0 - DivX, Inc) Hidden

VdhCoApp 1.1.1 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Windows 10 Update and Privacy Settings (HKLM\...\{542CC2C2-ABAF-4604-8723-DA296AF74540}) (Version: 1.0.14.0 - Microsoft Corporation)

Windows 10 Update Assistant (HKLM\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Yahoo! Messenger (HKLM\...\Yahoo! Messenger) (Version:  - Yahoo! Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2017-03-10] (Intel Corporation)

ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers6: [Fast Explorer] -> {693BE9C0-BEC3-11D2-B4C1-C33BBD3AD64B} => C:\ProgramData\AllDup\FEShlExt.dll [2008-08-20] (Alex Yakovlev)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0B60EC2F-9510-4A32-93E0-3DEB4E04D7B1} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {0B695AB7-794C-481A-BC38-AA8C588058A1} - System32\Tasks\Seagate_Install_Launch => C:\Program Files\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)

Task: {0BC374A6-CCBF-4118-92A9-CB9A0C965EE4} - System32\Tasks\Eimer1 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {204896F0-57D8-492C-A995-A14BD29E2F1C} - System32\Tasks\Opera scheduled Autoupdate 1493309249 => C:\Program Files\Opera\launcher.exe [2018-01-22] (Opera Software)

Task: {335C8F02-3966-4FE4-84C8-1257CE14BC9E} - System32\Tasks\{1FF5ECEE-BA1C-4A62-B6E9-1CF1A197C196} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\Common Files\Logitech\QCDRV\BIN\SETUP.EXE" -c UNINSTALL REMOVEPROMPT

Task: {41D76359-1DD2-44DA-8A93-C3E7A60BD69C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {47B665D4-2591-42D3-8A98-F97051C8737B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {47FCDAF6-E38D-480A-B675-56EAA355CAE5} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {49F451EB-DCB8-486E-9DC2-BE50F06D04FF} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {4B33CC42-16BD-44ED-8747-036A637DB71B} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {56989A4A-410C-4245-96E8-D5647AEF5311} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {5CCFC920-98DF-49A1-9E4B-442CF50EC8F7} - System32\Tasks\Eimer DBAgent 2 0 => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)

Task: {5DA1185A-7FAC-4E21-9CBC-2CDBEDF873DF} - System32\Tasks\Eimer1 Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {647813DE-EE72-48FB-8C36-81C174FCA372} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {6B1F04AC-9180-4D75-BB6E-68F97FC8B7C5} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {6B488B4F-FE8F-44DE-98D4-D0CCFAD869A7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {74788771-28A9-4974-9F21-5506988C4D75} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {7508A3F5-A943-4A34-87BC-2330FFA214BF} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {8345F646-78ED-4CC0-9EBB-BF3707B702CD} - System32\Tasks\hcdll2_ex_Win32 => C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe [2011-03-18] ()

Task: {842D3CAD-AD5F-4B79-A782-169C23040696} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {84DC9D54-9977-4B10-BF71-09C4CA40F7C5} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {89F2DC24-102E-454E-8CF6-C5B404FDA719} - System32\Tasks\Eimer => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {954EC6BE-76CA-4130-A2E2-409D64A01AF5} - System32\Tasks\Eimer Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {9DBB3C3F-0C11-4691-AE74-B834E1369006} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe

Task: {9FC5381E-4A69-4B22-A0E8-4974F617A803} - kein Dateipfad

Task: {AD5DD1F6-026A-49B4-8CB0-04BD530F39AC} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B0A9CB41-80E5-4AC9-A2DF-000274AD80EA} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B5A30FE6-F1BC-46D5-8E07-19A14192E5AE} - System32\Tasks\{284960B1-0FA5-4316-9FA8-182A2F41F188} => C:\Windows\system32\pcalua.exe -a C:\ubuntu\uninstall-wubi.exe

Task: {B916D0DC-79D4-440E-9F39-FE5C8061586C} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {C205A519-122D-4B34-912A-3996B7398B38} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {C2B0DBB8-2FE9-4A53-8FA9-395176FA1E6F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {C35715FA-AECA-441E-95F4-27D96A1D8965} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe

Task: {C3AC5152-0AEA-4152-8A8A-83E0D7D50BB3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {C632B95B-099F-488A-9406-395B420A2623} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {CE465F1B-0B0E-4634-AD43-ABAE48407CD4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {D0A51C59-D19C-4328-891A-6954332F1762} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D0EE64C6-2623-412F-B449-C71407ED396F} - System32\Tasks\{78396ACB-9422-4967-BF6D-79DA193C8247} => C:\Windows\system32\pcalua.exe -a C:\Users\Eimer\Desktop\DVSUninstall.exe -d C:\Users\Eimer\Desktop

Task: {D2D94FBC-01DE-443F-9630-DCC3BBF10A30} - System32\Tasks\{F39E50A5-12E2-4398-A727-E26B1161DA04} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.3.0.105/de/abandoninstall?page=tsProgressBar

Task: {DE642E8D-7958-4927-8A15-7616D8C6993A} - System32\Tasks\{B6FDA72D-89F0-4E48-9B46-3B103A9FC9DE} => C:\Windows\system32\pcalua.exe -a E:\Autorun\demo32.exe -d E:\ -c -q -c

Task: {DF120918-AE25-4746-8F47-FC374A2AAF0E} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {E4B58C23-BC2A-4459-8892-1436A6AE696F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)

Task: {E7921F80-280C-4B11-809E-AF7470F5618E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {EE8A64B1-7E27-42B1-96D9-42ED5F9665F6} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F6147A12-6502-45D1-81D4-46B22443C49F} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F9950EF9-B6E2-423B-A3AA-22A4E4B74297} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files\AVG\AVG PC TuneUp\tuscanx.exe

Task: {FABAD049-8C02-46E7-8CCD-E4B08EFB6059} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG

Task: {FB675EE1-663F-4FA6-914B-805ACE5C8280} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FB70B118-D17A-4C89-B619-30A5DA6DDBF1} - System32\Tasks\InstallShield Update Service => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [2005-02-17] (InstallShield Software Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-09-29 12:49 - 2017-09-29 12:49 - 000149840 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2013-05-11 10:32 - 2012-09-18 14:26 - 000169472 _____ () C:\WINDOWS\System32\zlhp1020.dll

2011-12-04 19:51 - 2001-10-28 17:42 - 000116224 _____ () C:\WINDOWS\System32\pdfcmnnt.dll

2011-12-25 12:41 - 2008-06-04 07:53 - 000026624 _____ () C:\WINDOWS\System32\spd__l.dll

2013-04-10 18:51 - 2012-09-18 14:26 - 000059904 _____ () C:\WINDOWS\system32\spool\PRTPROCS\W32X86\pphp1020.dll

2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files\Seagate\Seagate Dashboard 2.0\PocoNet.dll

2016-09-01 17:13 - 2016-09-01 17:13 - 000080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2016-10-05 17:18 - 2016-10-05 17:18 - 001041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2011-11-12 20:05 - 2009-06-17 16:13 - 000068136 _____ () C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe

2011-11-12 20:05 - 2009-05-04 17:56 - 000102400 _____ () C:\Program Files\GIGABYTE\EnergySaver2\ycc.dll

2011-11-12 21:36 - 2011-03-18 08:11 - 000031744 _____ () C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe

2018-02-16 10:21 - 2018-02-10 05:39 - 007817728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 001518592 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 002144104 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtCore4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000341352 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtXml4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 007955304 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtGui4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000028008 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000127336 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 000075264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeHost.exe

2018-02-27 14:39 - 2018-02-27 14:41 - 000166400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeBackgroundTasks.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 015909888 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkyWrap.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 001775616 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\skypert.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000264040 _____ () C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe

2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll

2017-03-10 01:27 - 2017-03-10 01:27 - 000112264 _____ () C:\Windows\System32\IccLibDll.dll

2011-12-04 18:38 - 2012-02-22 19:49 - 000921600 _____ () C:\Program Files\Yahoo!\Messenger\yui.dll

2018-02-02 19:03 - 2018-01-22 07:00 - 069045336 _____ () C:\Program Files\Opera\50.0.2762.67\opera_browser.dll

2018-02-02 19:03 - 2018-01-22 07:00 - 003163736 _____ () C:\Program Files\Opera\50.0.2762.67\libglesv2.dll

2018-02-02 19:03 - 2018-01-22 07:00 - 000086616 _____ () C:\Program Files\Opera\50.0.2762.67\libegl.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Open Safe Box.cmd:SummaryInformation [43]

AlternateDataStreams: C:\Open Safe Box.cmd:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:04 - 2017-10-12 13:13 - 000000826 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [UDP Query User{D9232182-02BF-4526-B67E-1FE2B9439F51}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{402726C7-1A95-4E71-97B8-7A5D4979FDEF}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [{6E11E0EF-97EB-4C59-B544-F13F9D5F7989}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{D1D12C3A-E3E6-404E-98CA-0FB39734A515}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{9835D100-E7C5-40EA-B00B-BAF2AE92B7CF}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{857C3963-5A68-4A98-84C4-007CF7983106}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{624707F5-5221-4D44-8E78-C2D4D3593E32}] => (Allow) E:\fsetup.exe

FirewallRules: [{B58D985F-45E1-4B4D-A5FB-28013EFAA5A4}] => (Allow) E:\fsetup.exe

FirewallRules: [{DB0A0130-DA32-409F-A7B7-3BEE5895E83F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{54A43C80-81A1-4996-BA6E-26045A7DEAAC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{E6699187-14C5-44BD-8AAE-7814BBF7C84F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{DBE5E807-2532-44A0-AF44-C96A26C831B1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{12023ACF-0961-4D04-B686-BEB80828DA86}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{EBC3F4A8-C302-49C2-BE7F-75632C580363}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{B1696383-3DE7-43B5-8F01-A5463E1D43A1}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [UDP Query User{E98ABB22-D0F1-407A-B3B2-6E5525035C71}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [TCP Query User{4368318F-38E2-4839-BC0F-04E9EF819C28}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [UDP Query User{16747EC3-D472-4227-9E7C-41A62D5A6670}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{6B5E8680-F84B-4776-89C1-6ACAF046D1B6}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [UDP Query User{2B75AA36-4A19-486A-B06C-130F1A445B17}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{B46B05A5-AB0F-4DD4-B073-26F067FF37D7}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [{B9CC4E1F-9A5D-4A8F-B0AA-B23F9D44E06D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{FB6CEBD8-DC76-485A-8A4E-CBDCD74F0C8C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{F4081D42-780D-49DC-86B0-3F527B53F12C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{74273C58-37EC-475F-B65A-589A4FF87B12}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [{90C7CA36-7D2F-4D6E-846A-2E21A5386736}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [UDP Query User{CDF6A42E-E66A-489D-9FB9-B16EC2AB692C}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [TCP Query User{E8BF238A-D4ED-46FC-A6DD-3621DF293EFD}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [{3CCB9692-D36B-4EFC-874E-67E4F93D8063}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{884AD6FD-E480-4420-9B08-F3FAF99B6843}] => (Allow) LPort=1900

FirewallRules: [{E1001257-66F9-45B6-9E8E-94C82DBEF6A9}] => (Allow) LPort=2869

FirewallRules: [{77C68812-4125-4E59-9920-8DEA8745E044}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{4893D872-1F16-4CBF-9833-95C53D79239B}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [{C248ED6E-B87F-427E-91F6-A0FA86097AD4}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [UDP Query User{AD92D8BE-0B99-4705-BE62-2CD8A851A310}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [TCP Query User{5784B1F9-B953-485F-AB48-051EBA63B767}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [{8772A4F5-F7FE-40E3-A381-0653AEF8F5CF}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{EFD845CA-80E1-4FCA-AEF6-FE397A85E9B9}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{62242670-1370-4E0A-BCA4-E56F138688B6}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [{B2A2B7E8-600F-4A65-A6AD-2B5D10C55515}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [UDP Query User{DCEED950-373D-43BA-9A26-C9DBCA3DD97A}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [TCP Query User{22B34E37-5696-4165-BF61-B0670AE0343F}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [UDP Query User{5ECED5E9-3B25-46BD-9E9F-7E21E61D083A}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{E00CAD1F-DE31-478B-9D99-6E394B082273}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{C1A1789D-133E-460A-B856-1E2F2892DB3E}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [UDP Query User{04C3D389-AC39-4017-A26E-5979F606C04F}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [{91061B16-2F82-4963-8762-428A6B1CBCD3}] => (Allow) C:\Program Files\iTunes\iTunes.exe

FirewallRules: [{2C8173DB-337A-471B-B44A-3A171D5FB55C}] => (Allow) C:\Program Files\Opera\49.0.2725.64\opera.exe

FirewallRules: [{7E672E6D-002A-454A-AEC2-59D03BE516A2}] => (Allow) LPort=8888

FirewallRules: [{E9649486-BDCB-46D0-B0F4-978DFD6CC076}] => (Allow) C:\Program Files\Opera\50.0.2762.67\opera.exe
 

==================== Wiederherstellungspunkte =========================
 

27-02-2018 14:40:02 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/01/2018 07:05:08 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Eimer-PC)

Description: Das Paket „Microsoft.Windows.Photos_2018.18021.12420.0_x86__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.
 

Error: (03/01/2018 05:08:41 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Eimer-PC)

Description: Das Paket „Microsoft.Windows.Photos_2018.18021.12420.0_x86__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.
 

Error: (03/01/2018 02:27:29 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 3563
 

Error: (03/01/2018 02:27:29 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 3563
 

Error: (03/01/2018 02:27:29 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (03/01/2018 02:27:28 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 2406
 

Error: (03/01/2018 02:27:28 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 2406
 

Error: (03/01/2018 02:27:28 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 
 

Systemfehler:

=============

Error: (03/03/2018 10:03:06 AM) (Source: DCOM) (EventID: 10016) (User: Eimer-PC)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eimer-PC\Eimer" (SID: S-1-5-21-1625726620-2422249654-2288293922-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 09:33:38 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 09:33:38 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 09:33:38 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 09:33:38 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 09:32:37 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Seagate Dashboard Services erreicht.
 

Error: (03/03/2018 09:32:03 AM) (Source: Microsoft-Windows-Directory-Services-SAM) (EventID: 16953) (User: NT-AUTORITÄT)

Description: Fehler "126" beim Laden der Kennwortbenachrichtigungs-DLL "C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter". Stellen Sie sicher, dass der in der Registrierung definierte DLL-Pfad "HKLM\System\CurrentControlSet\Control\Lsa\Notification Packages" sich auf einen korrekten und absoluten Pfad (<Laufwerk>:\<Pfad>\<Dateiname>.<Erw.>) bezieht und nicht auf einen relativen oder ungültigen Pfad. Wenn der DLL-Pfad falsch ist, stellen Sie sicher, dass sich alle Hilfsdateien im gleichen Verzeichnis befinden und dass das Systemkonto sowohl auf den DLL-Pfad als auch die Hilfsdateien Lesezugriff hat.  Wenden Sie sich an den Anbieter der Benachrichtigungs-DLL, um weitere Unterstützung zu erhalten. Weitere Informationen finden Sie im Internet unter "hxxp://go.microsoft.com/fwlink/?LinkId=245898".
 

Error: (03/03/2018 09:30:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Seagate MobileBackup Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

Windows Defender:

===================================

Date: 2018-02-28 14:30:04.079

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: C:\Windows\explorer.exe

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 14:29:41.330

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 13:33:01.372

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1701.0, AS: 1.261.1701.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 10:34:23.690

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1701.0, AS: 1.261.1701.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 15:19:26.275

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

CodeIntegrity:

===================================
 

Date: 2018-03-03 09:42:36.421

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 09:42:36.417

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 09:35:34.763

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 09:35:34.760

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 09:35:32.171

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 09:35:32.168

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 09:33:34.854

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 09:33:34.850

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i5-2300 CPU @ 2.80GHz

Prozentuale Nutzung des RAM: 53%

Installierter physikalischer RAM: 3503.24 MB

Verfügbarer physikalischer RAM: 1627.23 MB

Summe virtueller Speicher: 7087.24 MB

Verfügbarer virtueller Speicher: 5055.15 MB
 

==================== Laufwerke ================================
 

Drive c: (Festplatte 1) (Fixed) (Total:465.22 GB) (Free:241.12 GB) NTFS

Drive d: (WD) (Fixed) (Total:1862.89 GB) (Free:1650.37 GB) NTFS
 

\\?\Volume{6fff9118-0d5e-11e1-b01f-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

\\?\Volume{d24b7260-0000-0000-0000-905474000000}\ () (Fixed) (Total:0.44 GB) (Free:0.06 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: D24B7260)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=465.2 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
 

========================================================

Disk: 1 (Protective MBR) (Size: 1863 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==================== Ende vom Addition.txt ============================

--- --- ---

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28.02.2018

durchgeführt von Eimer (03-03-2018 11:13:14)

Gestartet von C:\Users\Eimer\Desktop

Microsoft Windows 10 Pro Version 1709 16299.248 (X86) (2017-12-04 16:41:22)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1625726620-2422249654-2288293922-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-1625726620-2422249654-2288293922-503 - Limited - Disabled)

Eimer (S-1-5-21-1625726620-2422249654-2288293922-1000 - Administrator - Enabled) => C:\Users\Eimer

Gast (S-1-5-21-1625726620-2422249654-2288293922-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-1625726620-2422249654-2288293922-1002 - Limited - Enabled)

WDAGUtilityAccount (S-1-5-21-1625726620-2422249654-2288293922-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

@BIOS (HKLM\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.11 - GIGABYTE)

3DMark Vantage (HKLM\...\{C40C3C3D-97CF-44B5-836C-766E374464B3}) (Version: 1.1.3 - Futuremark)

7-Zip 16.00 (HKLM\...\7-Zip) (Version: 16.00 - Igor Pavlov)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)

AllDup 3.4.24 (HKLM\...\AllDup_is1) (Version: 3.4.24 - Michael Thummerer Software Design)

Anti-Twin (Installation 23.01.2016) (HKLM\...\Anti-Twin 2016-01-23 16.33.27) (Version:  - Joerg Rosenthal, Germany)

Any Video Converter 5.8.5 (HKLM\...\Any Video Converter_is1) (Version:  - Any-Video-Converter.com)

Apple Application Support (32-Bit) (HKLM\...\{F2871C89-C8A5-42EE-8D45-0F02506385A6}) (Version: 5.1 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{D9F3D66A-9885-4DDD-A800-9DDF488359A1}) (Version: 10.0.1.3 - Apple Inc.)

Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)

AVM FRITZ!Box Dokumentation (HKLM\...\AVMFBox) (Version:  - AVM Berlin)

AVM FRITZ!Box Druckeranschluss (HKLM\...\AVMFBoxPrinter) (Version:  - AVM Berlin)

Bewerbungsfoto-/Passbild-Generator v3.5a (HKLM\...\Passbild-Generator_is1) (Version:  - )

Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)

BurnAware Free 4.2 (HKLM\...\BurnAware Free_is1) (Version:  - Burnaware Technologies)

CameraHelperMsi (HKLM\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.4.0.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)

Canon Kurzwahlprogramm (HKLM\...\Speed Dial Utility) (Version: 1.3.0 - Canon Inc.)

Canon MX920 series Benutzerregistrierung (HKLM\...\Canon MX920 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.01 - Canon Inc.)

Canon MX920 series On-screen Manual (HKLM\...\Canon MX920 series On-screen Manual) (Version: 7.6.0 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.1.0 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.1.0 - Canon Inc.)

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6389 - CDBurnerXP)

CheckDrive (HKLM\...\{B83513EC-2E4D-4621-816D-4CCF397BE702}_is1) (Version: 1.07 - Abelssoft)

CPUID CPU-Z 1.71.1 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

CPUID HWMonitor 1.26 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )

CrystalDiskInfo 7.0.4 (HKLM\...\CrystalDiskInfo_is1) (Version: 7.0.4 - Crystal Dew World)

D3DX10 (HKLM\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

DES 2.0 (HKLM\...\{675F86A8-E093-4002-87D5-915CC2C45571}) (Version: 1.00.0000 - Gigabyte)

DMIView B8.0717.01 (HKLM\...\{3EE1008C-11A1-4F4F-8DB7-27573924DE78}) (Version: 1.4 - Gigabyte)

EaseUS Partition Master 10.0 (HKLM\...\EaseUS Partition Master_is1) (Version:  - EaseUS)

Easy Tune 6 B11.0512.1 (HKLM\...\{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE) Hidden

Easy Tune 6 B11.0512.1 (HKLM\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)

EasyBCD 2.1.2 (HKLM\...\EasyBCD) (Version: 2.1.2 - NeoSmart Technologies)

ElsterFormular (HKLM\...\ElsterFormular) (Version: 18.4 - Thüringer Landesfinanzdirektion)

erLT (HKLM\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

Etron USB3.0 Host Controller (HKLM\...\{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology) Hidden

Etron USB3.0 Host Controller (HKLM\...\InstallShield_{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology)

EVEREST Home Edition v2.20 (HKLM\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)

Fahrtenbuch 2013 (HKLM\...\Fahrtenbuch 2013) (Version:  - )

Futuremark SystemInfo (HKLM\...\{2FE4C157-30AD-47F3-9D93-D9A2AFF25D3F}) (Version: 4.33.485.0 - Futuremark)

GIMP 2.8.0 (HKLM\...\GIMP-2_is1) (Version: 2.8.0 - The GIMP Team)

Google Earth (HKLM\...\{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}) (Version: 6.1.0.5001 - Google)

HandBrake 0.10.2 (HKLM\...\HandBrake) (Version: 0.10.2 - )

Hardcopy (C:\Program Files\Hardcopy) (HKLM\...\Hardcopy(C__Program Files_Hardcopy)) (Version: 2011.11.01 - Hardcopy für Windows - Ein Tastendruck und Ihr Bildschirm oder Fenster wird ausgedruckt oder abgespeichert.)

Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)

Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3517 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

iTunes (HKLM\...\{B1EA304B-D216-4D5D-A720-D94C623EA880}) (Version: 12.5.2.36 - Apple Inc.)

Java 8 Update 161 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180161F0}) (Version: 8.0.1610.12 - Oracle Corporation)

Junk Mail filter update (HKLM\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

LibreOffice 3.5 Help Pack (German) (HKLM\...\{D010EBB6-6CDB-4360-90ED-743156F3E11F}) (Version: 3.5.3.2 - The Document Foundation)

LibreOffice 5.1.6.2 (HKLM\...\{3D18F833-5EEE-4221-96CE-BC9488780EE3}) (Version: 5.1.6.2 - The Document Foundation)

Logitech Webcam-Software (HKLM\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)

Mesh Runtime (HKLM\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (HKLM\...\{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft OneDrive (HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Mozilla Firefox 58.0.1 (x86 de) (HKLM\...\Mozilla Firefox 58.0.1 (x86 de)) (Version: 58.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0.1.6602 - Mozilla)

NVIDIA PhysX (HKLM\...\{80407BA7-7763-4395-AB98-5233F1B34E65}) (Version: 9.13.1220 - NVIDIA Corporation)

Opera 12.17 (HKLM\...\Opera 12.17.1863) (Version: 12.17.1863 - Opera Software ASA)

Opera Stable 50.0.2762.67 (HKLM\...\Opera 50.0.2762.67) (Version: 50.0.2762.67 - Opera Software)

PC Inspector File Recovery (HKLM\...\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}) (Version: 4.0 - )

PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.2.3 - Frank Heindörfer, Philip Chinery)

Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)

Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.38.113.2011 - Realtek)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6307 - Realtek Semiconductor Corp.)

Sandboxie 5.22 (32-bit) (HKLM\...\Sandboxie) (Version: 5.22 - Sandboxie Holdings, LLC)

Seagate Dashboard (HKLM\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)

Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)

swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)

Total Commander (Remove or Repair) (HKLM\...\Totalcmd) (Version: 8.52a - Ghisler Software GmbH)

TouchBIOS B11.0512.1 (HKLM\...\{A2EBACDD-09BB-4894-AE25-7168DB3BFA7F}) (Version: 1.00.0000 - GIGABYTE)

Ubuntu (HKLM\...\Wubi) (Version: 11.10-rev245 - Ubuntu)

Update Manager B10.0728.1 (HKLM\...\{2913C8E7-612B-47DA-B18D-A23E1A1B16E3}) (Version: 1.00.0000 - Gigabyte)

VC80CRTRedist - 8.0.50727.6195 (HKLM\...\{933B4015-4618-4716-A828-5289FC03165F}) (Version: 1.2.0 - DivX, Inc) Hidden

VdhCoApp 1.1.1 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Windows 10 Update and Privacy Settings (HKLM\...\{542CC2C2-ABAF-4604-8723-DA296AF74540}) (Version: 1.0.14.0 - Microsoft Corporation)

Windows 10 Update Assistant (HKLM\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Yahoo! Messenger (HKLM\...\Yahoo! Messenger) (Version:  - Yahoo! Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2017-03-10] (Intel Corporation)

ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers6: [Fast Explorer] -> {693BE9C0-BEC3-11D2-B4C1-C33BBD3AD64B} => C:\ProgramData\AllDup\FEShlExt.dll [2008-08-20] (Alex Yakovlev)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0B60EC2F-9510-4A32-93E0-3DEB4E04D7B1} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {0B695AB7-794C-481A-BC38-AA8C588058A1} - System32\Tasks\Seagate_Install_Launch => C:\Program Files\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)

Task: {0BC374A6-CCBF-4118-92A9-CB9A0C965EE4} - System32\Tasks\Eimer1 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {204896F0-57D8-492C-A995-A14BD29E2F1C} - System32\Tasks\Opera scheduled Autoupdate 1493309249 => C:\Program Files\Opera\launcher.exe [2018-01-22] (Opera Software)

Task: {335C8F02-3966-4FE4-84C8-1257CE14BC9E} - System32\Tasks\{1FF5ECEE-BA1C-4A62-B6E9-1CF1A197C196} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\Common Files\Logitech\QCDRV\BIN\SETUP.EXE" -c UNINSTALL REMOVEPROMPT

Task: {41D76359-1DD2-44DA-8A93-C3E7A60BD69C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {47B665D4-2591-42D3-8A98-F97051C8737B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {47FCDAF6-E38D-480A-B675-56EAA355CAE5} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {49F451EB-DCB8-486E-9DC2-BE50F06D04FF} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {4B33CC42-16BD-44ED-8747-036A637DB71B} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {56989A4A-410C-4245-96E8-D5647AEF5311} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {5CCFC920-98DF-49A1-9E4B-442CF50EC8F7} - System32\Tasks\Eimer DBAgent 2 0 => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)

Task: {5DA1185A-7FAC-4E21-9CBC-2CDBEDF873DF} - System32\Tasks\Eimer1 Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {647813DE-EE72-48FB-8C36-81C174FCA372} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {6B1F04AC-9180-4D75-BB6E-68F97FC8B7C5} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {6B488B4F-FE8F-44DE-98D4-D0CCFAD869A7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {74788771-28A9-4974-9F21-5506988C4D75} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {7508A3F5-A943-4A34-87BC-2330FFA214BF} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {8345F646-78ED-4CC0-9EBB-BF3707B702CD} - System32\Tasks\hcdll2_ex_Win32 => C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe [2011-03-18] ()

Task: {842D3CAD-AD5F-4B79-A782-169C23040696} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {84DC9D54-9977-4B10-BF71-09C4CA40F7C5} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {89F2DC24-102E-454E-8CF6-C5B404FDA719} - System32\Tasks\Eimer => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {954EC6BE-76CA-4130-A2E2-409D64A01AF5} - System32\Tasks\Eimer Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {9DBB3C3F-0C11-4691-AE74-B834E1369006} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe

Task: {9FC5381E-4A69-4B22-A0E8-4974F617A803} - kein Dateipfad

Task: {AD5DD1F6-026A-49B4-8CB0-04BD530F39AC} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B0A9CB41-80E5-4AC9-A2DF-000274AD80EA} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B5A30FE6-F1BC-46D5-8E07-19A14192E5AE} - System32\Tasks\{284960B1-0FA5-4316-9FA8-182A2F41F188} => C:\Windows\system32\pcalua.exe -a C:\ubuntu\uninstall-wubi.exe

Task: {B916D0DC-79D4-440E-9F39-FE5C8061586C} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {C205A519-122D-4B34-912A-3996B7398B38} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {C2B0DBB8-2FE9-4A53-8FA9-395176FA1E6F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {C35715FA-AECA-441E-95F4-27D96A1D8965} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe

Task: {C3AC5152-0AEA-4152-8A8A-83E0D7D50BB3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {C632B95B-099F-488A-9406-395B420A2623} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {CE465F1B-0B0E-4634-AD43-ABAE48407CD4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {D0A51C59-D19C-4328-891A-6954332F1762} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D0EE64C6-2623-412F-B449-C71407ED396F} - System32\Tasks\{78396ACB-9422-4967-BF6D-79DA193C8247} => C:\Windows\system32\pcalua.exe -a C:\Users\Eimer\Desktop\DVSUninstall.exe -d C:\Users\Eimer\Desktop

Task: {D2D94FBC-01DE-443F-9630-DCC3BBF10A30} - System32\Tasks\{F39E50A5-12E2-4398-A727-E26B1161DA04} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.3.0.105/de/abandoninstall?page=tsProgressBar

Task: {DE642E8D-7958-4927-8A15-7616D8C6993A} - System32\Tasks\{B6FDA72D-89F0-4E48-9B46-3B103A9FC9DE} => C:\Windows\system32\pcalua.exe -a E:\Autorun\demo32.exe -d E:\ -c -q -c

Task: {DF120918-AE25-4746-8F47-FC374A2AAF0E} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {E4B58C23-BC2A-4459-8892-1436A6AE696F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)

Task: {E7921F80-280C-4B11-809E-AF7470F5618E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {EE8A64B1-7E27-42B1-96D9-42ED5F9665F6} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F6147A12-6502-45D1-81D4-46B22443C49F} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F9950EF9-B6E2-423B-A3AA-22A4E4B74297} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files\AVG\AVG PC TuneUp\tuscanx.exe

Task: {FABAD049-8C02-46E7-8CCD-E4B08EFB6059} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG

Task: {FB675EE1-663F-4FA6-914B-805ACE5C8280} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FB70B118-D17A-4C89-B619-30A5DA6DDBF1} - System32\Tasks\InstallShield Update Service => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [2005-02-17] (InstallShield Software Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-09-29 12:49 - 2017-09-29 12:49 - 000149840 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2013-05-11 10:32 - 2012-09-18 14:26 - 000169472 _____ () C:\WINDOWS\System32\zlhp1020.dll

2011-12-04 19:51 - 2001-10-28 17:42 - 000116224 _____ () C:\WINDOWS\System32\pdfcmnnt.dll

2011-12-25 12:41 - 2008-06-04 07:53 - 000026624 _____ () C:\WINDOWS\System32\spd__l.dll

2013-04-10 18:51 - 2012-09-18 14:26 - 000059904 _____ () C:\WINDOWS\system32\spool\PRTPROCS\W32X86\pphp1020.dll

2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files\Seagate\Seagate Dashboard 2.0\PocoNet.dll

2016-09-01 17:13 - 2016-09-01 17:13 - 000080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2016-10-05 17:18 - 2016-10-05 17:18 - 001041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2011-11-12 20:05 - 2009-06-17 16:13 - 000068136 _____ () C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe

2011-11-12 20:05 - 2009-05-04 17:56 - 000102400 _____ () C:\Program Files\GIGABYTE\EnergySaver2\ycc.dll

2011-11-12 21:36 - 2011-03-18 08:11 - 000031744 _____ () C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe

2018-02-16 10:21 - 2018-02-10 05:39 - 007817728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 001518592 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 002144104 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtCore4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000341352 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtXml4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 007955304 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtGui4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000028008 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000127336 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 000075264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeHost.exe

2018-02-27 14:39 - 2018-02-27 14:41 - 000166400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeBackgroundTasks.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 015909888 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkyWrap.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 001775616 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\skypert.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000264040 _____ () C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe

2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll

2017-03-10 01:27 - 2017-03-10 01:27 - 000112264 _____ () C:\Windows\System32\IccLibDll.dll

2011-12-04 18:38 - 2012-02-22 19:49 - 000921600 _____ () C:\Program Files\Yahoo!\Messenger\yui.dll

2018-02-02 19:03 - 2018-01-22 07:00 - 069045336 _____ () C:\Program Files\Opera\50.0.2762.67\opera_browser.dll

2018-02-02 19:03 - 2018-01-22 07:00 - 003163736 _____ () C:\Program Files\Opera\50.0.2762.67\libglesv2.dll

2018-02-02 19:03 - 2018-01-22 07:00 - 000086616 _____ () C:\Program Files\Opera\50.0.2762.67\libegl.dll

2017-09-26 08:12 - 2017-11-29 09:11 - 001798608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

2017-09-26 08:12 - 2017-11-29 09:11 - 001934792 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Open Safe Box.cmd:SummaryInformation [43]

AlternateDataStreams: C:\Open Safe Box.cmd:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:04 - 2017-10-12 13:13 - 000000826 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [UDP Query User{D9232182-02BF-4526-B67E-1FE2B9439F51}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{402726C7-1A95-4E71-97B8-7A5D4979FDEF}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [{6E11E0EF-97EB-4C59-B544-F13F9D5F7989}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{D1D12C3A-E3E6-404E-98CA-0FB39734A515}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{9835D100-E7C5-40EA-B00B-BAF2AE92B7CF}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{857C3963-5A68-4A98-84C4-007CF7983106}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{624707F5-5221-4D44-8E78-C2D4D3593E32}] => (Allow) E:\fsetup.exe

FirewallRules: [{B58D985F-45E1-4B4D-A5FB-28013EFAA5A4}] => (Allow) E:\fsetup.exe

FirewallRules: [{DB0A0130-DA32-409F-A7B7-3BEE5895E83F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{54A43C80-81A1-4996-BA6E-26045A7DEAAC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{E6699187-14C5-44BD-8AAE-7814BBF7C84F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{DBE5E807-2532-44A0-AF44-C96A26C831B1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{12023ACF-0961-4D04-B686-BEB80828DA86}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{EBC3F4A8-C302-49C2-BE7F-75632C580363}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{B1696383-3DE7-43B5-8F01-A5463E1D43A1}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [UDP Query User{E98ABB22-D0F1-407A-B3B2-6E5525035C71}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [TCP Query User{4368318F-38E2-4839-BC0F-04E9EF819C28}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [UDP Query User{16747EC3-D472-4227-9E7C-41A62D5A6670}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{6B5E8680-F84B-4776-89C1-6ACAF046D1B6}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [UDP Query User{2B75AA36-4A19-486A-B06C-130F1A445B17}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{B46B05A5-AB0F-4DD4-B073-26F067FF37D7}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [{B9CC4E1F-9A5D-4A8F-B0AA-B23F9D44E06D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{FB6CEBD8-DC76-485A-8A4E-CBDCD74F0C8C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{F4081D42-780D-49DC-86B0-3F527B53F12C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{74273C58-37EC-475F-B65A-589A4FF87B12}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [{90C7CA36-7D2F-4D6E-846A-2E21A5386736}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [UDP Query User{CDF6A42E-E66A-489D-9FB9-B16EC2AB692C}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [TCP Query User{E8BF238A-D4ED-46FC-A6DD-3621DF293EFD}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [{3CCB9692-D36B-4EFC-874E-67E4F93D8063}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{884AD6FD-E480-4420-9B08-F3FAF99B6843}] => (Allow) LPort=1900

FirewallRules: [{E1001257-66F9-45B6-9E8E-94C82DBEF6A9}] => (Allow) LPort=2869

FirewallRules: [{77C68812-4125-4E59-9920-8DEA8745E044}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{4893D872-1F16-4CBF-9833-95C53D79239B}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [{C248ED6E-B87F-427E-91F6-A0FA86097AD4}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [UDP Query User{AD92D8BE-0B99-4705-BE62-2CD8A851A310}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [TCP Query User{5784B1F9-B953-485F-AB48-051EBA63B767}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [{8772A4F5-F7FE-40E3-A381-0653AEF8F5CF}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{EFD845CA-80E1-4FCA-AEF6-FE397A85E9B9}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{62242670-1370-4E0A-BCA4-E56F138688B6}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [{B2A2B7E8-600F-4A65-A6AD-2B5D10C55515}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [UDP Query User{DCEED950-373D-43BA-9A26-C9DBCA3DD97A}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [TCP Query User{22B34E37-5696-4165-BF61-B0670AE0343F}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [UDP Query User{5ECED5E9-3B25-46BD-9E9F-7E21E61D083A}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{E00CAD1F-DE31-478B-9D99-6E394B082273}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{C1A1789D-133E-460A-B856-1E2F2892DB3E}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [UDP Query User{04C3D389-AC39-4017-A26E-5979F606C04F}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [{91061B16-2F82-4963-8762-428A6B1CBCD3}] => (Allow) C:\Program Files\iTunes\iTunes.exe

FirewallRules: [{2C8173DB-337A-471B-B44A-3A171D5FB55C}] => (Allow) C:\Program Files\Opera\49.0.2725.64\opera.exe

FirewallRules: [{7E672E6D-002A-454A-AEC2-59D03BE516A2}] => (Allow) LPort=8888

FirewallRules: [{E9649486-BDCB-46D0-B0F4-978DFD6CC076}] => (Allow) C:\Program Files\Opera\50.0.2762.67\opera.exe
 

==================== Wiederherstellungspunkte =========================
 

27-02-2018 14:40:02 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/01/2018 07:05:08 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Eimer-PC)

Description: Das Paket „Microsoft.Windows.Photos_2018.18021.12420.0_x86__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.
 

Error: (03/01/2018 05:08:41 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Eimer-PC)

Description: Das Paket „Microsoft.Windows.Photos_2018.18021.12420.0_x86__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.
 

Error: (03/01/2018 02:27:29 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 3563
 

Error: (03/01/2018 02:27:29 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 3563
 

Error: (03/01/2018 02:27:29 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (03/01/2018 02:27:28 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 2406
 

Error: (03/01/2018 02:27:28 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 2406
 

Error: (03/01/2018 02:27:28 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 
 

Systemfehler:

=============

Error: (03/03/2018 10:03:06 AM) (Source: DCOM) (EventID: 10016) (User: Eimer-PC)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eimer-PC\Eimer" (SID: S-1-5-21-1625726620-2422249654-2288293922-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 09:33:38 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 09:33:38 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 09:33:38 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 09:33:38 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 09:32:37 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Seagate Dashboard Services erreicht.
 

Error: (03/03/2018 09:32:03 AM) (Source: Microsoft-Windows-Directory-Services-SAM) (EventID: 16953) (User: NT-AUTORITÄT)

Description: Fehler "126" beim Laden der Kennwortbenachrichtigungs-DLL "C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter". Stellen Sie sicher, dass der in der Registrierung definierte DLL-Pfad "HKLM\System\CurrentControlSet\Control\Lsa\Notification Packages" sich auf einen korrekten und absoluten Pfad (<Laufwerk>:\<Pfad>\<Dateiname>.<Erw.>) bezieht und nicht auf einen relativen oder ungültigen Pfad. Wenn der DLL-Pfad falsch ist, stellen Sie sicher, dass sich alle Hilfsdateien im gleichen Verzeichnis befinden und dass das Systemkonto sowohl auf den DLL-Pfad als auch die Hilfsdateien Lesezugriff hat.  Wenden Sie sich an den Anbieter der Benachrichtigungs-DLL, um weitere Unterstützung zu erhalten. Weitere Informationen finden Sie im Internet unter "hxxp://go.microsoft.com/fwlink/?LinkId=245898".
 

Error: (03/03/2018 09:30:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Seagate MobileBackup Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

Windows Defender:

===================================

Date: 2018-02-28 14:30:04.079

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: C:\Windows\explorer.exe

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 14:29:41.330

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 13:33:01.372

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1701.0, AS: 1.261.1701.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 10:34:23.690

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1701.0, AS: 1.261.1701.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 15:19:26.275

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

CodeIntegrity:

===================================
 

Date: 2018-03-03 11:05:33.183

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 11:05:33.180

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 10:48:18.391

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 10:48:18.388

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 10:35:54.998

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Opera\50.0.2762.67\opera.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 10:35:01.067

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Opera\50.0.2762.67\opera.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 10:18:18.307

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 10:18:18.303

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i5-2300 CPU @ 2.80GHz

Prozentuale Nutzung des RAM: 55%

Installierter physikalischer RAM: 3503.24 MB

Verfügbarer physikalischer RAM: 1542.73 MB

Summe virtueller Speicher: 7087.24 MB

Verfügbarer virtueller Speicher: 4626.18 MB
 

==================== Laufwerke ================================
 

Drive c: (Festplatte 1) (Fixed) (Total:465.22 GB) (Free:240.92 GB) NTFS

Drive d: (WD) (Fixed) (Total:1862.89 GB) (Free:1650.37 GB) NTFS
 

\\?\Volume{6fff9118-0d5e-11e1-b01f-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

\\?\Volume{d24b7260-0000-0000-0000-905474000000}\ () (Fixed) (Total:0.44 GB) (Free:0.06 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: D24B7260)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=465.2 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
 

========================================================

Disk: 1 (Protective MBR) (Size: 1863 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==================== Ende vom Addition.txt ============================

--- --- ---

Volker52

04.03.2018 22:21

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28.02.2018

durchgeführt von Eimer (03-03-2018 16:00:39)

Gestartet von C:\Users\Eimer\Desktop

Microsoft Windows 10 Pro Version 1709 16299.248 (X86) (2017-12-04 16:41:22)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1625726620-2422249654-2288293922-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-1625726620-2422249654-2288293922-503 - Limited - Disabled)

Eimer (S-1-5-21-1625726620-2422249654-2288293922-1000 - Administrator - Enabled) => C:\Users\Eimer

Gast (S-1-5-21-1625726620-2422249654-2288293922-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-1625726620-2422249654-2288293922-1002 - Limited - Enabled)

WDAGUtilityAccount (S-1-5-21-1625726620-2422249654-2288293922-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: ESET Firewall (Disabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

@BIOS (HKLM\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.11 - GIGABYTE)

3DMark Vantage (HKLM\...\{C40C3C3D-97CF-44B5-836C-766E374464B3}) (Version: 1.1.3 - Futuremark)

7-Zip 16.00 (HKLM\...\7-Zip) (Version: 16.00 - Igor Pavlov)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)

AllDup 3.4.24 (HKLM\...\AllDup_is1) (Version: 3.4.24 - Michael Thummerer Software Design)

Anti-Twin (Installation 23.01.2016) (HKLM\...\Anti-Twin 2016-01-23 16.33.27) (Version:  - Joerg Rosenthal, Germany)

Any Video Converter 5.8.5 (HKLM\...\Any Video Converter_is1) (Version:  - Any-Video-Converter.com)

Apple Application Support (32-Bit) (HKLM\...\{F2871C89-C8A5-42EE-8D45-0F02506385A6}) (Version: 5.1 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{D9F3D66A-9885-4DDD-A800-9DDF488359A1}) (Version: 10.0.1.3 - Apple Inc.)

Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)

AVM FRITZ!Box Dokumentation (HKLM\...\AVMFBox) (Version:  - AVM Berlin)

AVM FRITZ!Box Druckeranschluss (HKLM\...\AVMFBoxPrinter) (Version:  - AVM Berlin)

Bewerbungsfoto-/Passbild-Generator v3.5a (HKLM\...\Passbild-Generator_is1) (Version:  - )

Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)

BurnAware Free 4.2 (HKLM\...\BurnAware Free_is1) (Version:  - Burnaware Technologies)

CameraHelperMsi (HKLM\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.4.0.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)

Canon Kurzwahlprogramm (HKLM\...\Speed Dial Utility) (Version: 1.3.0 - Canon Inc.)

Canon MX920 series Benutzerregistrierung (HKLM\...\Canon MX920 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.01 - Canon Inc.)

Canon MX920 series On-screen Manual (HKLM\...\Canon MX920 series On-screen Manual) (Version: 7.6.0 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.1.0 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.1.0 - Canon Inc.)

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6389 - CDBurnerXP)

CheckDrive (HKLM\...\{B83513EC-2E4D-4621-816D-4CCF397BE702}_is1) (Version: 1.07 - Abelssoft)

CPUID CPU-Z 1.71.1 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

CPUID HWMonitor 1.26 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )

CrystalDiskInfo 7.0.4 (HKLM\...\CrystalDiskInfo_is1) (Version: 7.0.4 - Crystal Dew World)

D3DX10 (HKLM\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

DES 2.0 (HKLM\...\{675F86A8-E093-4002-87D5-915CC2C45571}) (Version: 1.00.0000 - Gigabyte)

DMIView B8.0717.01 (HKLM\...\{3EE1008C-11A1-4F4F-8DB7-27573924DE78}) (Version: 1.4 - Gigabyte)

EaseUS Partition Master 10.0 (HKLM\...\EaseUS Partition Master_is1) (Version:  - EaseUS)

Easy Tune 6 B11.0512.1 (HKLM\...\{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE) Hidden

Easy Tune 6 B11.0512.1 (HKLM\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)

EasyBCD 2.1.2 (HKLM\...\EasyBCD) (Version: 2.1.2 - NeoSmart Technologies)

ElsterFormular (HKLM\...\ElsterFormular) (Version: 18.4 - Thüringer Landesfinanzdirektion)

erLT (HKLM\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

ESET Security (HKLM\...\{F3AF1791-4D66-4638-AC25-DCC90A8B2344}) (Version: 11.0.159.9 - ESET, spol. s r.o.)

Etron USB3.0 Host Controller (HKLM\...\{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology) Hidden

Etron USB3.0 Host Controller (HKLM\...\InstallShield_{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology)

EVEREST Home Edition v2.20 (HKLM\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)

Fahrtenbuch 2013 (HKLM\...\Fahrtenbuch 2013) (Version:  - )

Futuremark SystemInfo (HKLM\...\{2FE4C157-30AD-47F3-9D93-D9A2AFF25D3F}) (Version: 4.33.485.0 - Futuremark)

GIMP 2.8.0 (HKLM\...\GIMP-2_is1) (Version: 2.8.0 - The GIMP Team)

Google Earth (HKLM\...\{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}) (Version: 6.1.0.5001 - Google)

HandBrake 0.10.2 (HKLM\...\HandBrake) (Version: 0.10.2 - )

Hardcopy (C:\Program Files\Hardcopy) (HKLM\...\Hardcopy(C__Program Files_Hardcopy)) (Version: 2011.11.01 - Hardcopy für Windows - Ein Tastendruck und Ihr Bildschirm oder Fenster wird ausgedruckt oder abgespeichert.)

Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)

Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3517 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

iTunes (HKLM\...\{B1EA304B-D216-4D5D-A720-D94C623EA880}) (Version: 12.5.2.36 - Apple Inc.)

Java 8 Update 161 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180161F0}) (Version: 8.0.1610.12 - Oracle Corporation)

Junk Mail filter update (HKLM\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

LibreOffice 3.5 Help Pack (German) (HKLM\...\{D010EBB6-6CDB-4360-90ED-743156F3E11F}) (Version: 3.5.3.2 - The Document Foundation)

LibreOffice 5.1.6.2 (HKLM\...\{3D18F833-5EEE-4221-96CE-BC9488780EE3}) (Version: 5.1.6.2 - The Document Foundation)

Logitech Webcam-Software (HKLM\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)

Mesh Runtime (HKLM\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (HKLM\...\{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft OneDrive (HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Mozilla Firefox 58.0.1 (x86 de) (HKLM\...\Mozilla Firefox 58.0.1 (x86 de)) (Version: 58.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0.1.6602 - Mozilla)

NVIDIA PhysX (HKLM\...\{80407BA7-7763-4395-AB98-5233F1B34E65}) (Version: 9.13.1220 - NVIDIA Corporation)

Opera 12.17 (HKLM\...\Opera 12.17.1863) (Version: 12.17.1863 - Opera Software ASA)

Opera Stable 50.0.2762.67 (HKLM\...\Opera 50.0.2762.67) (Version: 50.0.2762.67 - Opera Software)

PC Inspector File Recovery (HKLM\...\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}) (Version: 4.0 - )

PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.2.3 - Frank Heindörfer, Philip Chinery)

Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)

Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.38.113.2011 - Realtek)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6307 - Realtek Semiconductor Corp.)

Sandboxie 5.22 (32-bit) (HKLM\...\Sandboxie) (Version: 5.22 - Sandboxie Holdings, LLC)

Seagate Dashboard (HKLM\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)

Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)

swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)

Total Commander (Remove or Repair) (HKLM\...\Totalcmd) (Version: 8.52a - Ghisler Software GmbH)

TouchBIOS B11.0512.1 (HKLM\...\{A2EBACDD-09BB-4894-AE25-7168DB3BFA7F}) (Version: 1.00.0000 - GIGABYTE)

Ubuntu (HKLM\...\Wubi) (Version: 11.10-rev245 - Ubuntu)

Update Manager B10.0728.1 (HKLM\...\{2913C8E7-612B-47DA-B18D-A23E1A1B16E3}) (Version: 1.00.0000 - Gigabyte)

VC80CRTRedist - 8.0.50727.6195 (HKLM\...\{933B4015-4618-4716-A828-5289FC03165F}) (Version: 1.2.0 - DivX, Inc) Hidden

VdhCoApp 1.1.1 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Windows 10 Update and Privacy Settings (HKLM\...\{542CC2C2-ABAF-4604-8723-DA296AF74540}) (Version: 1.0.14.0 - Microsoft Corporation)

Windows 10 Update Assistant (HKLM\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Yahoo! Messenger (HKLM\...\Yahoo! Messenger) (Version:  - Yahoo! Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2017-03-10] (Intel Corporation)

ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers6: [Fast Explorer] -> {693BE9C0-BEC3-11D2-B4C1-C33BBD3AD64B} => C:\ProgramData\AllDup\FEShlExt.dll [2008-08-20] (Alex Yakovlev)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0B60EC2F-9510-4A32-93E0-3DEB4E04D7B1} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {0B695AB7-794C-481A-BC38-AA8C588058A1} - System32\Tasks\Seagate_Install_Launch => C:\Program Files\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)

Task: {0BC374A6-CCBF-4118-92A9-CB9A0C965EE4} - System32\Tasks\Eimer1 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {204896F0-57D8-492C-A995-A14BD29E2F1C} - System32\Tasks\Opera scheduled Autoupdate 1493309249 => C:\Program Files\Opera\launcher.exe [2018-01-22] (Opera Software)

Task: {335C8F02-3966-4FE4-84C8-1257CE14BC9E} - System32\Tasks\{1FF5ECEE-BA1C-4A62-B6E9-1CF1A197C196} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\Common Files\Logitech\QCDRV\BIN\SETUP.EXE" -c UNINSTALL REMOVEPROMPT

Task: {41D76359-1DD2-44DA-8A93-C3E7A60BD69C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {47B665D4-2591-42D3-8A98-F97051C8737B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {47FCDAF6-E38D-480A-B675-56EAA355CAE5} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {49F451EB-DCB8-486E-9DC2-BE50F06D04FF} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {4B33CC42-16BD-44ED-8747-036A637DB71B} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {56989A4A-410C-4245-96E8-D5647AEF5311} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {5CCFC920-98DF-49A1-9E4B-442CF50EC8F7} - System32\Tasks\Eimer DBAgent 2 0 => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)

Task: {5DA1185A-7FAC-4E21-9CBC-2CDBEDF873DF} - System32\Tasks\Eimer1 Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {647813DE-EE72-48FB-8C36-81C174FCA372} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {6B1F04AC-9180-4D75-BB6E-68F97FC8B7C5} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {6B488B4F-FE8F-44DE-98D4-D0CCFAD869A7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {74788771-28A9-4974-9F21-5506988C4D75} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {7508A3F5-A943-4A34-87BC-2330FFA214BF} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {8345F646-78ED-4CC0-9EBB-BF3707B702CD} - System32\Tasks\hcdll2_ex_Win32 => C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe [2011-03-18] ()

Task: {842D3CAD-AD5F-4B79-A782-169C23040696} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {84DC9D54-9977-4B10-BF71-09C4CA40F7C5} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {89F2DC24-102E-454E-8CF6-C5B404FDA719} - System32\Tasks\Eimer => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {954EC6BE-76CA-4130-A2E2-409D64A01AF5} - System32\Tasks\Eimer Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {9DBB3C3F-0C11-4691-AE74-B834E1369006} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe

Task: {9FC5381E-4A69-4B22-A0E8-4974F617A803} - kein Dateipfad

Task: {AD5DD1F6-026A-49B4-8CB0-04BD530F39AC} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B0A9CB41-80E5-4AC9-A2DF-000274AD80EA} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B5A30FE6-F1BC-46D5-8E07-19A14192E5AE} - System32\Tasks\{284960B1-0FA5-4316-9FA8-182A2F41F188} => C:\Windows\system32\pcalua.exe -a C:\ubuntu\uninstall-wubi.exe

Task: {B916D0DC-79D4-440E-9F39-FE5C8061586C} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {C205A519-122D-4B34-912A-3996B7398B38} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {C2B0DBB8-2FE9-4A53-8FA9-395176FA1E6F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {C35715FA-AECA-441E-95F4-27D96A1D8965} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe

Task: {C3AC5152-0AEA-4152-8A8A-83E0D7D50BB3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {C632B95B-099F-488A-9406-395B420A2623} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {CE465F1B-0B0E-4634-AD43-ABAE48407CD4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {D0A51C59-D19C-4328-891A-6954332F1762} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D0EE64C6-2623-412F-B449-C71407ED396F} - System32\Tasks\{78396ACB-9422-4967-BF6D-79DA193C8247} => C:\Windows\system32\pcalua.exe -a C:\Users\Eimer\Desktop\DVSUninstall.exe -d C:\Users\Eimer\Desktop

Task: {D2D94FBC-01DE-443F-9630-DCC3BBF10A30} - System32\Tasks\{F39E50A5-12E2-4398-A727-E26B1161DA04} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.3.0.105/de/abandoninstall?page=tsProgressBar

Task: {DE642E8D-7958-4927-8A15-7616D8C6993A} - System32\Tasks\{B6FDA72D-89F0-4E48-9B46-3B103A9FC9DE} => C:\Windows\system32\pcalua.exe -a E:\Autorun\demo32.exe -d E:\ -c -q -c

Task: {DF120918-AE25-4746-8F47-FC374A2AAF0E} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {E4B58C23-BC2A-4459-8892-1436A6AE696F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)

Task: {E7921F80-280C-4B11-809E-AF7470F5618E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {EE8A64B1-7E27-42B1-96D9-42ED5F9665F6} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F6147A12-6502-45D1-81D4-46B22443C49F} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F9950EF9-B6E2-423B-A3AA-22A4E4B74297} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files\AVG\AVG PC TuneUp\tuscanx.exe

Task: {FABAD049-8C02-46E7-8CCD-E4B08EFB6059} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG

Task: {FB675EE1-663F-4FA6-914B-805ACE5C8280} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FB70B118-D17A-4C89-B619-30A5DA6DDBF1} - System32\Tasks\InstallShield Update Service => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [2005-02-17] (InstallShield Software Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-05-11 10:32 - 2012-09-18 14:26 - 000169472 _____ () C:\WINDOWS\System32\zlhp1020.dll

2011-12-04 19:51 - 2001-10-28 17:42 - 000116224 _____ () C:\WINDOWS\System32\pdfcmnnt.dll

2011-12-25 12:41 - 2008-06-04 07:53 - 000026624 _____ () C:\WINDOWS\System32\spd__l.dll

2013-04-10 18:51 - 2012-09-18 14:26 - 000059904 _____ () C:\WINDOWS\system32\spool\PRTPROCS\W32X86\pphp1020.dll

2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files\Seagate\Seagate Dashboard 2.0\PocoNet.dll

2016-09-01 17:13 - 2016-09-01 17:13 - 000080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2016-10-05 17:18 - 2016-10-05 17:18 - 001041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2011-11-12 20:05 - 2009-06-17 16:13 - 000068136 _____ () C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe

2011-11-12 20:05 - 2009-05-04 17:56 - 000102400 _____ () C:\Program Files\GIGABYTE\EnergySaver2\ycc.dll

2017-09-29 12:49 - 2017-09-29 12:49 - 000149840 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2011-11-12 21:36 - 2011-03-18 08:11 - 000031744 _____ () C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe

2018-02-16 10:21 - 2018-02-10 05:39 - 007817728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 001518592 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 002144104 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtCore4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 007955304 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtGui4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000341352 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtXml4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000028008 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000127336 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000264040 _____ () C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe

2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll

2017-03-10 01:27 - 2017-03-10 01:27 - 000112264 _____ () C:\Windows\System32\IccLibDll.dll

2011-12-04 18:38 - 2012-02-22 19:49 - 000921600 _____ () C:\Program Files\Yahoo!\Messenger\yui.dll

2018-02-02 19:03 - 2018-02-02 19:03 - 001504256 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11801.1001.6.0_x86__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2018-02-27 14:34 - 2018-02-27 14:35 - 015970816 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.0_x86__8wekyb3d8bbwe\Video.UI.exe

2018-02-27 14:34 - 2018-02-27 14:35 - 000214016 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.0_x86__8wekyb3d8bbwe\SharedUI.dll

2018-02-27 14:34 - 2018-02-27 14:35 - 004813824 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.0_x86__8wekyb3d8bbwe\EntCommon.dll

2018-02-27 14:34 - 2018-02-27 14:35 - 002890664 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.0_x86__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Open Safe Box.cmd:SummaryInformation [43]

AlternateDataStreams: C:\Open Safe Box.cmd:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:04 - 2017-10-12 13:13 - 000000826 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg

HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [UDP Query User{D9232182-02BF-4526-B67E-1FE2B9439F51}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{402726C7-1A95-4E71-97B8-7A5D4979FDEF}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [{6E11E0EF-97EB-4C59-B544-F13F9D5F7989}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{D1D12C3A-E3E6-404E-98CA-0FB39734A515}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{9835D100-E7C5-40EA-B00B-BAF2AE92B7CF}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{857C3963-5A68-4A98-84C4-007CF7983106}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{624707F5-5221-4D44-8E78-C2D4D3593E32}] => (Allow) E:\fsetup.exe

FirewallRules: [{B58D985F-45E1-4B4D-A5FB-28013EFAA5A4}] => (Allow) E:\fsetup.exe

FirewallRules: [{DB0A0130-DA32-409F-A7B7-3BEE5895E83F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{54A43C80-81A1-4996-BA6E-26045A7DEAAC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{E6699187-14C5-44BD-8AAE-7814BBF7C84F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{DBE5E807-2532-44A0-AF44-C96A26C831B1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{12023ACF-0961-4D04-B686-BEB80828DA86}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{EBC3F4A8-C302-49C2-BE7F-75632C580363}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{B1696383-3DE7-43B5-8F01-A5463E1D43A1}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [UDP Query User{E98ABB22-D0F1-407A-B3B2-6E5525035C71}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [TCP Query User{4368318F-38E2-4839-BC0F-04E9EF819C28}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [UDP Query User{16747EC3-D472-4227-9E7C-41A62D5A6670}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{6B5E8680-F84B-4776-89C1-6ACAF046D1B6}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [UDP Query User{2B75AA36-4A19-486A-B06C-130F1A445B17}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{B46B05A5-AB0F-4DD4-B073-26F067FF37D7}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [{B9CC4E1F-9A5D-4A8F-B0AA-B23F9D44E06D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{FB6CEBD8-DC76-485A-8A4E-CBDCD74F0C8C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{F4081D42-780D-49DC-86B0-3F527B53F12C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{74273C58-37EC-475F-B65A-589A4FF87B12}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [{90C7CA36-7D2F-4D6E-846A-2E21A5386736}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [UDP Query User{CDF6A42E-E66A-489D-9FB9-B16EC2AB692C}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [TCP Query User{E8BF238A-D4ED-46FC-A6DD-3621DF293EFD}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [{3CCB9692-D36B-4EFC-874E-67E4F93D8063}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{884AD6FD-E480-4420-9B08-F3FAF99B6843}] => (Allow) LPort=1900

FirewallRules: [{E1001257-66F9-45B6-9E8E-94C82DBEF6A9}] => (Allow) LPort=2869

FirewallRules: [{77C68812-4125-4E59-9920-8DEA8745E044}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{4893D872-1F16-4CBF-9833-95C53D79239B}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [{C248ED6E-B87F-427E-91F6-A0FA86097AD4}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [UDP Query User{AD92D8BE-0B99-4705-BE62-2CD8A851A310}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [TCP Query User{5784B1F9-B953-485F-AB48-051EBA63B767}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [{8772A4F5-F7FE-40E3-A381-0653AEF8F5CF}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{EFD845CA-80E1-4FCA-AEF6-FE397A85E9B9}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{62242670-1370-4E0A-BCA4-E56F138688B6}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [{B2A2B7E8-600F-4A65-A6AD-2B5D10C55515}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [UDP Query User{DCEED950-373D-43BA-9A26-C9DBCA3DD97A}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [TCP Query User{22B34E37-5696-4165-BF61-B0670AE0343F}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [UDP Query User{5ECED5E9-3B25-46BD-9E9F-7E21E61D083A}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{E00CAD1F-DE31-478B-9D99-6E394B082273}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{C1A1789D-133E-460A-B856-1E2F2892DB3E}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [UDP Query User{04C3D389-AC39-4017-A26E-5979F606C04F}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [{91061B16-2F82-4963-8762-428A6B1CBCD3}] => (Allow) C:\Program Files\iTunes\iTunes.exe

FirewallRules: [{2C8173DB-337A-471B-B44A-3A171D5FB55C}] => (Allow) C:\Program Files\Opera\49.0.2725.64\opera.exe

FirewallRules: [{7E672E6D-002A-454A-AEC2-59D03BE516A2}] => (Allow) LPort=8888

FirewallRules: [{E9649486-BDCB-46D0-B0F4-978DFD6CC076}] => (Allow) C:\Program Files\Opera\50.0.2762.67\opera.exe
 

==================== Wiederherstellungspunkte =========================
 

27-02-2018 14:40:02 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/01/2018 07:05:08 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Eimer-PC)

Description: Das Paket „Microsoft.Windows.Photos_2018.18021.12420.0_x86__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.
 

Error: (03/01/2018 05:08:41 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Eimer-PC)

Description: Das Paket „Microsoft.Windows.Photos_2018.18021.12420.0_x86__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.
 

Error: (03/01/2018 02:27:29 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 3563
 

Error: (03/01/2018 02:27:29 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 3563
 

Error: (03/01/2018 02:27:29 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (03/01/2018 02:27:28 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 2406
 

Error: (03/01/2018 02:27:28 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 2406
 

Error: (03/01/2018 02:27:28 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 
 

Systemfehler:

=============

Error: (03/03/2018 03:59:24 PM) (Source: DCOM) (EventID: 10016) (User: Eimer-PC)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eimer-PC\Eimer" (SID: S-1-5-21-1625726620-2422249654-2288293922-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 01:15:53 PM) (Source: DCOM) (EventID: 10016) (User: Eimer-PC)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eimer-PC\Eimer" (SID: S-1-5-21-1625726620-2422249654-2288293922-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 12:59:14 PM) (Source: DCOM) (EventID: 10016) (User: Eimer-PC)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eimer-PC\Eimer" (SID: S-1-5-21-1625726620-2422249654-2288293922-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 12:47:07 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 12:47:07 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 12:47:07 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 12:47:07 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/03/2018 12:43:17 PM) (Source: DCOM) (EventID: 10016) (User: Eimer-PC)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eimer-PC\Eimer" (SID: S-1-5-21-1625726620-2422249654-2288293922-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2018-02-28 14:30:04.079

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: C:\Windows\explorer.exe

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 14:29:41.330

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 13:33:01.372

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1701.0, AS: 1.261.1701.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 10:34:23.690

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1701.0, AS: 1.261.1701.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 15:19:26.275

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

CodeIntegrity:

===================================
 

Date: 2018-03-03 15:55:08.365

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-03 15:55:08.361

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-03 15:55:08.114

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-03 15:55:08.111

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-03 15:42:26.421

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 15:42:26.419

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 15:40:43.766

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-03 15:40:43.762

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i5-2300 CPU @ 2.80GHz

Prozentuale Nutzung des RAM: 41%

Installierter physikalischer RAM: 3503.24 MB

Verfügbarer physikalischer RAM: 2039.23 MB

Summe virtueller Speicher: 7087.24 MB

Verfügbarer virtueller Speicher: 5567.38 MB
 

==================== Laufwerke ================================
 

Drive c: (Festplatte 1) (Fixed) (Total:465.22 GB) (Free:240.14 GB) NTFS

Drive d: (WD) (Fixed) (Total:1862.89 GB) (Free:1650.37 GB) NTFS
 

\\?\Volume{6fff9118-0d5e-11e1-b01f-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

\\?\Volume{d24b7260-0000-0000-0000-905474000000}\ () (Fixed) (Total:0.44 GB) (Free:0.06 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: D24B7260)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=465.2 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
 

========================================================

Disk: 1 (Protective MBR) (Size: 1863 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==================== Ende vom Addition.txt ============================

--- --- ---

jh# AdwCleaner 7.0.8.0 - Logfile created on Sat Mar 03 08:30:46 2018
# Updated on 2018/08/02 by Malwarebytes
# Running on Windows 10 Pro (X86)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\ProgramData\Ask
Deleted: C:\Users\All Users\Ask
Deleted: C:\Users\Eimer\AppData\LocalLow\Bandoo
Deleted: C:\Users\Eimer\AppData\Roaming\Bandoo
Deleted: C:\Users\Eimer\AppData\LocalLow\Tbccint
Deleted: C:\Users\Eimer\AppData\Local\Downloaded Installations\{DAD82379-C684-4D04-83D5-2B9934A9C362}
Deleted: C:\Program Files\PC Speed Maximizer
Deleted: C:\Users\Eimer\AppData\Roaming\RHEng
Deleted: C:\Program Files\DriverTurbo
Deleted: C:\ProgramData\Systweak
Deleted: C:\Users\All Users\Systweak
Deleted: C:\Users\Eimer\AppData\Roaming\Systweak

***** [ Files ] *****

Deleted: C:\\user.js
Deleted: C:\Windows\System32\sasnative32.exe
Deleted: C:\END
Deleted: C:\Windows\System32\Macromed\Flash\FlashPlayerTrust\Bandoo.cfg
Deleted: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\searchplugins\bingp.xml

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\de.reimageplus.com
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\de.reimageplus.com
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\reimageplus.com
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\reimageplus.com
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\watch4.de
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.watch4.de
Deleted: [Key] - HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\ClickConnect
Deleted: [Key] - HKCU\Software\ClickConnect
Deleted: [Key] - HKLM\SOFTWARE\Tune
Deleted: [Key] - HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Tune
Deleted: [Key] - HKCU\Software\Tune
Deleted: [Key] - HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Download4windows
Deleted: [Key] - HKCU\Software\Download4windows
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{A07E5BFF-B16C-4ABA-A30F-514213A945E6}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID|{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID|{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Deleted: [Key] - HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
Deleted: [Key] - HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Conduit
Deleted: [Key] - HKCU\Software\Conduit
Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID|{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Deleted: [Key] - HKLM\SOFTWARE\Reimage
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Deleted: [Key] - HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
Deleted: [Key] - HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\AppDataLow\Toolbar
Deleted: [Key] - HKCU\Software\AppDataLow\Toolbar
Deleted: [Key] - HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\Download & Install Packages
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Download & Install Packages
Deleted: [Key] - HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\Download & Install Packages
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Download & Install Packages
Deleted: [Key] - HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0

*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [8426 B] - [2018/3/3 8:29:56]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

# AdwCleaner 7.0.8.0 - Logfile created on Sat Mar 03 09:28:35 2018
# Updated on 2018/08/02 by Malwarebytes
# Database: 02-08-2018.1
# Running on Windows 10 Pro (X86)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries.

*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [7684 B] - [2018/3/3 8:30:46]
C:/AdwCleaner/AdwCleaner[S0].txt - [8426 B] - [2018/3/3 8:29:56]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt ###

C:\$Recycle.Bin\S-1-5-21-1625726620-2422249654-2288293922-1000\$RERJWI0\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
C:\$Recycle.Bin\S-1-5-21-1625726620-2422249654-2288293922-1000\$RNMLQB9\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
C:\$Recycle.Bin\S-1-5-21-1625726620-2422249654-2288293922-1000\$RQFJBSH\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
C:\$Recycle.Bin\S-1-5-21-1625726620-2422249654-2288293922-1000\$RRXICGV\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
C:\AdwCleaner\Quarantine\zdGc81tBDK\sasnative32.exe Win32/AdvancedSystemProtector.A eventuell unerwünschte Anwendung
C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe Win32/Toolbar.Widgi eventuell unerwünschte Anwendung
C:\Users\Eimer\AppData\Local\Babylon\Setup\BExternal.dll Variante von Win32/Toolbar.Babylon.F eventuell unerwünschte Anwendung
C:\Users\Eimer\AppData\Local\Babylon\Setup\IECookieLow.dll Variante von Win32/Toolbar.Babylon.E eventuell unerwünschte Anwendung
C:\Users\Eimer\AppData\Local\Babylon\Setup\Setup.exe Variante von Win32/Toolbar.Babylon.E eventuell unerwünschte Anwendung
C:\Users\Eimer\AppData\Roaming\DVDVideoSoft\FreeYTVDownloader.exe Variante von Win32/FusionCore.I eventuell unerwünschte Anwendung
C:\Users\Eimer\Downloads\FreeYTVDownloaderBase_CB-DL-Manager.exe Variante von Win32/DownloadGuide.D eventuell unerwünschte Anwendung
C:\Users\Eimer\Downloads\Handbrake 32 Bit - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung
C:\Users\Eimer\Downloads\pcsu_8d8b04404f944ce18752e4d324ae85b3_.exe Variante von Win32/Speedchecker.C eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.A eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.B eventuell unerwünschte Anwendung
C:\Users\Eimer\Downloads\Sandboxie - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung

C:\$Recycle.Bin\S-1-5-21-1625726620-2422249654-2288293922-1000\$RERJWI0\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
C:\$Recycle.Bin\S-1-5-21-1625726620-2422249654-2288293922-1000\$RNMLQB9\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
C:\$Recycle.Bin\S-1-5-21-1625726620-2422249654-2288293922-1000\$RQFJBSH\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
C:\$Recycle.Bin\S-1-5-21-1625726620-2422249654-2288293922-1000\$RRXICGV\AF753897EB7F3933D263D51AFA2D64F286E21761 JS/Adware.Revizer.A Anwendung
C:\AdwCleaner\Quarantine\zdGc81tBDK\sasnative32.exe Win32/AdvancedSystemProtector.A eventuell unerwünschte Anwendung
C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe Win32/Toolbar.Widgi eventuell unerwünschte Anwendung
C:\Users\Eimer\AppData\Local\Babylon\Setup\BExternal.dll Variante von Win32/Toolbar.Babylon.F eventuell unerwünschte Anwendung
C:\Users\Eimer\AppData\Local\Babylon\Setup\IECookieLow.dll Variante von Win32/Toolbar.Babylon.E eventuell unerwünschte Anwendung
C:\Users\Eimer\AppData\Local\Babylon\Setup\Setup.exe Variante von Win32/Toolbar.Babylon.E eventuell unerwünschte Anwendung
C:\Users\Eimer\AppData\Roaming\DVDVideoSoft\FreeYTVDownloader.exe Variante von Win32/FusionCore.I eventuell unerwünschte Anwendung
C:\Users\Eimer\Downloads\FreeYTVDownloaderBase_CB-DL-Manager.exe Variante von Win32/DownloadGuide.D eventuell unerwünschte Anwendung
C:\Users\Eimer\Downloads\Handbrake 32 Bit - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung
C:\Users\Eimer\Downloads\pcsu_8d8b04404f944ce18752e4d324ae85b3_.exe Variante von Win32/Speedchecker.C eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.A eventuell unerwünschte Anwendung,Variante von Win32/Speedchecker.B eventuell unerwünschte Anwendung
C:\Users\Eimer\Downloads\Sandboxie - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung

Entfernungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28.02.2018
durchgeführt von Eimer (03-03-2018 11:44:29) Run:1
Gestartet von C:\Users\Eimer\Desktop
Geladene Profile: Eimer (Verfügbare Profile: Eimer & DefaultAppPool)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
EmptyTemp:

*****************

=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 30719492 B
Java, Flash, Steam htmlcache => 233786 B
Windows/system/drivers => 13592360 B
Edge => 586935 B
Chrome => 0 B
Firefox => 454216919 B
Opera => 213135266 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
LocalService => 0 B
NetworkService => 35439000 B
Eimer => 116158147 B
DefaultAppPool => 0 B

RecycleBin => 4809442 B
EmptyTemp: => 836.2 MB temporäre Dateien entfernt.

================================

Das System musste neu gestartet werden.

==== Ende vom Fixlog 11:52:55 ====

Volker52

04.03.2018 22:22

ntersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 28.02.2018
durchgeführt von Eimer (Administrator) auf EIMER-PC (03-03-2018 10:10:34)
Gestartet von C:\Users\Eimer\Desktop
Geladene Profile: Eimer (Verfügbare Profile: Eimer & DefaultAppPool)
Platform: Microsoft Windows 10 Pro Version 1709 16299.248 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
() C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe
() C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeHost.exe
() C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe
(CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EASEUS\EaseUS Partition Master 10.0\bin\EpmNews.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe
(Yahoo! Inc.) C:\Program Files\Yahoo!\Messenger\Ymsgr_tray.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe
(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera_crashreporter.exe
(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe
(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe
(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe
(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe
(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe
(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe
(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [488344 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [10025576 2011-02-11] (Realtek Semiconductor)
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-10-05] (Apple Inc.)
HKLM\...\Run: [LWS] => C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-12] (Logitech Inc.)
HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1279120 2012-09-27] (CANON INC.)
HKLM\...\Run: [EaseUS EPM tray] => C:\Program Files\EaseUS\EaseUS Partition Master 10.0\bin\EpmNews.exe [2086568 2014-03-06] (CHENGDU YIWO Tech Development Co., Ltd)
HKLM\...\Run: [DBAgent] => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1562304 2017-09-16] (Seagate Technology LLC)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [164152 2016-10-13] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation)
HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [645768 2017-10-30] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Messenger (Yahoo!)] => C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe [6591800 2012-02-22] (Yahoo! Inc.)
HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)
HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Uploader] => C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [142568 2017-09-16] (Seagate Technology LLC)
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
Startup: C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Produktregistrierung.lnk [2018-03-03]
ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Program Files\Logitech\Ereg\eReg.exe (Leader Technologies/Logitech)
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2697c76b-009c-4ffa-937c-22c0c2ba568d}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5bfcaa2c-fc53-4c84-a08a-ede29a4ab5fc}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{62f21b6c-6939-4b54-be5f-8c27c9cc71a0}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{7e2d4781-1009-4878-a869-8014f66b5bc2}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{b6c10be9-189f-4b70-9f1e-467f65eaa0d8}: [DhcpNameServer] 192.168.1.1 0.0.0.0
ManualProxies: 0file://C:\Program Files\Framed Display\bin\Pac9064.js

Internet Explorer:
==================
HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} URL =
SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> DefaultScope {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2013-11-28] (CANON INC.)
BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2012-03-08] (Microsoft Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)
Toolbar: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - Keine Datei
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - Keine Datei
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2017-07-18] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default [2018-02-27]
FF Homepage: Mozilla\Firefox\Profiles\pizuxh0p.default -> google.com
FF Extension: (Flash Video Downloader) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\artur.dubovoy@gmail.com.xpi [2018-02-20]
FF Extension: (deutschrtnews) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\jid1-nVGwkDp24uxFWq@jetpack.xpi [2016-12-06] [Legacy]
FF Extension: (Video DownloadHelper) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2018-02-24]
FF Extension: (Adblock Plus) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-12-19]
FF Extension: (Fox!Box) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{df4e4df5-5cb7-46b0-9aef-6c784c3249f8}.xpi [2016-10-29] [Legacy]
FF SearchPlugin: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\searchplugins\englische-ergebnisse.xml [2014-04-10]
FF SearchPlugin: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\searchplugins\startpage-https---deutsch.xml [2012-07-15]
FF Extension: (Skype) - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25] [Legacy]
FF HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] - C:\Users\Eimer\AppData\Roaming\13001.026
FF Extension: (Kein Name) - C:\Users\Eimer\AppData\Roaming\13001.026 [2012-07-17] [ist nicht signiert]
FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2011-10-17] (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)
FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 -> C:\Program Files\Yahoo!\Shared\npYState.dll [2011-11-23] (Yahoo! Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=1.1.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2016-10-13]

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx

Opera:
=======
OPR Session Restore: -> ist aktiviert.

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 cphs; C:\WINDOWS\system32\IntelCpHeciSvc.exe [300120 2017-03-10] (Intel Corporation)
R2 DES2 Service; C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe [68136 2009-06-17] ()
S3 Futuremark SystemInfo Service; C:\Program Files\Futuremark\SystemInfo\FMSISvc.exe [614624 2014-12-10] (Futuremark)
R3 ICCS; C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [169752 2012-04-24] (Intel Corporation)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [154760 2017-10-30] (Sandboxie Holdings, LLC)
R2 Seagate Dashboard Services; C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16120 2017-09-16] (Seagate Technology LLC)
R2 Seagate MobileBackup Service; C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe [143560 2017-09-16] (Seagate Technology LLC)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2891976 2017-12-04] (Microsoft Corporation)
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [279240 2018-03-03] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [87040 2018-03-03] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 CompFilter; C:\WINDOWS\System32\drivers\lvbusflt.sys [21096 2012-10-26] (Logitech Inc.)
S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [14920 2013-03-07] () [Datei ist nicht signiert]
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59896 2018-02-28] ()
S3 etdrv; C:\Windows\etdrv.sys [17488 2017-10-31] (Windows (R) 2000 DDK provider)
S3 EtronHub3; C:\WINDOWS\System32\Drivers\EtronHub3.sys [33152 2011-03-07] (Etron Technology Inc)
S3 EtronXHCI; C:\WINDOWS\System32\Drivers\EtronXHCI.sys [52992 2011-03-07] (Etron Technology Inc)
S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9160 2013-03-07] () [Datei ist nicht signiert]
S3 EverestDriver; C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] () [Datei ist nicht signiert]
R3 gdrv; C:\Windows\gdrv.sys [17488 2018-03-03] (Windows (R) 2000 DDK provider)
S3 GVTDrv; C:\Windows\system32\Drivers\GVTDrv.sys [24944 2017-10-31] ()
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [168376 2018-02-28] (Malwarebytes)
S3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [91576 2018-02-28] (Malwarebytes)
S3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [40376 2018-02-28] (Malwarebytes)
S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [221112 2018-02-28] (Malwarebytes)
S3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [75712 2018-03-03] (Malwarebytes)
R3 MEI; C:\WINDOWS\System32\drivers\HECI.sys [41088 2010-10-19] (Intel Corporation)
R3 rt640x86; C:\WINDOWS\System32\drivers\rt640x86.sys [504832 2017-09-29] (Realtek )
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [181384 2017-10-30] (Sandboxie Holdings, LLC)
S3 tbhsd; C:\WINDOWS\System32\drivers\tbhsd.sys [39016 2012-01-03] (RapidSolution Software AG)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [38912 2018-03-03] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [237608 2018-03-03] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [93736 2018-03-03] (Microsoft Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-03-03 10:10 - 2018-03-03 10:12 - 000017645 _____ C:\Users\Eimer\Desktop\FRST.txt
2018-03-03 10:10 - 2018-03-03 10:10 - 000000000 ____D C:\FRST
2018-03-03 10:09 - 2018-03-03 10:09 - 001763328 _____ (Farbar) C:\Users\Eimer\Desktop\FRST.exe
2018-03-03 10:08 - 2018-03-03 10:09 - 001763328 _____ (Farbar) C:\Users\Eimer\Downloads\FRST.exe
2018-03-03 10:05 - 2018-03-03 10:05 - 002403840 _____ (Farbar) C:\Users\Eimer\Downloads\FRST64.exe
2018-03-03 09:36 - 2018-03-03 09:36 - 000000000 ____D C:\Users\Eimer\Documents\Sicherheit
2018-03-03 09:29 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Desktop\adwcleaner_7.0.8.0.exe
2018-03-03 09:28 - 2018-03-03 09:34 - 000000000 ____D C:\AdwCleaner
2018-03-03 09:26 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Downloads\adwcleaner_7.0.8.0.exe
2018-03-01 22:59 - 2018-03-01 22:59 - 000001450 _____ C:\Users\Eimer\Desktop\Virentest 01.03.2018 Malware.txt
2018-02-28 14:38 - 2018-03-03 09:23 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-02-28 11:53 - 2018-03-03 09:25 - 000075712 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2018-02-28 11:53 - 2018-02-28 17:02 - 000221112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2018-02-28 11:53 - 2018-02-28 17:02 - 000091576 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2018-02-28 11:53 - 2018-02-28 17:02 - 000040376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2018-02-28 11:53 - 2018-02-28 11:53 - 000168376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2018-02-28 11:07 - 2018-02-28 11:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-02-28 11:07 - 2018-02-28 11:07 - 000000000 ____D C:\ProgramData\MB3CoreBackup
2018-02-28 11:03 - 2018-02-28 11:04 - 078346672 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183.exe
2018-02-27 15:42 - 2018-02-27 15:42 - 000000000 ____D C:\Users\Eimer\AppData\Local\Logitech® Webcam-Software
2018-02-27 15:39 - 2018-02-27 15:39 - 000000000 ____D C:\ProgramData\LogiShrd
2018-02-27 15:38 - 2018-02-27 15:38 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Leadertech
2018-02-27 15:37 - 2018-02-27 16:32 - 000001683 _____ C:\Users\Public\Desktop\Logitech Webcam Software .lnk
2018-02-27 15:37 - 2018-02-27 15:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2018-02-27 15:34 - 2018-02-27 15:35 - 074520472 _____ (Logitech, Inc.) C:\Users\Eimer\Downloads\lws280.exe
2018-02-27 14:32 - 2018-02-27 14:32 - 001333248 _____ (Adobe Systems Incorporated) C:\Users\Eimer\Downloads\uninstall_flash_player2800137.exe
2018-02-20 10:16 - 2018-02-20 10:16 - 000705568 _____ C:\Users\Eimer\Documents\Pflege Ursula Graumnitz Beratungsgespräch 16.02.18.pdf
2018-02-16 10:24 - 2018-02-16 10:24 - 000182903 _____ C:\Users\Eimer\Downloads\DHL-Marke-9T7ESYNMHV.pdf
2018-02-16 10:22 - 2018-02-10 06:16 - 006412184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-02-16 10:22 - 2018-02-10 06:06 - 006481640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-02-16 10:22 - 2018-02-10 06:05 - 004937224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2018-02-16 10:22 - 2018-02-10 05:47 - 013704192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-02-16 10:22 - 2018-02-10 05:41 - 019352576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-02-16 10:21 - 2018-02-10 06:22 - 000239000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2018-02-16 10:21 - 2018-02-10 06:20 - 001322904 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2018-02-16 10:21 - 2018-02-10 06:20 - 000915320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-02-16 10:21 - 2018-02-10 06:20 - 000799592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-02-16 10:21 - 2018-02-10 06:19 - 000603544 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2018-02-16 10:21 - 2018-02-10 06:19 - 000119192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2018-02-16 10:21 - 2018-02-10 06:19 - 000062360 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2018-02-16 10:21 - 2018-02-10 06:19 - 000030616 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2018-02-16 10:21 - 2018-02-10 06:18 - 001902496 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2018-02-16 10:21 - 2018-02-10 06:18 - 001384288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll
2018-02-16 10:21 - 2018-02-10 06:18 - 000517016 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2018-02-16 10:21 - 2018-02-10 06:18 - 000221592 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2018-02-16 10:21 - 2018-02-10 06:17 - 002255112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-02-16 10:21 - 2018-02-10 06:17 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2018-02-16 10:21 - 2018-02-10 06:17 - 000542856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2018-02-16 10:21 - 2018-02-10 06:17 - 000542104 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2018-02-16 10:21 - 2018-02-10 06:17 - 000348056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-02-16 10:21 - 2018-02-10 06:17 - 000320416 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2018-02-16 10:21 - 2018-02-10 06:17 - 000211864 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2018-02-16 10:21 - 2018-02-10 06:16 - 001627600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-02-16 10:21 - 2018-02-10 06:16 - 001116728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-02-16 10:21 - 2018-02-10 06:16 - 000975216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2018-02-16 10:21 - 2018-02-10 06:15 - 001145624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2018-02-16 10:21 - 2018-02-10 06:13 - 000376216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2018-02-16 10:21 - 2018-02-10 06:13 - 000271768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2018-02-16 10:21 - 2018-02-10 06:12 - 004382032 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll
2018-02-16 10:21 - 2018-02-10 06:12 - 000965016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2018-02-16 10:21 - 2018-02-10 06:11 - 001250528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe
2018-02-16 10:21 - 2018-02-10 06:11 - 000612736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2018-02-16 10:21 - 2018-02-10 06:11 - 000416152 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2018-02-16 10:21 - 2018-02-10 06:10 - 000445336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2018-02-16 10:21 - 2018-02-10 06:10 - 000422592 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2018-02-16 10:21 - 2018-02-10 06:09 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-02-16 10:21 - 2018-02-10 06:09 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2018-02-16 10:21 - 2018-02-10 06:09 - 002338776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2018-02-16 10:21 - 2018-02-10 06:09 - 002117528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-02-16 10:21 - 2018-02-10 06:09 - 001123456 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2018-02-16 10:21 - 2018-02-10 06:09 - 000806808 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll
2018-02-16 10:21 - 2018-02-10 06:09 - 000608152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-02-16 10:21 - 2018-02-10 06:09 - 000559976 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll
2018-02-16 10:21 - 2018-02-10 06:09 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2018-02-16 10:21 - 2018-02-10 06:09 - 000339360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-02-16 10:21 - 2018-02-10 06:09 - 000320312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2018-02-16 10:21 - 2018-02-10 06:09 - 000203672 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2018-02-16 10:21 - 2018-02-10 06:08 - 003980720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2018-02-16 10:21 - 2018-02-10 06:08 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-02-16 10:21 - 2018-02-10 06:08 - 001852312 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2018-02-16 10:21 - 2018-02-10 06:08 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2018-02-16 10:21 - 2018-02-10 06:08 - 000592792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2018-02-16 10:21 - 2018-02-10 06:08 - 000534936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-02-16 10:21 - 2018-02-10 06:07 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-02-16 10:21 - 2018-02-10 06:07 - 000575392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2018-02-16 10:21 - 2018-02-10 06:07 - 000543920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-02-16 10:21 - 2018-02-10 06:07 - 000538768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-02-16 10:21 - 2018-02-10 06:07 - 000527864 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2018-02-16 10:21 - 2018-02-10 06:07 - 000434072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2018-02-16 10:21 - 2018-02-10 06:07 - 000414824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2018-02-16 10:21 - 2018-02-10 06:07 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2018-02-16 10:21 - 2018-02-10 06:07 - 000279456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2018-02-16 10:21 - 2018-02-10 06:07 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2018-02-16 10:21 - 2018-02-10 06:07 - 000083216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll
2018-02-16 10:21 - 2018-02-10 06:07 - 000076184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys
2018-02-16 10:21 - 2018-02-10 06:06 - 006014688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2018-02-16 10:21 - 2018-02-10 06:06 - 004670728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-02-16 10:21 - 2018-02-10 06:06 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 001360992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 001149272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 001006192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2018-02-16 10:21 - 2018-02-10 06:05 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 000718232 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 000662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 000654456 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 000456232 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2018-02-16 10:21 - 2018-02-10 06:05 - 000322968 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 000295488 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2018-02-16 10:21 - 2018-02-10 06:05 - 000225176 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 000193248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2018-02-16 10:21 - 2018-02-10 06:05 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2018-02-16 10:21 - 2018-02-10 06:04 - 001491352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems32.dll
2018-02-16 10:21 - 2018-02-10 06:04 - 001270680 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2018-02-16 10:21 - 2018-02-10 06:04 - 000635800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe
2018-02-16 10:21 - 2018-02-10 06:04 - 000622488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll
2018-02-16 10:21 - 2018-02-10 06:04 - 000577944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll
2018-02-16 10:21 - 2018-02-10 06:04 - 000484248 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2018-02-16 10:21 - 2018-02-10 06:04 - 000369560 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll
2018-02-16 10:21 - 2018-02-10 06:03 - 002172312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-02-16 10:21 - 2018-02-10 06:03 - 001121176 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll
2018-02-16 10:21 - 2018-02-10 06:03 - 000938392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2018-02-16 10:21 - 2018-02-10 06:03 - 000758168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2018-02-16 10:21 - 2018-02-10 06:03 - 000533400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2018-02-16 10:21 - 2018-02-10 06:03 - 000505160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2018-02-16 10:21 - 2018-02-10 06:03 - 000483224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll
2018-02-16 10:21 - 2018-02-10 05:47 - 000942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2018-02-16 10:21 - 2018-02-10 05:46 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-02-16 10:21 - 2018-02-10 05:46 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2018-02-16 10:21 - 2018-02-10 05:46 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2018-02-16 10:21 - 2018-02-10 05:46 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2018-02-16 10:21 - 2018-02-10 05:46 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2018-02-16 10:21 - 2018-02-10 05:46 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-02-16 10:21 - 2018-02-10 05:46 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2018-02-16 10:21 - 2018-02-10 05:46 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2018-02-16 10:21 - 2018-02-10 05:45 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2018-02-16 10:21 - 2018-02-10 05:44 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2018-02-16 10:21 - 2018-02-10 05:43 - 018923008 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-02-16 10:21 - 2018-02-10 05:43 - 006466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2018-02-16 10:21 - 2018-02-10 05:42 - 001130496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-02-16 10:21 - 2018-02-10 05:41 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2018-02-16 10:21 - 2018-02-10 05:41 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2018-02-16 10:21 - 2018-02-10 05:41 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll
2018-02-16 10:21 - 2018-02-10 05:41 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll
2018-02-16 10:21 - 2018-02-10 05:40 - 000996864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll
2018-02-16 10:21 - 2018-02-10 05:40 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2018-02-16 10:21 - 2018-02-10 05:39 - 011925504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-02-16 10:21 - 2018-02-10 05:39 - 003702784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2018-02-16 10:21 - 2018-02-10 05:39 - 002677760 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-02-16 10:21 - 2018-02-10 05:38 - 006567936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-02-16 10:21 - 2018-02-10 05:38 - 002184192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2018-02-16 10:21 - 2018-02-10 05:38 - 000830976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-02-16 10:21 - 2018-02-10 05:38 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2018-02-16 10:21 - 2018-02-10 05:38 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-02-16 10:21 - 2018-02-10 05:37 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-02-16 10:21 - 2018-02-10 05:37 - 003678720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-02-16 10:21 - 2018-02-10 05:37 - 003419136 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-02-16 10:21 - 2018-02-10 05:37 - 003227648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2018-02-16 10:21 - 2018-02-10 05:37 - 002650624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-02-16 10:21 - 2018-02-10 05:37 - 001771520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-02-16 10:21 - 2018-02-10 05:37 - 001232384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-02-16 10:21 - 2018-02-10 05:37 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2018-02-16 10:21 - 2018-02-10 05:37 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-02-16 10:21 - 2018-02-10 05:37 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 002464768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 002341888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 002177024 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 001623552 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-02-16 10:21 - 2018-02-10 05:36 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 001342464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 001132032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 000973312 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 000915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 000900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2018-02-16 10:21 - 2018-02-10 05:36 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll
2018-02-16 10:21 - 2018-02-10 05:35 - 004384768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2018-02-16 10:21 - 2018-02-10 05:35 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2018-02-16 10:21 - 2018-02-10 05:35 - 001630208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2018-02-16 10:21 - 2018-02-10 05:35 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2018-02-16 10:21 - 2018-02-10 05:35 - 000854016 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-02-16 10:21 - 2018-02-10 05:35 - 000842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2018-02-16 10:21 - 2018-02-10 05:35 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2018-02-16 10:21 - 2018-02-10 05:35 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2018-02-16 10:21 - 2018-02-10 05:35 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2018-02-16 10:21 - 2018-02-10 05:34 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2018-02-16 10:21 - 2018-02-10 05:34 - 001762304 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2018-02-16 10:21 - 2018-02-10 05:34 - 001352192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2018-02-16 10:21 - 2018-02-10 05:34 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-02-16 10:21 - 2018-02-10 05:34 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll
2018-02-16 10:21 - 2018-02-10 05:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2018-02-16 10:21 - 2018-02-10 05:33 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2018-02-16 10:21 - 2018-02-10 05:32 - 002427904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll
2018-02-16 10:21 - 2018-02-10 05:32 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL
2018-02-16 10:21 - 2018-02-10 05:32 - 000576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2018-02-16 10:21 - 2018-02-10 05:31 - 001488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe
2018-02-16 10:21 - 2018-02-10 05:31 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2018-02-16 10:21 - 2018-02-10 05:31 - 001104384 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2018-02-16 10:21 - 2018-02-10 05:31 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll
2018-02-16 10:21 - 2018-02-10 04:03 - 000804240 _____ C:\WINDOWS\system32\locale.nls
2018-02-16 10:21 - 2018-02-02 04:36 - 003903944 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll
2018-02-16 10:21 - 2018-02-02 04:36 - 000921032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll
2018-02-16 10:21 - 2018-02-02 04:36 - 000854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll
2018-02-16 10:20 - 2018-02-10 06:12 - 000142744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-02-16 10:20 - 2018-02-10 06:07 - 000123808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2018-02-16 10:20 - 2018-02-10 06:07 - 000089504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2018-02-16 10:20 - 2018-02-10 06:07 - 000061024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll
2018-02-16 10:20 - 2018-02-10 06:07 - 000040856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2018-02-16 10:20 - 2018-02-10 06:07 - 000040840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2018-02-16 10:20 - 2018-02-10 06:06 - 000078232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2018-02-16 10:20 - 2018-02-10 06:05 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2018-02-16 10:20 - 2018-02-10 06:05 - 000079256 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll
2018-02-16 10:20 - 2018-02-10 06:05 - 000077552 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe
2018-02-16 10:20 - 2018-02-10 06:04 - 000286104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2018-02-16 10:20 - 2018-02-10 06:04 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll
2018-02-16 10:20 - 2018-02-10 06:03 - 000506264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2018-02-16 10:20 - 2018-02-10 05:46 - 000412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-02-16 10:20 - 2018-02-10 05:46 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-02-16 10:20 - 2018-02-10 05:46 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-02-16 10:20 - 2018-02-10 05:46 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2018-02-16 10:20 - 2018-02-10 05:46 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2018-02-16 10:20 - 2018-02-10 05:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll
2018-02-16 10:20 - 2018-02-10 05:44 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-02-16 10:20 - 2018-02-10 05:44 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll
2018-02-16 10:20 - 2018-02-10 05:44 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-02-16 10:20 - 2018-02-10 05:44 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\virtdisk.dll
2018-02-16 10:20 - 2018-02-10 05:44 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys
2018-02-16 10:20 - 2018-02-10 05:44 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2018-02-16 10:20 - 2018-02-10 05:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-02-16 10:20 - 2018-02-10 05:43 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2018-02-16 10:20 - 2018-02-10 05:43 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll
2018-02-16 10:20 - 2018-02-10 05:43 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2018-02-16 10:20 - 2018-02-10 05:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2018-02-16 10:20 - 2018-02-10 05:43 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2018-02-16 10:20 - 2018-02-10 05:43 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll
2018-02-16 10:20 - 2018-02-10 05:43 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-02-16 10:20 - 2018-02-10 05:43 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\eShims.dll
2018-02-16 10:20 - 2018-02-10 05:43 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2018-02-16 10:20 - 2018-02-10 05:43 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-02-16 10:20 - 2018-02-10 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll
2018-02-16 10:20 - 2018-02-10 05:42 - 000731136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe
2018-02-16 10:20 - 2018-02-10 05:42 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-02-16 10:20 - 2018-02-10 05:42 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2018-02-16 10:20 - 2018-02-10 05:42 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2018-02-16 10:20 - 2018-02-10 05:42 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2018-02-16 10:20 - 2018-02-10 05:42 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll
2018-02-16 10:20 - 2018-02-10 05:42 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2018-02-16 10:20 - 2018-02-10 05:42 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2018-02-16 10:20 - 2018-02-10 05:42 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2018-02-16 10:20 - 2018-02-10 05:42 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_User.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2018-02-16 10:20 - 2018-02-10 05:41 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2018-02-16 10:20 - 2018-02-10 05:41 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\sendmail.dll
2018-02-16 10:20 - 2018-02-10 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2018-02-16 10:20 - 2018-02-10 05:40 - 001171456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2018-02-16 10:20 - 2018-02-10 05:40 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2018-02-16 10:20 - 2018-02-10 05:40 - 000886784 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2018-02-16 10:20 - 2018-02-10 05:40 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll
2018-02-16 10:20 - 2018-02-10 05:40 - 000602624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2018-02-16 10:20 - 2018-02-10 05:40 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-02-16 10:20 - 2018-02-10 05:40 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-02-16 10:20 - 2018-02-10 05:40 - 000297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2018-02-16 10:20 - 2018-02-10 05:40 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edputil.dll
2018-02-16 10:20 - 2018-02-10 05:40 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll
2018-02-16 10:20 - 2018-02-10 05:40 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreCommonProxyStub.dll
2018-02-16 10:20 - 2018-02-10 05:39 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2018-02-16 10:20 - 2018-02-10 05:39 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2018-02-16 10:20 - 2018-02-10 05:39 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll
2018-02-16 10:20 - 2018-02-10 05:39 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll
2018-02-16 10:20 - 2018-02-10 05:39 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2018-02-16 10:20 - 2018-02-10 05:39 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysdm.cpl
2018-02-16 10:20 - 2018-02-10 05:39 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\twext.dll
2018-02-16 10:20 - 2018-02-10 05:39 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvr32.exe
2018-02-16 10:20 - 2018-02-10 05:38 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-02-16 10:20 - 2018-02-10 05:38 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2018-02-16 10:20 - 2018-02-10 05:38 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2018-02-16 10:20 - 2018-02-10 05:38 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2018-02-16 10:20 - 2018-02-10 05:38 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2018-02-16 10:20 - 2018-02-10 05:37 - 003287040 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2018-02-16 10:20 - 2018-02-10 05:37 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2018-02-16 10:20 - 2018-02-10 05:37 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe
2018-02-16 10:20 - 2018-02-10 05:36 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2018-02-16 10:20 - 2018-02-10 05:36 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2018-02-16 10:20 - 2018-02-10 05:36 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll
2018-02-16 10:20 - 2018-02-10 05:36 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2018-02-16 10:20 - 2018-02-10 05:36 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll
2018-02-16 10:20 - 2018-02-10 05:35 - 002413568 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2018-02-16 10:20 - 2018-02-10 05:35 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2018-02-16 10:20 - 2018-02-10 05:35 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-02-16 10:20 - 2018-02-10 05:35 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2018-02-16 10:20 - 2018-02-10 05:35 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2018-02-16 10:20 - 2018-02-10 05:35 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2018-02-16 10:20 - 2018-02-10 05:35 - 000348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-02-16 10:20 - 2018-02-10 05:35 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll
2018-02-16 10:20 - 2018-02-10 05:34 - 006532096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
2018-02-16 10:20 - 2018-02-10 05:34 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2018-02-16 10:20 - 2018-02-10 05:34 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll
2018-02-16 10:20 - 2018-02-10 05:33 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-02-16 10:20 - 2018-02-10 05:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-02-16 10:20 - 2018-02-10 05:33 - 000620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-02-16 10:20 - 2018-02-10 05:33 - 000604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2018-02-16 10:20 - 2018-02-10 05:33 - 000604160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-02-16 10:20 - 2018-02-10 05:32 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL
2018-02-16 10:20 - 2018-02-10 05:32 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll
2018-02-16 10:20 - 2018-02-10 05:31 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll
2018-02-16 10:20 - 2018-02-10 05:31 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll
2018-02-16 10:20 - 2018-02-10 05:31 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll
2018-02-16 10:20 - 2018-02-10 05:31 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2018-02-16 10:20 - 2018-02-10 05:31 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll
2018-02-16 10:20 - 2018-02-10 05:30 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys
2018-02-16 10:20 - 2018-02-02 04:36 - 000649672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll
2018-02-16 10:20 - 2018-02-02 04:36 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-03-03 09:53 - 2016-05-16 10:40 - 000000000 ____D C:\ESD
2018-03-03 09:52 - 2017-09-29 12:52 - 000000000 ____D C:\WINDOWS\INF
2018-03-03 09:39 - 2017-12-04 17:08 - 002252120 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-03-03 09:39 - 2017-09-30 15:38 - 000984630 _____ C:\WINDOWS\system32\perfh007.dat
2018-03-03 09:39 - 2017-09-30 15:38 - 000222044 _____ C:\WINDOWS\system32\perfc007.dat
2018-03-03 09:37 - 2011-11-12 20:16 - 000000000 ____D C:\Program Files\Opera
2018-03-03 09:32 - 2017-12-04 17:39 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-03-03 09:32 - 2011-11-12 20:12 - 000017488 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys
2018-03-03 09:31 - 2017-09-29 06:31 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-03-03 09:30 - 2017-04-24 12:32 - 000000000 ____D C:\Users\Eimer\AppData\Local\Downloaded Installations
2018-03-03 09:27 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2018-03-03 09:26 - 2017-09-29 12:55 - 000000000 ___HD C:\Program Files\WindowsApps
2018-03-03 09:26 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-03-03 09:23 - 2017-09-29 12:55 - 000000000 ___RD C:\Program Files\Windows Defender
2018-02-28 11:53 - 2017-09-26 08:12 - 000059896 _____ C:\WINDOWS\system32\Drivers\mbae.sys
2018-02-28 11:36 - 2017-12-04 17:06 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-02-28 11:07 - 2017-09-26 08:12 - 000002109 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-02-28 11:07 - 2011-11-12 20:37 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-02-27 20:06 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\rescache
2018-02-27 16:31 - 2017-04-27 17:09 - 000001154 _____ C:\Users\Eimer\Desktop\Opera 44.lnk
2018-02-27 15:39 - 2016-11-23 09:27 - 000000000 ____D C:\Program Files\Common Files\logishrd
2018-02-27 15:38 - 2011-12-27 19:00 - 000000000 ____D C:\Program Files\Logitech
2018-02-27 14:46 - 2013-08-18 13:10 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-02-27 14:42 - 2017-10-31 11:39 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-02-27 14:41 - 2011-11-12 20:41 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-02-27 14:34 - 2016-03-16 09:02 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-02-27 14:32 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\Macromed
2018-02-27 14:31 - 2016-05-16 12:29 - 000002437 _____ C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-02-27 14:31 - 2016-05-16 12:29 - 000000000 ___RD C:\Users\Eimer\OneDrive
2018-02-27 14:28 - 2011-11-12 21:41 - 000002360 _____ C:\WINDOWS\Sandboxie.ini
2018-02-27 14:27 - 2017-12-04 17:55 - 000000000 ___RD C:\Users\Eimer\3D Objects
2018-02-27 14:27 - 2016-02-13 13:35 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-02-27 14:24 - 2017-12-04 17:05 - 000308168 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-02-27 14:23 - 2017-12-04 17:14 - 000000000 ____D C:\Users\Eimer
2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\TextInput
2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-02-27 14:15 - 2017-12-04 17:14 - 000000000 ____D C:\Users\DefaultAppPool
2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ___SD C:\WINDOWS\system32\AppV
2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\hi-IN
2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\gl-ES
2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\eu-ES
2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\ca-ES
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\setup
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\migwiz
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\icsxml
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\et-EE
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\es-MX
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\en-GB
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\com
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\Provisioning
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\media
2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\L2Schemas
2018-02-27 14:15 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Dism
2018-02-27 14:14 - 2017-10-12 08:13 - 000000000 ____D C:\Program Files\McAfee Security Scan
2018-02-27 14:14 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2018-02-27 14:14 - 2017-09-06 11:07 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-02-27 14:14 - 2016-01-23 23:58 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Oracle
2018-02-27 14:14 - 2014-01-08 17:24 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Canon Easy-WebPrint EX
2018-02-27 14:14 - 2013-03-12 19:54 - 000000000 ___HD C:\Users\Eimer\Desktop\.picasaoriginals
2018-02-27 14:14 - 2012-05-04 15:06 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service
2018-02-27 14:05 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\registration
2018-02-27 14:01 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\SystemResources
2018-02-27 13:58 - 2012-01-14 16:32 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Sun
2018-02-27 13:58 - 2011-12-04 18:40 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Skype
2018-02-27 10:03 - 2016-11-16 09:59 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Mozilla
2018-02-24 09:41 - 2014-08-25 16:47 - 000000000 ____D C:\Users\Eimer\AppData\Local\Adobe
2018-02-21 14:20 - 2013-04-10 16:07 - 000000000 ____D C:\Users\Eimer\AppData\Local\ElevatedDiagnostics
2018-02-20 10:16 - 2017-09-29 12:45 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-02-06 03:49 - 2018-01-16 13:15 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2018-02-06 03:49 - 2018-01-16 13:15 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2018-02-02 19:03 - 2017-07-04 07:20 - 000001090 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2018-02-02 19:00 - 2011-11-12 21:00 - 000001121 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-07-17 17:44 - 2012-07-17 17:44 - 000000048 _____ () C:\Users\Eimer\AppData\Roaming\AcroIEHelpe.txt
2012-07-17 16:48 - 2012-07-17 17:38 - 000000051 _____ () C:\Users\Eimer\AppData\Roaming\blckdom.res
2011-11-12 21:13 - 2011-12-27 08:05 - 000000040 _____ () C:\Users\Eimer\AppData\Roaming\burnaware.ini
2012-07-13 10:40 - 2012-07-13 10:40 - 000000047 _____ () C:\Users\Eimer\AppData\Roaming\mbam.context.scan
2012-07-17 16:48 - 2012-07-17 16:48 - 000000264 _____ () C:\Users\Eimer\AppData\Roaming\srvblck5.tmp
2014-10-09 08:48 - 2014-10-17 11:48 - 000000141 _____ () C:\Users\Eimer\AppData\Roaming\WB.CFG
2015-10-23 11:16 - 2017-06-26 09:02 - 000016384 _____ () C:\Users\Eimer\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-10-11 09:48 - 2014-10-11 09:48 - 000000001 _____ () C:\Users\Eimer\AppData\Local\DSI.DAT

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-02-27 19:52

==================== Ende vom FRST.txt ============================

Volker52

04.03.2018 22:23

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 28.02.2018

durchgeführt von Eimer (Administrator) auf EIMER-PC (03-03-2018 11:11:41)

Gestartet von C:\Users\Eimer\Desktop

Geladene Profile: Eimer (Verfügbare Profile: Eimer & DefaultAppPool)

Platform: Microsoft Windows 10 Pro Version 1709 16299.248 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

() C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe

() C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe

() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeHost.exe

() C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe

(CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EASEUS\EaseUS Partition Master 10.0\bin\EpmNews.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe

(Yahoo! Inc.) C:\Program Files\Yahoo!\Messenger\Ymsgr_tray.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe

(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera_crashreporter.exe

(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe

(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe

(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe

(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe

(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe

(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe

(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe

(Opera Software) C:\Program Files\Opera\50.0.2762.67\opera.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [488344 2017-09-29] (Microsoft Corporation)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [10025576 2011-02-11] (Realtek Semiconductor)

HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-10-05] (Apple Inc.)

HKLM\...\Run: [LWS] => C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-12] (Logitech Inc.)

HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1279120 2012-09-27] (CANON INC.)

HKLM\...\Run: [EaseUS EPM tray] => C:\Program Files\EaseUS\EaseUS Partition Master 10.0\bin\EpmNews.exe [2086568 2014-03-06] (CHENGDU YIWO Tech Development Co., Ltd)

HKLM\...\Run: [DBAgent] => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1562304 2017-09-16] (Seagate Technology LLC)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [164152 2016-10-13] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [645768 2017-10-30] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Messenger (Yahoo!)] => C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe [6591800 2012-02-22] (Yahoo! Inc.)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Uploader] => C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [142568 2017-09-16] (Seagate Technology LLC)

Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter

Startup: C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Produktregistrierung.lnk [2018-03-03]

ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Program Files\Logitech\Ereg\eReg.exe (Leader Technologies/Logitech)

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{2697c76b-009c-4ffa-937c-22c0c2ba568d}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{5bfcaa2c-fc53-4c84-a08a-ede29a4ab5fc}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{62f21b6c-6939-4b54-be5f-8c27c9cc71a0}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{7e2d4781-1009-4878-a869-8014f66b5bc2}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{b6c10be9-189f-4b70-9f1e-467f65eaa0d8}: [DhcpNameServer] 192.168.1.1 0.0.0.0

ManualProxies: 0file://C:\Program Files\Framed Display\bin\Pac9064.js
 

Internet Explorer:

==================

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} URL = 

SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> DefaultScope {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2013-11-28] (CANON INC.)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2012-03-08] (Microsoft Corporation)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)

Toolbar: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2017-07-18] (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default [2018-02-27]

FF Homepage: Mozilla\Firefox\Profiles\pizuxh0p.default -> google.com

FF Extension: (Flash Video Downloader) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\artur.dubovoy@gmail.com.xpi [2018-02-20]

FF Extension: (deutschrtnews) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\jid1-nVGwkDp24uxFWq@jetpack.xpi [2016-12-06] [Legacy]

FF Extension: (Video DownloadHelper) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2018-02-24]

FF Extension: (Adblock Plus) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-12-19]

FF Extension: (Fox!Box) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{df4e4df5-5cb7-46b0-9aef-6c784c3249f8}.xpi [2016-10-29] [Legacy]

FF SearchPlugin: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\searchplugins\englische-ergebnisse.xml [2014-04-10]

FF SearchPlugin: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\searchplugins\startpage-https---deutsch.xml [2012-07-15]

FF Extension: (Skype) - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25] [Legacy]

FF HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] - C:\Users\Eimer\AppData\Roaming\13001.026

FF Extension: (Kein Name) - C:\Users\Eimer\AppData\Roaming\13001.026 [2012-07-17] [ist nicht signiert]

FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2011-10-17] (Google)

FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)

FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 -> C:\Program Files\Yahoo!\Shared\npYState.dll [2011-11-23] (Yahoo! Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=1.1.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)

FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2016-10-13]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

Opera: 

=======

OPR Session Restore: -> ist aktiviert.
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 cphs; C:\WINDOWS\system32\IntelCpHeciSvc.exe [300120 2017-03-10] (Intel Corporation)

R2 DES2 Service; C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe [68136 2009-06-17] ()

S3 Futuremark SystemInfo Service; C:\Program Files\Futuremark\SystemInfo\FMSISvc.exe [614624 2014-12-10] (Futuremark)

R3 ICCS; C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [169752 2012-04-24] (Intel Corporation)

S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]

R3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [154760 2017-10-30] (Sandboxie Holdings, LLC)

R2 Seagate Dashboard Services; C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16120 2017-09-16] (Seagate Technology LLC)

R2 Seagate MobileBackup Service; C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe [143560 2017-09-16] (Seagate Technology LLC)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2891976 2017-12-04] (Microsoft Corporation)

R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer GmbH)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [279240 2018-03-03] (Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [87040 2018-03-03] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 CompFilter; C:\WINDOWS\System32\drivers\lvbusflt.sys [21096 2012-10-26] (Logitech Inc.)

S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [14920 2013-03-07] () [Datei ist nicht signiert]

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59896 2017-11-29] ()

S3 etdrv; C:\Windows\etdrv.sys [17488 2017-10-31] (Windows (R) 2000 DDK provider)

S3 EtronHub3; C:\WINDOWS\System32\Drivers\EtronHub3.sys [33152 2011-03-07] (Etron Technology Inc)

S3 EtronXHCI; C:\WINDOWS\System32\Drivers\EtronXHCI.sys [52992 2011-03-07] (Etron Technology Inc)

S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9160 2013-03-07] () [Datei ist nicht signiert]

S3 EverestDriver; C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] () [Datei ist nicht signiert]

R3 gdrv; C:\Windows\gdrv.sys [17488 2018-03-03] (Windows (R) 2000 DDK provider)

S3 GVTDrv; C:\Windows\system32\Drivers\GVTDrv.sys [24944 2017-10-31] ()

R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [168376 2018-03-03] (Malwarebytes)

R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [91576 2018-03-03] (Malwarebytes)

R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [40376 2018-03-03] (Malwarebytes)

R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [221112 2018-03-03] (Malwarebytes)

R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [75712 2018-03-03] (Malwarebytes)

R3 MEI; C:\WINDOWS\System32\drivers\HECI.sys [41088 2010-10-19] (Intel Corporation)

R3 rt640x86; C:\WINDOWS\System32\drivers\rt640x86.sys [504832 2017-09-29] (Realtek )

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [181384 2017-10-30] (Sandboxie Holdings, LLC)

S3 tbhsd; C:\WINDOWS\System32\drivers\tbhsd.sys [39016 2012-01-03] (RapidSolution Software AG)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [38912 2018-03-03] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [237608 2018-03-03] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [93736 2018-03-03] (Microsoft Corporation)

U3 idsvc; kein ImagePath
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-03 10:35 - 2018-03-03 10:35 - 000221112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000168376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000091576 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000075712 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000040376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2018-03-03 10:32 - 2018-03-03 10:34 - 068171320 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.4170.exe

2018-03-03 10:13 - 2018-03-03 10:16 - 000049199 _____ C:\Users\Eimer\Desktop\Addition.txt

2018-03-03 10:10 - 2018-03-03 11:12 - 000017924 _____ C:\Users\Eimer\Desktop\FRST.txt

2018-03-03 10:10 - 2018-03-03 11:11 - 000000000 ____D C:\FRST

2018-03-03 10:09 - 2018-03-03 10:09 - 001763328 _____ (Farbar) C:\Users\Eimer\Desktop\FRST.exe

2018-03-03 10:08 - 2018-03-03 10:09 - 001763328 _____ (Farbar) C:\Users\Eimer\Downloads\FRST.exe

2018-03-03 09:36 - 2018-03-03 11:10 - 000000000 ____D C:\Users\Eimer\Documents\Sicherheit

2018-03-03 09:29 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Desktop\adwcleaner_7.0.8.0.exe

2018-03-03 09:28 - 2018-03-03 10:31 - 000000000 ____D C:\AdwCleaner

2018-03-03 09:26 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Downloads\adwcleaner_7.0.8.0.exe

2018-03-01 22:59 - 2018-03-01 22:59 - 000001450 _____ C:\Users\Eimer\Desktop\Virentest 01.03.2018 Malware.txt

2018-02-28 14:38 - 2018-03-03 09:23 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2018-02-28 11:03 - 2018-02-28 11:04 - 078346672 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183.exe

2018-02-27 15:42 - 2018-02-27 15:42 - 000000000 ____D C:\Users\Eimer\AppData\Local\Logitech® Webcam-Software

2018-02-27 15:39 - 2018-02-27 15:39 - 000000000 ____D C:\ProgramData\LogiShrd

2018-02-27 15:38 - 2018-02-27 15:38 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Leadertech

2018-02-27 15:37 - 2018-02-27 16:32 - 000001683 _____ C:\Users\Public\Desktop\Logitech Webcam Software  .lnk

2018-02-27 15:37 - 2018-02-27 15:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech

2018-02-27 15:34 - 2018-02-27 15:35 - 074520472 _____ (Logitech, Inc.) C:\Users\Eimer\Downloads\lws280.exe

2018-02-27 14:32 - 2018-02-27 14:32 - 001333248 _____ (Adobe Systems Incorporated) C:\Users\Eimer\Downloads\uninstall_flash_player2800137.exe

2018-02-20 10:16 - 2018-02-20 10:16 - 000705568 _____ C:\Users\Eimer\Documents\Pflege Ursula Graumnitz Beratungsgespräch 16.02.18.pdf

2018-02-16 10:24 - 2018-02-16 10:24 - 000182903 _____ C:\Users\Eimer\Downloads\DHL-Marke-9T7ESYNMHV.pdf

2018-02-16 10:22 - 2018-02-10 06:16 - 006412184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-02-16 10:22 - 2018-02-10 06:06 - 006481640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2018-02-16 10:22 - 2018-02-10 06:05 - 004937224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2018-02-16 10:22 - 2018-02-10 05:47 - 013704192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2018-02-16 10:22 - 2018-02-10 05:41 - 019352576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-02-16 10:21 - 2018-02-10 06:22 - 000239000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys

2018-02-16 10:21 - 2018-02-10 06:20 - 001322904 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2018-02-16 10:21 - 2018-02-10 06:20 - 000915320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2018-02-16 10:21 - 2018-02-10 06:20 - 000799592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2018-02-16 10:21 - 2018-02-10 06:19 - 000603544 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2018-02-16 10:21 - 2018-02-10 06:19 - 000119192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2018-02-16 10:21 - 2018-02-10 06:19 - 000062360 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2018-02-16 10:21 - 2018-02-10 06:19 - 000030616 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2018-02-16 10:21 - 2018-02-10 06:18 - 001902496 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2018-02-16 10:21 - 2018-02-10 06:18 - 001384288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll

2018-02-16 10:21 - 2018-02-10 06:18 - 000517016 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2018-02-16 10:21 - 2018-02-10 06:18 - 000221592 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 002255112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000542856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000542104 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000348056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000320416 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000211864 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 001627600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 001116728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-02-16 10:21 - 2018-02-10 06:16 - 000975216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2018-02-16 10:21 - 2018-02-10 06:15 - 001145624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2018-02-16 10:21 - 2018-02-10 06:13 - 000376216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2018-02-16 10:21 - 2018-02-10 06:13 - 000271768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys

2018-02-16 10:21 - 2018-02-10 06:12 - 004382032 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll

2018-02-16 10:21 - 2018-02-10 06:12 - 000965016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2018-02-16 10:21 - 2018-02-10 06:11 - 001250528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe

2018-02-16 10:21 - 2018-02-10 06:11 - 000612736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-02-16 10:21 - 2018-02-10 06:11 - 000416152 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2018-02-16 10:21 - 2018-02-10 06:10 - 000445336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2018-02-16 10:21 - 2018-02-10 06:10 - 000422592 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2018-02-16 10:21 - 2018-02-10 06:09 - 002338776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 002117528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 001123456 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000806808 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000608152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 000559976 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000339360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 000320312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe

2018-02-16 10:21 - 2018-02-10 06:09 - 000203672 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 003980720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 001852312 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000592792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000534936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000575392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000543920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000538768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000527864 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000434072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000414824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe

2018-02-16 10:21 - 2018-02-10 06:07 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000279456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000083216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000076184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys

2018-02-16 10:21 - 2018-02-10 06:06 - 006014688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2018-02-16 10:21 - 2018-02-10 06:06 - 004670728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-02-16 10:21 - 2018-02-10 06:06 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001360992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001149272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001006192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000718232 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000654456 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000456232 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000322968 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000295488 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000225176 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000193248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 001491352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems32.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 001270680 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000635800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe

2018-02-16 10:21 - 2018-02-10 06:04 - 000622488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000577944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000484248 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000369560 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 002172312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2018-02-16 10:21 - 2018-02-10 06:03 - 001121176 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000938392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000758168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2018-02-16 10:21 - 2018-02-10 06:03 - 000533400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000505160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000483224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll

2018-02-16 10:21 - 2018-02-10 05:47 - 000942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2018-02-16 10:21 - 2018-02-10 05:46 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys

2018-02-16 10:21 - 2018-02-10 05:46 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2018-02-16 10:21 - 2018-02-10 05:45 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll

2018-02-16 10:21 - 2018-02-10 05:44 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2018-02-16 10:21 - 2018-02-10 05:43 - 018923008 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2018-02-16 10:21 - 2018-02-10 05:43 - 006466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2018-02-16 10:21 - 2018-02-10 05:42 - 001130496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll

2018-02-16 10:21 - 2018-02-10 05:40 - 000996864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll

2018-02-16 10:21 - 2018-02-10 05:40 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 011925504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 003702784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 002677760 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 006567936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 002184192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 000830976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2018-02-16 10:21 - 2018-02-10 05:38 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 003678720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 003419136 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe

2018-02-16 10:21 - 2018-02-10 05:37 - 003227648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 002650624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 001771520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 001232384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002464768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002341888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002177024 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001623552 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2018-02-16 10:21 - 2018-02-10 05:36 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001342464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001132032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000973312 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 004384768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 001630208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000854016 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2018-02-16 10:21 - 2018-02-10 05:35 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001762304 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001352192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2018-02-16 10:21 - 2018-02-10 05:33 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2018-02-16 10:21 - 2018-02-10 05:32 - 002427904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll

2018-02-16 10:21 - 2018-02-10 05:32 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL

2018-02-16 10:21 - 2018-02-10 05:32 - 000576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll

2018-02-16 10:21 - 2018-02-10 05:31 - 001488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 001104384 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll

2018-02-16 10:21 - 2018-02-10 04:03 - 000804240 _____ C:\WINDOWS\system32\locale.nls

2018-02-16 10:21 - 2018-02-02 04:36 - 003903944 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll

2018-02-16 10:21 - 2018-02-02 04:36 - 000921032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll

2018-02-16 10:21 - 2018-02-02 04:36 - 000854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll

2018-02-16 10:20 - 2018-02-10 06:12 - 000142744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys

2018-02-16 10:20 - 2018-02-10 06:07 - 000123808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000089504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000061024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000040856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000040840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2018-02-16 10:20 - 2018-02-10 06:06 - 000078232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000079256 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000077552 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe

2018-02-16 10:20 - 2018-02-10 06:04 - 000286104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll

2018-02-16 10:20 - 2018-02-10 06:04 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll

2018-02-16 10:20 - 2018-02-10 06:03 - 000506264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2018-02-16 10:20 - 2018-02-10 05:46 - 000412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2018-02-16 10:20 - 2018-02-10 05:46 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll

2018-02-16 10:20 - 2018-02-10 05:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\virtdisk.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys

2018-02-16 10:20 - 2018-02-10 05:44 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys

2018-02-16 10:20 - 2018-02-10 05:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\eShims.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000731136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe

2018-02-16 10:20 - 2018-02-10 05:42 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_User.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys

2018-02-16 10:20 - 2018-02-10 05:41 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-02-16 10:20 - 2018-02-10 05:41 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\sendmail.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 001171456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000886784 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe

2018-02-16 10:20 - 2018-02-10 05:40 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000602624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edputil.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreCommonProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysdm.cpl

2018-02-16 10:20 - 2018-02-10 05:39 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\twext.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvr32.exe

2018-02-16 10:20 - 2018-02-10 05:38 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe

2018-02-16 10:20 - 2018-02-10 05:38 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 003287040 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe

2018-02-16 10:20 - 2018-02-10 05:36 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 002413568 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-02-16 10:20 - 2018-02-10 05:35 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll

2018-02-16 10:20 - 2018-02-10 05:34 - 006532096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe

2018-02-16 10:20 - 2018-02-10 05:34 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll

2018-02-16 10:20 - 2018-02-10 05:34 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000604160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2018-02-16 10:20 - 2018-02-10 05:32 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL

2018-02-16 10:20 - 2018-02-10 05:32 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll

2018-02-16 10:20 - 2018-02-10 05:30 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2018-02-16 10:20 - 2018-02-02 04:36 - 000649672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll

2018-02-16 10:20 - 2018-02-02 04:36 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-03 10:35 - 2017-09-26 08:12 - 000002109 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2018-03-03 10:35 - 2011-11-12 20:37 - 000000000 ____D C:\ProgramData\Malwarebytes

2018-03-03 09:53 - 2016-05-16 10:40 - 000000000 ____D C:\ESD

2018-03-03 09:52 - 2017-09-29 12:52 - 000000000 ____D C:\WINDOWS\INF

2018-03-03 09:39 - 2017-12-04 17:08 - 002252120 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2018-03-03 09:39 - 2017-09-30 15:38 - 000984630 _____ C:\WINDOWS\system32\perfh007.dat

2018-03-03 09:39 - 2017-09-30 15:38 - 000222044 _____ C:\WINDOWS\system32\perfc007.dat

2018-03-03 09:37 - 2011-11-12 20:16 - 000000000 ____D C:\Program Files\Opera

2018-03-03 09:32 - 2017-12-04 17:39 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-03-03 09:32 - 2011-11-12 20:12 - 000017488 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys

2018-03-03 09:31 - 2017-09-29 06:31 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2018-03-03 09:30 - 2017-04-24 12:32 - 000000000 ____D C:\Users\Eimer\AppData\Local\Downloaded Installations

2018-03-03 09:27 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\DeliveryOptimization

2018-03-03 09:26 - 2017-09-29 12:55 - 000000000 ___HD C:\Program Files\WindowsApps

2018-03-03 09:26 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\AppReadiness

2018-03-03 09:23 - 2017-09-29 12:55 - 000000000 ___RD C:\Program Files\Windows Defender

2018-02-28 11:36 - 2017-12-04 17:06 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2018-02-27 20:06 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\rescache

2018-02-27 16:31 - 2017-04-27 17:09 - 000001154 _____ C:\Users\Eimer\Desktop\Opera 44.lnk

2018-02-27 15:39 - 2016-11-23 09:27 - 000000000 ____D C:\Program Files\Common Files\logishrd

2018-02-27 15:38 - 2011-12-27 19:00 - 000000000 ____D C:\Program Files\Logitech

2018-02-27 14:46 - 2013-08-18 13:10 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-02-27 14:42 - 2017-10-31 11:39 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-02-27 14:41 - 2011-11-12 20:41 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-02-27 14:34 - 2016-03-16 09:02 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2018-02-27 14:32 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-02-27 14:31 - 2016-05-16 12:29 - 000002437 _____ C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2018-02-27 14:31 - 2016-05-16 12:29 - 000000000 ___RD C:\Users\Eimer\OneDrive

2018-02-27 14:28 - 2011-11-12 21:41 - 000002360 _____ C:\WINDOWS\Sandboxie.ini

2018-02-27 14:27 - 2017-12-04 17:55 - 000000000 ___RD C:\Users\Eimer\3D Objects

2018-02-27 14:27 - 2016-02-13 13:35 - 000000000 __RHD C:\Users\Public\AccountPictures

2018-02-27 14:24 - 2017-12-04 17:05 - 000308168 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-02-27 14:23 - 2017-12-04 17:14 - 000000000 ____D C:\Users\Eimer

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\TextInput

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\oobe

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\appraiser

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\ShellExperiences

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\bcastdvr

2018-02-27 14:15 - 2017-12-04 17:14 - 000000000 ____D C:\Users\DefaultAppPool

2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ___SD C:\WINDOWS\system32\AppV

2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\hi-IN

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\gl-ES

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\eu-ES

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\ca-ES

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ___SD C:\WINDOWS\system32\F12

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\setup

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\migwiz

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lv-LV

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lt-LT

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\icsxml

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\et-EE

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\es-MX

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\en-GB

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\com

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\Provisioning

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\media

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\L2Schemas

2018-02-27 14:15 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Dism

2018-02-27 14:14 - 2017-10-12 08:13 - 000000000 ____D C:\Program Files\McAfee Security Scan

2018-02-27 14:14 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Sysprep

2018-02-27 14:14 - 2017-09-06 11:07 - 000000000 ____D C:\Program Files\Mozilla Firefox

2018-02-27 14:14 - 2016-01-23 23:58 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Oracle

2018-02-27 14:14 - 2014-01-08 17:24 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Canon Easy-WebPrint EX

2018-02-27 14:14 - 2013-03-12 19:54 - 000000000 ___HD C:\Users\Eimer\Desktop\.picasaoriginals

2018-02-27 14:14 - 2012-05-04 15:06 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service

2018-02-27 14:05 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\registration

2018-02-27 14:01 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\SystemResources

2018-02-27 13:58 - 2012-01-14 16:32 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Sun

2018-02-27 13:58 - 2011-12-04 18:40 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Skype

2018-02-27 10:03 - 2016-11-16 09:59 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Mozilla

2018-02-24 09:41 - 2014-08-25 16:47 - 000000000 ____D C:\Users\Eimer\AppData\Local\Adobe

2018-02-21 14:20 - 2013-04-10 16:07 - 000000000 ____D C:\Users\Eimer\AppData\Local\ElevatedDiagnostics

2018-02-20 10:16 - 2017-09-29 12:45 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-02-06 03:49 - 2018-01-16 13:15 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2018-02-06 03:49 - 2018-01-16 13:15 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2018-02-02 19:03 - 2017-07-04 07:20 - 000001090 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2018-02-02 19:00 - 2011-11-12 21:00 - 000001121 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2012-07-17 17:44 - 2012-07-17 17:44 - 000000048 _____ () C:\Users\Eimer\AppData\Roaming\AcroIEHelpe.txt

2012-07-17 16:48 - 2012-07-17 17:38 - 000000051 _____ () C:\Users\Eimer\AppData\Roaming\blckdom.res

2011-11-12 21:13 - 2011-12-27 08:05 - 000000040 _____ () C:\Users\Eimer\AppData\Roaming\burnaware.ini

2012-07-13 10:40 - 2012-07-13 10:40 - 000000047 _____ () C:\Users\Eimer\AppData\Roaming\mbam.context.scan

2012-07-17 16:48 - 2012-07-17 16:48 - 000000264 _____ () C:\Users\Eimer\AppData\Roaming\srvblck5.tmp

2014-10-09 08:48 - 2014-10-17 11:48 - 000000141 _____ () C:\Users\Eimer\AppData\Roaming\WB.CFG

2015-10-23 11:16 - 2017-06-26 09:02 - 000016384 _____ () C:\Users\Eimer\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-11 09:48 - 2014-10-11 09:48 - 000000001 _____ () C:\Users\Eimer\AppData\Local\DSI.DAT
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-02-27 19:52
 

==================== Ende vom FRST.txt ============================

--- --- ---

Volker52

05.03.2018 08:10

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 28.02.2018

durchgeführt von Eimer (Administrator) auf EIMER-PC (03-03-2018 15:58:03)

Gestartet von C:\Users\Eimer\Desktop

Geladene Profile: Eimer & DefaultAppPool (Verfügbare Profile: Eimer & DefaultAppPool)

Platform: Microsoft Windows 10 Pro Version 1709 16299.248 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

() C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe

(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

() C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe

() C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe

(CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EASEUS\EaseUS Partition Master 10.0\bin\EpmNews.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe

(Yahoo! Inc.) C:\Program Files\Yahoo!\Messenger\Ymsgr_tray.exe

(ESET) C:\Program Files\ESET\ESET Security\ekrn.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11801.1001.6.0_x86__8wekyb3d8bbwe\WinStore.App.exe

() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.0_x86__8wekyb3d8bbwe\Video.UI.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [488344 2017-09-29] (Microsoft Corporation)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [10025576 2011-02-11] (Realtek Semiconductor)

HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-10-05] (Apple Inc.)

HKLM\...\Run: [LWS] => C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-12] (Logitech Inc.)

HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1279120 2012-09-27] (CANON INC.)

HKLM\...\Run: [EaseUS EPM tray] => C:\Program Files\EaseUS\EaseUS Partition Master 10.0\bin\EpmNews.exe [2086568 2014-03-06] (CHENGDU YIWO Tech Development Co., Ltd)

HKLM\...\Run: [DBAgent] => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1562304 2017-09-16] (Seagate Technology LLC)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [164152 2016-10-13] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation)

HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmds.exe [300440 2017-12-18] (ESET)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [645768 2017-10-30] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Messenger (Yahoo!)] => C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe [6591800 2012-02-22] (Yahoo! Inc.)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Uploader] => C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [142568 2017-09-16] (Seagate Technology LLC)

HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2017-09-29] (Microsoft Corporation)

Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter

Startup: C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Produktregistrierung.lnk [2018-03-03]

ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Program Files\Logitech\Ereg\eReg.exe (Leader Technologies/Logitech)

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{2697c76b-009c-4ffa-937c-22c0c2ba568d}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{5bfcaa2c-fc53-4c84-a08a-ede29a4ab5fc}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{62f21b6c-6939-4b54-be5f-8c27c9cc71a0}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{7e2d4781-1009-4878-a869-8014f66b5bc2}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{b6c10be9-189f-4b70-9f1e-467f65eaa0d8}: [DhcpNameServer] 192.168.1.1 0.0.0.0

ManualProxies: 0file://C:\Program Files\Framed Display\bin\Pac9064.js
 

Internet Explorer:

==================

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} URL = 

SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> DefaultScope {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2013-11-28] (CANON INC.)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2012-03-08] (Microsoft Corporation)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)

Toolbar: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2017-07-18] (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default [2018-03-03]

FF Homepage: Mozilla\Firefox\Profiles\pizuxh0p.default -> google.com

FF Extension: (Flash Video Downloader) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\artur.dubovoy@gmail.com.xpi [2018-02-20]

FF Extension: (deutschrtnews) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\jid1-nVGwkDp24uxFWq@jetpack.xpi [2016-12-06] [Legacy]

FF Extension: (Video DownloadHelper) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2018-02-24]

FF Extension: (Adblock Plus) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-12-19]

FF Extension: (Fox!Box) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{df4e4df5-5cb7-46b0-9aef-6c784c3249f8}.xpi [2016-10-29] [Legacy]

FF SearchPlugin: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\searchplugins\englische-ergebnisse.xml [2014-04-10]

FF SearchPlugin: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\searchplugins\startpage-https---deutsch.xml [2012-07-15]

FF Extension: (Skype) - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25] [Legacy]

FF HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] - C:\Users\Eimer\AppData\Roaming\13001.026

FF Extension: (Kein Name) - C:\Users\Eimer\AppData\Roaming\13001.026 [2012-07-17] [ist nicht signiert]

FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2011-10-17] (Google)

FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)

FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 -> C:\Program Files\Yahoo!\Shared\npYState.dll [2011-11-23] (Yahoo! Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=1.1.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)

FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2016-10-13]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

Opera: 

=======

OPR Session Restore: -> ist aktiviert.
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 cphs; C:\WINDOWS\system32\IntelCpHeciSvc.exe [300120 2017-03-10] (Intel Corporation)

R2 DES2 Service; C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe [68136 2009-06-17] ()

R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [1539560 2017-12-18] (ESET)

S3 Futuremark SystemInfo Service; C:\Program Files\Futuremark\SystemInfo\FMSISvc.exe [614624 2014-12-10] (Futuremark)

R3 ICCS; C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [169752 2012-04-24] (Intel Corporation)

S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]

S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [154760 2017-10-30] (Sandboxie Holdings, LLC)

R2 Seagate Dashboard Services; C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16120 2017-09-16] (Seagate Technology LLC)

R2 Seagate MobileBackup Service; C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe [143560 2017-09-16] (Seagate Technology LLC)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2891976 2017-12-04] (Microsoft Corporation)

R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer GmbH)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [279240 2018-03-03] (Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [87040 2018-03-03] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 CompFilter; C:\WINDOWS\System32\drivers\lvbusflt.sys [21096 2012-10-26] (Logitech Inc.)

R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [114552 2018-01-19] (ESET)

R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [90640 2018-01-19] (ESET)

S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [14880 2018-01-19] (ESET)

R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [141480 2018-01-19] (ESET)

S2 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [42816 2018-01-19] (ESET)

R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [71856 2018-01-19] (ESET)

R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [90136 2018-01-19] (ESET)

S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [14920 2013-03-07] () [Datei ist nicht signiert]

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59896 2017-11-29] ()

S3 etdrv; C:\Windows\etdrv.sys [17488 2017-10-31] (Windows (R) 2000 DDK provider)

S3 EtronHub3; C:\WINDOWS\System32\Drivers\EtronHub3.sys [33152 2011-03-07] (Etron Technology Inc)

S3 EtronXHCI; C:\WINDOWS\System32\Drivers\EtronXHCI.sys [52992 2011-03-07] (Etron Technology Inc)

S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9160 2013-03-07] () [Datei ist nicht signiert]

S3 EverestDriver; C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] () [Datei ist nicht signiert]

R3 gdrv; C:\Windows\gdrv.sys [17488 2018-03-03] (Windows (R) 2000 DDK provider)

S3 GVTDrv; C:\Windows\system32\Drivers\GVTDrv.sys [24944 2017-10-31] ()

R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [168376 2018-03-03] (Malwarebytes)

S3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [91576 2018-03-03] (Malwarebytes)

S3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [40376 2018-03-03] (Malwarebytes)

S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [221112 2018-03-03] (Malwarebytes)

S3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [75712 2018-03-03] (Malwarebytes)

R3 MEI; C:\WINDOWS\System32\drivers\HECI.sys [41088 2010-10-19] (Intel Corporation)

R1 MpKslf677a532; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{12D1F65A-7A14-430D-B122-227D7BDBDC87}\MpKslf677a532.sys [49504 2018-03-03] (Microsoft Corporation)

R3 rt640x86; C:\WINDOWS\System32\drivers\rt640x86.sys [504832 2017-09-29] (Realtek )

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [181384 2017-10-30] (Sandboxie Holdings, LLC)

S3 tbhsd; C:\WINDOWS\System32\drivers\tbhsd.sys [39016 2012-01-03] (RapidSolution Software AG)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [38912 2018-03-03] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [237608 2018-03-03] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [93736 2018-03-03] (Microsoft Corporation)

U3 idsvc; kein ImagePath
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-03 13:20 - 2018-03-03 13:18 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Eimer\Desktop\esetonlinescanner_deu.exe

2018-03-03 13:19 - 2018-03-03 13:19 - 000000000 ____D C:\Users\Eimer\AppData\Local\ESET

2018-03-03 13:18 - 2018-03-03 13:18 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Eimer\Downloads\esetonlinescanner_deu.exe

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\ProgramData\ESET

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\Program Files\ESET

2018-03-03 12:15 - 2018-03-03 13:09 - 000000000 ____D C:\ProgramData\HitmanPro

2018-03-03 12:15 - 2018-03-03 12:15 - 010993872 _____ (SurfRight B.V.) C:\Users\Eimer\Desktop\hitman-pro-3-7-13-258-32-bit.exe

2018-03-03 12:13 - 2018-03-03 12:13 - 010457272 _____ (SurfRight B.V.) C:\Users\Eimer\Downloads\hitman-pro-3-7-13-258-32-bit.exe

2018-03-03 11:44 - 2018-03-03 11:52 - 000001124 _____ C:\Users\Eimer\Desktop\Fixlog.txt

2018-03-03 10:35 - 2018-03-03 10:35 - 000221112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000168376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000091576 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000075712 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000040376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2018-03-03 10:32 - 2018-03-03 10:34 - 068171320 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.4170.exe

2018-03-03 10:13 - 2018-03-03 11:15 - 000049163 _____ C:\Users\Eimer\Desktop\Addition.txt

2018-03-03 10:10 - 2018-03-03 15:59 - 000018335 _____ C:\Users\Eimer\Desktop\FRST.txt

2018-03-03 10:10 - 2018-03-03 15:58 - 000000000 ____D C:\FRST

2018-03-03 10:09 - 2018-03-03 10:09 - 001763328 _____ (Farbar) C:\Users\Eimer\Desktop\FRST.exe

2018-03-03 10:08 - 2018-03-03 10:09 - 001763328 _____ (Farbar) C:\Users\Eimer\Downloads\FRST.exe

2018-03-03 09:36 - 2018-03-03 15:51 - 000000000 ____D C:\Users\Eimer\Documents\Sicherheit

2018-03-03 09:29 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Desktop\adwcleaner_7.0.8.0.exe

2018-03-03 09:28 - 2018-03-03 10:31 - 000000000 ____D C:\AdwCleaner

2018-03-03 09:26 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Downloads\adwcleaner_7.0.8.0.exe

2018-03-01 22:59 - 2018-03-01 22:59 - 000001450 _____ C:\Users\Eimer\Desktop\Virentest 01.03.2018 Malware.txt

2018-02-28 14:38 - 2018-03-03 09:23 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2018-02-28 11:03 - 2018-02-28 11:04 - 078346672 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183.exe

2018-02-27 15:42 - 2018-02-27 15:42 - 000000000 ____D C:\Users\Eimer\AppData\Local\Logitech® Webcam-Software

2018-02-27 15:39 - 2018-02-27 15:39 - 000000000 ____D C:\ProgramData\LogiShrd

2018-02-27 15:38 - 2018-02-27 15:38 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Leadertech

2018-02-27 15:37 - 2018-02-27 16:32 - 000001683 _____ C:\Users\Public\Desktop\Logitech Webcam Software  .lnk

2018-02-27 15:37 - 2018-02-27 15:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech

2018-02-27 15:34 - 2018-02-27 15:35 - 074520472 _____ (Logitech, Inc.) C:\Users\Eimer\Downloads\lws280.exe

2018-02-27 14:32 - 2018-02-27 14:32 - 001333248 _____ (Adobe Systems Incorporated) C:\Users\Eimer\Downloads\uninstall_flash_player2800137.exe

2018-02-20 10:16 - 2018-02-20 10:16 - 000705568 _____ C:\Users\Eimer\Documents\Pflege Ursula Graumnitz Beratungsgespräch 16.02.18.pdf

2018-02-16 10:24 - 2018-02-16 10:24 - 000182903 _____ C:\Users\Eimer\Downloads\DHL-Marke-9T7ESYNMHV.pdf

2018-02-16 10:22 - 2018-02-10 06:16 - 006412184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-02-16 10:22 - 2018-02-10 06:06 - 006481640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2018-02-16 10:22 - 2018-02-10 06:05 - 004937224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2018-02-16 10:22 - 2018-02-10 05:47 - 013704192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2018-02-16 10:22 - 2018-02-10 05:41 - 019352576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-02-16 10:21 - 2018-02-10 06:22 - 000239000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys

2018-02-16 10:21 - 2018-02-10 06:20 - 001322904 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2018-02-16 10:21 - 2018-02-10 06:20 - 000915320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2018-02-16 10:21 - 2018-02-10 06:20 - 000799592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2018-02-16 10:21 - 2018-02-10 06:19 - 000603544 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2018-02-16 10:21 - 2018-02-10 06:19 - 000119192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2018-02-16 10:21 - 2018-02-10 06:19 - 000062360 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2018-02-16 10:21 - 2018-02-10 06:19 - 000030616 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2018-02-16 10:21 - 2018-02-10 06:18 - 001902496 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2018-02-16 10:21 - 2018-02-10 06:18 - 001384288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll

2018-02-16 10:21 - 2018-02-10 06:18 - 000517016 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2018-02-16 10:21 - 2018-02-10 06:18 - 000221592 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 002255112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000542856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000542104 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000348056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000320416 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000211864 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 001627600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 001116728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-02-16 10:21 - 2018-02-10 06:16 - 000975216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2018-02-16 10:21 - 2018-02-10 06:15 - 001145624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2018-02-16 10:21 - 2018-02-10 06:13 - 000376216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2018-02-16 10:21 - 2018-02-10 06:13 - 000271768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys

2018-02-16 10:21 - 2018-02-10 06:12 - 004382032 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll

2018-02-16 10:21 - 2018-02-10 06:12 - 000965016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2018-02-16 10:21 - 2018-02-10 06:11 - 001250528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe

2018-02-16 10:21 - 2018-02-10 06:11 - 000612736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-02-16 10:21 - 2018-02-10 06:11 - 000416152 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2018-02-16 10:21 - 2018-02-10 06:10 - 000445336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2018-02-16 10:21 - 2018-02-10 06:10 - 000422592 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2018-02-16 10:21 - 2018-02-10 06:09 - 002338776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 002117528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 001123456 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000806808 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000608152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 000559976 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000339360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 000320312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe

2018-02-16 10:21 - 2018-02-10 06:09 - 000203672 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 003980720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 001852312 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000592792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000534936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000575392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000543920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000538768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000527864 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000434072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000414824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe

2018-02-16 10:21 - 2018-02-10 06:07 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000279456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000083216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000076184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys

2018-02-16 10:21 - 2018-02-10 06:06 - 006014688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2018-02-16 10:21 - 2018-02-10 06:06 - 004670728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-02-16 10:21 - 2018-02-10 06:06 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001360992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001149272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001006192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000718232 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000654456 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000456232 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000322968 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000295488 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000225176 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000193248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 001491352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems32.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 001270680 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000635800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe

2018-02-16 10:21 - 2018-02-10 06:04 - 000622488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000577944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000484248 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000369560 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 002172312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2018-02-16 10:21 - 2018-02-10 06:03 - 001121176 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000938392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000758168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2018-02-16 10:21 - 2018-02-10 06:03 - 000533400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000505160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000483224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll

2018-02-16 10:21 - 2018-02-10 05:47 - 000942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2018-02-16 10:21 - 2018-02-10 05:46 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys

2018-02-16 10:21 - 2018-02-10 05:46 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2018-02-16 10:21 - 2018-02-10 05:45 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll

2018-02-16 10:21 - 2018-02-10 05:44 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2018-02-16 10:21 - 2018-02-10 05:43 - 018923008 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2018-02-16 10:21 - 2018-02-10 05:43 - 006466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2018-02-16 10:21 - 2018-02-10 05:42 - 001130496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll

2018-02-16 10:21 - 2018-02-10 05:40 - 000996864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll

2018-02-16 10:21 - 2018-02-10 05:40 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 011925504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 003702784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 002677760 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 006567936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 002184192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 000830976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2018-02-16 10:21 - 2018-02-10 05:38 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 003678720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 003419136 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe

2018-02-16 10:21 - 2018-02-10 05:37 - 003227648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 002650624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 001771520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 001232384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002464768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002341888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002177024 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001623552 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2018-02-16 10:21 - 2018-02-10 05:36 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001342464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001132032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000973312 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 004384768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 001630208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000854016 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2018-02-16 10:21 - 2018-02-10 05:35 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001762304 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001352192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2018-02-16 10:21 - 2018-02-10 05:33 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2018-02-16 10:21 - 2018-02-10 05:32 - 002427904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll

2018-02-16 10:21 - 2018-02-10 05:32 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL

2018-02-16 10:21 - 2018-02-10 05:32 - 000576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll

2018-02-16 10:21 - 2018-02-10 05:31 - 001488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 001104384 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll

2018-02-16 10:21 - 2018-02-10 04:03 - 000804240 _____ C:\WINDOWS\system32\locale.nls

2018-02-16 10:21 - 2018-02-02 04:36 - 003903944 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll

2018-02-16 10:21 - 2018-02-02 04:36 - 000921032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll

2018-02-16 10:21 - 2018-02-02 04:36 - 000854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll

2018-02-16 10:20 - 2018-02-10 06:12 - 000142744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys

2018-02-16 10:20 - 2018-02-10 06:07 - 000123808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000089504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000061024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000040856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000040840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2018-02-16 10:20 - 2018-02-10 06:06 - 000078232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000079256 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000077552 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe

2018-02-16 10:20 - 2018-02-10 06:04 - 000286104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll

2018-02-16 10:20 - 2018-02-10 06:04 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll

2018-02-16 10:20 - 2018-02-10 06:03 - 000506264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2018-02-16 10:20 - 2018-02-10 05:46 - 000412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2018-02-16 10:20 - 2018-02-10 05:46 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll

2018-02-16 10:20 - 2018-02-10 05:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\virtdisk.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys

2018-02-16 10:20 - 2018-02-10 05:44 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys

2018-02-16 10:20 - 2018-02-10 05:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\eShims.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000731136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe

2018-02-16 10:20 - 2018-02-10 05:42 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_User.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys

2018-02-16 10:20 - 2018-02-10 05:41 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-02-16 10:20 - 2018-02-10 05:41 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\sendmail.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 001171456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000886784 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe

2018-02-16 10:20 - 2018-02-10 05:40 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000602624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edputil.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreCommonProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysdm.cpl

2018-02-16 10:20 - 2018-02-10 05:39 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\twext.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvr32.exe

2018-02-16 10:20 - 2018-02-10 05:38 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe

2018-02-16 10:20 - 2018-02-10 05:38 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 003287040 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe

2018-02-16 10:20 - 2018-02-10 05:36 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 002413568 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-02-16 10:20 - 2018-02-10 05:35 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll

2018-02-16 10:20 - 2018-02-10 05:34 - 006532096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe

2018-02-16 10:20 - 2018-02-10 05:34 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll

2018-02-16 10:20 - 2018-02-10 05:34 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000604160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2018-02-16 10:20 - 2018-02-10 05:32 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL

2018-02-16 10:20 - 2018-02-10 05:32 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll

2018-02-16 10:20 - 2018-02-10 05:30 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2018-02-16 10:20 - 2018-02-02 04:36 - 000649672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll

2018-02-16 10:20 - 2018-02-02 04:36 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-03 15:56 - 2012-10-01 18:42 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\DVDVideoSoft

2018-03-03 15:45 - 2017-12-04 17:06 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2018-03-03 13:12 - 2011-11-12 21:41 - 000002392 _____ C:\WINDOWS\Sandboxie.ini

2018-03-03 13:11 - 2017-09-29 12:55 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2018-03-03 13:11 - 2017-09-29 12:52 - 000000000 ____D C:\WINDOWS\INF

2018-03-03 12:01 - 2017-12-04 17:08 - 002281310 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2018-03-03 12:01 - 2017-09-30 15:38 - 001000318 _____ C:\WINDOWS\system32\perfh007.dat

2018-03-03 12:01 - 2017-09-30 15:38 - 000226562 _____ C:\WINDOWS\system32\perfc007.dat

2018-03-03 11:59 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\DeliveryOptimization

2018-03-03 11:59 - 2011-11-12 20:16 - 000000000 ____D C:\Program Files\Opera

2018-03-03 11:54 - 2017-12-04 17:39 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-03-03 11:54 - 2011-11-12 20:12 - 000017488 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys

2018-03-03 11:53 - 2017-09-29 06:31 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2018-03-03 10:35 - 2017-09-26 08:12 - 000002109 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2018-03-03 10:35 - 2011-11-12 20:37 - 000000000 ____D C:\ProgramData\Malwarebytes

2018-03-03 09:53 - 2016-05-16 10:40 - 000000000 ____D C:\ESD

2018-03-03 09:30 - 2017-04-24 12:32 - 000000000 ____D C:\Users\Eimer\AppData\Local\Downloaded Installations

2018-03-03 09:26 - 2017-09-29 12:55 - 000000000 ___HD C:\Program Files\WindowsApps

2018-03-03 09:26 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\AppReadiness

2018-03-03 09:23 - 2017-09-29 12:55 - 000000000 ___RD C:\Program Files\Windows Defender

2018-02-27 20:06 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\rescache

2018-02-27 16:31 - 2017-04-27 17:09 - 000001154 _____ C:\Users\Eimer\Desktop\Opera 44.lnk

2018-02-27 15:39 - 2016-11-23 09:27 - 000000000 ____D C:\Program Files\Common Files\logishrd

2018-02-27 15:38 - 2011-12-27 19:00 - 000000000 ____D C:\Program Files\Logitech

2018-02-27 14:46 - 2013-08-18 13:10 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-02-27 14:42 - 2017-10-31 11:39 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-02-27 14:41 - 2011-11-12 20:41 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-02-27 14:34 - 2016-03-16 09:02 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2018-02-27 14:32 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-02-27 14:31 - 2016-05-16 12:29 - 000002437 _____ C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2018-02-27 14:31 - 2016-05-16 12:29 - 000000000 ___RD C:\Users\Eimer\OneDrive

2018-02-27 14:27 - 2017-12-04 17:55 - 000000000 ___RD C:\Users\Eimer\3D Objects

2018-02-27 14:27 - 2016-02-13 13:35 - 000000000 __RHD C:\Users\Public\AccountPictures

2018-02-27 14:24 - 2017-12-04 17:05 - 000308168 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-02-27 14:23 - 2017-12-04 17:14 - 000000000 ____D C:\Users\Eimer

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\TextInput

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\oobe

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\appraiser

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\ShellExperiences

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\bcastdvr

2018-02-27 14:15 - 2017-12-04 17:14 - 000000000 ____D C:\Users\DefaultAppPool

2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ___SD C:\WINDOWS\system32\AppV

2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\hi-IN

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\gl-ES

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\eu-ES

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\ca-ES

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ___SD C:\WINDOWS\system32\F12

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\setup

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\migwiz

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lv-LV

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lt-LT

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\icsxml

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\et-EE

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\es-MX

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\en-GB

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\com

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\Provisioning

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\media

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\L2Schemas

2018-02-27 14:15 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Dism

2018-02-27 14:14 - 2017-10-12 08:13 - 000000000 ____D C:\Program Files\McAfee Security Scan

2018-02-27 14:14 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Sysprep

2018-02-27 14:14 - 2017-09-06 11:07 - 000000000 ____D C:\Program Files\Mozilla Firefox

2018-02-27 14:14 - 2016-01-23 23:58 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Oracle

2018-02-27 14:14 - 2014-01-08 17:24 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Canon Easy-WebPrint EX

2018-02-27 14:14 - 2013-03-12 19:54 - 000000000 ___HD C:\Users\Eimer\Desktop\.picasaoriginals

2018-02-27 14:14 - 2012-05-04 15:06 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service

2018-02-27 14:05 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\registration

2018-02-27 14:01 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\SystemResources

2018-02-27 13:58 - 2012-01-14 16:32 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Sun

2018-02-27 13:58 - 2011-12-04 18:40 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Skype

2018-02-27 10:03 - 2016-11-16 09:59 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Mozilla

2018-02-24 09:41 - 2014-08-25 16:47 - 000000000 ____D C:\Users\Eimer\AppData\Local\Adobe

2018-02-21 14:20 - 2013-04-10 16:07 - 000000000 ____D C:\Users\Eimer\AppData\Local\ElevatedDiagnostics

2018-02-20 10:16 - 2017-09-29 12:45 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-02-06 03:49 - 2018-01-16 13:15 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2018-02-06 03:49 - 2018-01-16 13:15 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2018-02-02 19:03 - 2017-07-04 07:20 - 000001090 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2018-02-02 19:00 - 2011-11-12 21:00 - 000001121 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2012-07-17 17:44 - 2012-07-17 17:44 - 000000048 _____ () C:\Users\Eimer\AppData\Roaming\AcroIEHelpe.txt

2012-07-17 16:48 - 2012-07-17 17:38 - 000000051 _____ () C:\Users\Eimer\AppData\Roaming\blckdom.res

2011-11-12 21:13 - 2011-12-27 08:05 - 000000040 _____ () C:\Users\Eimer\AppData\Roaming\burnaware.ini

2012-07-13 10:40 - 2012-07-13 10:40 - 000000047 _____ () C:\Users\Eimer\AppData\Roaming\mbam.context.scan

2012-07-17 16:48 - 2012-07-17 16:48 - 000000264 _____ () C:\Users\Eimer\AppData\Roaming\srvblck5.tmp

2014-10-09 08:48 - 2014-10-17 11:48 - 000000141 _____ () C:\Users\Eimer\AppData\Roaming\WB.CFG

2015-10-23 11:16 - 2017-06-26 09:02 - 000016384 _____ () C:\Users\Eimer\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-11 09:48 - 2014-10-11 09:48 - 000000001 _____ () C:\Users\Eimer\AppData\Local\DSI.DAT
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-02-27 19:52
 

==================== Ende vom FRST.txt ============================

--- --- ---

Code:

HitmanPro 3.8.0.292

www.hitmanpro.com
 

   Computer name . . . . : EIMER-PC

   Windows . . . . . . . : 10.0.0.16299.X86/4

   User name . . . . . . : Eimer-PC\Eimer

   UAC . . . . . . . . . : Enabled

   License . . . . . . . : Free
 

   Scan date . . . . . . : 2018-03-03 12:16:24

   Scan mode . . . . . . : Normal

   Scan duration . . . . : 23m 15s

   Disk access mode  . . : Direct disk access (SRB)

   Cloud . . . . . . . . : Internet

   Reboot  . . . . . . . : No
 

   Threats . . . . . . . : 1

   Traces  . . . . . . . : 49
 

   Objects scanned . . . : 1.789.192

   Files scanned . . . . : 209.348

   Remnants scanned  . . : 660.957 files / 918.887 keys
 

Malware _____________________________________________________________________
 

   C:\Users\Eimer\Downloads\FreeYTVDownloaderBase_CB-DL-Manager.exe

      Size . . . . . . . : 619.120 bytes

      Age  . . . . . . . : 490.1 days (2016-10-29 09:42:54)

      Entropy  . . . . . : 6.9

      SHA-256  . . . . . : 836EA9A1C8F1E66191724338C7FEB5774AF3C41077B67636EDED2DC06869E3A9

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

    > Kaspersky  . . . . : not-a-virus:HEUR:Downloader.Win32.DownloaderGuide.gen

      Fuzzy  . . . . . . : 99.0
 
 

Suspicious files ____________________________________________________________
 

   C:\Users\Eimer\Desktop\FRST.exe

      Size . . . . . . . : 1.763.328 bytes

      Age  . . . . . . . : 0.1 days (2018-03-03 10:09:25)

      Entropy  . . . . . : 7.5

      SHA-256  . . . . . : E989950AA33FDE531A6C1C2A21A26DD3F71470106817EFEFCF80E9515BA02546

      Needs elevation  . : Yes

      Fuzzy  . . . . . . : 24.0

         Program has no publisher information but prompts the user for permission elevation.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Time indicates that the file appeared recently on this computer.

      Forensic Cluster

         -44.2s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\6A59C2B4529FA60196FE66A9AA54C0D5_B7FD6AD0AE33928703BD9974F275CCC7

         -44.2s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\6A59C2B4529FA60196FE66A9AA54C0D5_B7FD6AD0AE33928703BD9974F275CCC7

         -44.0s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\705A76DE71EA2CAEBB8F0907449CE086_07BC20D163FF1DD60137678590EB9052

         -44.0s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\705A76DE71EA2CAEBB8F0907449CE086_07BC20D163FF1DD60137678590EB9052

         -33.1s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\8059E9A0D314877E40FE93D8CCFB3C69_3A659C790D0F1116D952558B9D3E36DD

         -33.1s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\8059E9A0D314877E40FE93D8CCFB3C69_3A659C790D0F1116D952558B9D3E36DD

         -32.7s C:\Users\Eimer\Downloads\FRST.exe

         -22.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{4C4B30D5-6F86-46A1-BD12-8ECAE4ACD9C7}

         -18.8s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\8059E9A0D314877E40FE93D8CCFB3C69_FCE4EAC8054156CC50B700505B7CBDBC

         -18.8s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\8059E9A0D314877E40FE93D8CCFB3C69_FCE4EAC8054156CC50B700505B7CBDBC

          0.0s C:\Users\Eimer\Desktop\FRST.exe

          1.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Store\F3364868D9FD3DF32C0176958865AB51

          2.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{18924B2E-C089-4659-9F1E-F4FB79EB61C1}
 

   C:\Users\Eimer\Downloads\FRST.exe

      Size . . . . . . . : 1.763.328 bytes

      Age  . . . . . . . : 0.1 days (2018-03-03 10:08:58)

      Entropy  . . . . . : 7.5

      SHA-256  . . . . . : E989950AA33FDE531A6C1C2A21A26DD3F71470106817EFEFCF80E9515BA02546

      Needs elevation  . : Yes

      Fuzzy  . . . . . . : 24.0

         Program has no publisher information but prompts the user for permission elevation.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Time indicates that the file appeared recently on this computer.

      Forensic Cluster

         -17.1s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\6A59C2B4529FA60196FE66A9AA54C0D5_B7FD6AD0AE33928703BD9974F275CCC7

         -17.1s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\6A59C2B4529FA60196FE66A9AA54C0D5_B7FD6AD0AE33928703BD9974F275CCC7

         -16.9s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\705A76DE71EA2CAEBB8F0907449CE086_07BC20D163FF1DD60137678590EB9052

         -16.9s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\705A76DE71EA2CAEBB8F0907449CE086_07BC20D163FF1DD60137678590EB9052

         -6.0s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\8059E9A0D314877E40FE93D8CCFB3C69_3A659C790D0F1116D952558B9D3E36DD

         -6.0s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\8059E9A0D314877E40FE93D8CCFB3C69_3A659C790D0F1116D952558B9D3E36DD

         -5.6s C:\Users\Eimer\Downloads\FRST.exe

          4.9s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{4C4B30D5-6F86-46A1-BD12-8ECAE4ACD9C7}

          8.2s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\8059E9A0D314877E40FE93D8CCFB3C69_FCE4EAC8054156CC50B700505B7CBDBC

          8.2s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\8059E9A0D314877E40FE93D8CCFB3C69_FCE4EAC8054156CC50B700505B7CBDBC

         27.1s C:\Users\Eimer\Desktop\FRST.exe

         28.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Store\F3364868D9FD3DF32C0176958865AB51

         29.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{18924B2E-C089-4659-9F1E-F4FB79EB61C1}
 
 

Potential Unwanted Programs _________________________________________________
 

   C:\ProgramData\Babylon\ (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\ (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\ (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\bab033.tbinst.dat (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\bab091.norecovericon.dat (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\Babylon.dat (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\BExternal.dll (Babylon)

      Size . . . . . . . : 129.536 bytes

      Age  . . . . . . . : 2227.8 days (2012-01-26 17:30:59)

      Entropy  . . . . . : 6.1

      SHA-256  . . . . . : C55F47F36D379832A290CE11AE31341587A366E563888E5849E421750EC5BEE8

      Fuzzy  . . . . . . : 6.0
 

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\ (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\cmbx.png (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\common.js (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\eula.html (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\lngs.png (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1.css (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1.html (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1.js (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1Lrg.css (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2.css (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2.html (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2.js (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2Lrg.css (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page9.html (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\pBar.gif (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\title1.png (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\title2.png (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\toolBar.jpg (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\vIcn.png (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\IECookieLow.dll (Babylon)

      Size . . . . . . . : 5.120 bytes

      Age  . . . . . . . : 2227.8 days (2012-01-26 17:30:59)

      Entropy  . . . . . : 4.3

      SHA-256  . . . . . : 070FDC276B32D07A840FF89982DBF164128320020E87495F3A9FA0F60546634B

      Fuzzy  . . . . . . : 6.0
 

   C:\Users\Eimer\AppData\Local\Babylon\Setup\Setup-tbmntr903-9.0.3.34.zpb (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\Setup.exe (Babylon)

      Size . . . . . . . : 1.789.040 bytes

      Age  . . . . . . . : 2227.8 days (2012-01-26 17:30:59)

      Entropy  . . . . . : 5.8

      SHA-256  . . . . . : 26DA2D1F83383091E735B74E10C87D69368817C5403C6757537EAEFF0982173E

      Product  . . . . . : Setup Module

      Publisher  . . . . : Babylon Ltd.

      Description  . . . : Setup Application

      Version  . . . . . : 9.0.3.34

      Copyright  . . . . : Copyright © Babylon Ltd. 1997-2011

      RSA Key Size . . . : 2048

      LanguageID . . . . : 1033

      Authenticode . . . : Valid

      Fuzzy  . . . . . . : -7.0
 

   C:\Users\Eimer\AppData\Local\Babylon\Setup\SetupStrings.dat (Babylon)

   extensions.funmoods.newTabUrl

   C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js
 

   extensions.funmoods.tlbrSrchUrl

   C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js
 

   extensions.funmoods_i.hmpgUrl

   C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js
 

   extensions.funmoods_i.newTabUrl

   C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js
 

   extensions.funmoods_i.tlbrSrchUrl

   C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js
 

   HKLM\SOFTWARE\Babylon\ (Babylon)

   HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1\ (Babylon)

   HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr\ (Babylon)

   HKLM\SOFTWARE\Classes\Prod.cap\ (Claro)

   HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}\ (Bandoo)

   HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B543EF05-9758-464E-9F37-4C28525B4A4C}\ (Bandoo)

   HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}\ (Bandoo)

   HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}\ (Bandoo)

   HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\AppDataLow\Software\Smartbar\ (Conduit)

   HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7},\ (SearchQU)

   HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0},\ (SearchQU)

code]
HitmanPro 3.8.0.292
www.hitmanpro.com

Computer name . . . . : EIMER-PC
Windows . . . . . . . : 10.0.0.16299.X86/4
User name . . . . . . : Eimer-PC\Eimer
UAC . . . . . . . . . : Enabled
License . . . . . . . : Free

Scan date . . . . . . : 2018-03-03 12:16:24
Scan mode . . . . . . : Normal
Scan duration . . . . : 23m 15s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No

Threats . . . . . . . : 1
Traces . . . . . . . : 49

Objects scanned . . . : 1.789.192
Files scanned . . . . : 209.348
Remnants scanned . . : 660.957 files / 918.887 keys

Malware _____________________________________________________________________

C:\Users\Eimer\Downloads\FreeYTVDownloaderBase_CB-DL-Manager.exe
Size . . . . . . . : 619.120 bytes
Age . . . . . . . : 490.1 days (2016-10-29 09:42:54)
Entropy . . . . . : 6.9
SHA-256 . . . . . : 836EA9A1C8F1E66191724338C7FEB5774AF3C41077B67636EDED2DC06869E3A9
RSA Key Size . . . : 2048
Authenticode . . . : Valid
> Kaspersky . . . . : not-a-virus:HEUR:Downloader.Win32.DownloaderGuide.gen
Fuzzy . . . . . . : 99.0

Suspicious files ____________________________________________________________

C:\Users\Eimer\Desktop\FRST.exe
Size . . . . . . . : 1.763.328 bytes
Age . . . . . . . : 0.1 days (2018-03-03 10:09:25)
Entropy . . . . . : 7.5
SHA-256 . . . . . : E989950AA33FDE531A6C1C2A21A26DD3F71470106817EFEFCF80E9515BA02546
Needs elevation . : Yes
Fuzzy . . . . . . : 24.0
Program has no publisher information but prompts the user for permission elevation.
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.
Forensic Cluster
-44.2s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\6A59C2B4529FA60196FE66A9AA54C0D5_B7FD6AD0AE33928703BD9974F275CCC7
-44.2s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\6A59C2B4529FA60196FE66A9AA54C0D5_B7FD6AD0AE33928703BD9974F275CCC7
-44.0s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\705A76DE71EA2CAEBB8F0907449CE086_07BC20D163FF1DD60137678590EB9052
-44.0s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\705A76DE71EA2CAEBB8F0907449CE086_07BC20D163FF1DD60137678590EB9052
-33.1s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\8059E9A0D314877E40FE93D8CCFB3C69_3A659C790D0F1116D952558B9D3E36DD
-33.1s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\8059E9A0D314877E40FE93D8CCFB3C69_3A659C790D0F1116D952558B9D3E36DD
-32.7s C:\Users\Eimer\Downloads\FRST.exe
-22.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{4C4B30D5-6F86-46A1-BD12-8ECAE4ACD9C7}
-18.8s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\8059E9A0D314877E40FE93D8CCFB3C69_FCE4EAC8054156CC50B700505B7CBDBC
-18.8s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\8059E9A0D314877E40FE93D8CCFB3C69_FCE4EAC8054156CC50B700505B7CBDBC
0.0s C:\Users\Eimer\Desktop\FRST.exe
1.2s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Store\F3364868D9FD3DF32C0176958865AB51
2.0s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{18924B2E-C089-4659-9F1E-F4FB79EB61C1}

C:\Users\Eimer\Downloads\FRST.exe
Size . . . . . . . : 1.763.328 bytes
Age . . . . . . . : 0.1 days (2018-03-03 10:08:58)
Entropy . . . . . : 7.5
SHA-256 . . . . . : E989950AA33FDE531A6C1C2A21A26DD3F71470106817EFEFCF80E9515BA02546
Needs elevation . : Yes
Fuzzy . . . . . . : 24.0
Program has no publisher information but prompts the user for permission elevation.
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.
Forensic Cluster
-17.1s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\6A59C2B4529FA60196FE66A9AA54C0D5_B7FD6AD0AE33928703BD9974F275CCC7
-17.1s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\6A59C2B4529FA60196FE66A9AA54C0D5_B7FD6AD0AE33928703BD9974F275CCC7
-16.9s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\705A76DE71EA2CAEBB8F0907449CE086_07BC20D163FF1DD60137678590EB9052
-16.9s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\705A76DE71EA2CAEBB8F0907449CE086_07BC20D163FF1DD60137678590EB9052
-6.0s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\8059E9A0D314877E40FE93D8CCFB3C69_3A659C790D0F1116D952558B9D3E36DD
-6.0s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\8059E9A0D314877E40FE93D8CCFB3C69_3A659C790D0F1116D952558B9D3E36DD
-5.6s C:\Users\Eimer\Downloads\FRST.exe
4.9s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{4C4B30D5-6F86-46A1-BD12-8ECAE4ACD9C7}
8.2s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\8059E9A0D314877E40FE93D8CCFB3C69_FCE4EAC8054156CC50B700505B7CBDBC
8.2s C:\Users\Eimer\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\8059E9A0D314877E40FE93D8CCFB3C69_FCE4EAC8054156CC50B700505B7CBDBC
27.1s C:\Users\Eimer\Desktop\FRST.exe
28.3s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Store\F3364868D9FD3DF32C0176958865AB51
29.1s C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\Resource\{18924B2E-C089-4659-9F1E-F4FB79EB61C1}

Potential Unwanted Programs _________________________________________________

C:\ProgramData\Babylon\ (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\ (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\ (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\bab033.tbinst.dat (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\bab091.norecovericon.dat (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\Babylon.dat (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\BExternal.dll (Babylon)
Size . . . . . . . : 129.536 bytes
Age . . . . . . . : 2227.8 days (2012-01-26 17:30:59)
Entropy . . . . . : 6.1
SHA-256 . . . . . : C55F47F36D379832A290CE11AE31341587A366E563888E5849E421750EC5BEE8
Fuzzy . . . . . . : 6.0

C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\ (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\cmbx.png (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\common.js (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\eula.html (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\lngs.png (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1.css (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1.html (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1.js (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1Lrg.css (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2.css (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2.html (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2.js (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2Lrg.css (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page9.html (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\pBar.gif (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\title1.png (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\title2.png (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\toolBar.jpg (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\vIcn.png (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\IECookieLow.dll (Babylon)
Size . . . . . . . : 5.120 bytes
Age . . . . . . . : 2227.8 days (2012-01-26 17:30:59)
Entropy . . . . . : 4.3
SHA-256 . . . . . : 070FDC276B32D07A840FF89982DBF164128320020E87495F3A9FA0F60546634B
Fuzzy . . . . . . : 6.0

C:\Users\Eimer\AppData\Local\Babylon\Setup\Setup-tbmntr903-9.0.3.34.zpb (Babylon)
C:\Users\Eimer\AppData\Local\Babylon\Setup\Setup.exe (Babylon)
Size . . . . . . . : 1.789.040 bytes
Age . . . . . . . : 2227.8 days (2012-01-26 17:30:59)
Entropy . . . . . : 5.8
SHA-256 . . . . . : 26DA2D1F83383091E735B74E10C87D69368817C5403C6757537EAEFF0982173E
Product . . . . . : Setup Module
Publisher . . . . : Babylon Ltd.
Description . . . : Setup Application
Version . . . . . : 9.0.3.34
Copyright . . . . : Copyright © Babylon Ltd. 1997-2011
RSA Key Size . . . : 2048
LanguageID . . . . : 1033
Authenticode . . . : Valid
Fuzzy . . . . . . : -7.0

C:\Users\Eimer\AppData\Local\Babylon\Setup\SetupStrings.dat (Babylon)
extensions.funmoods.newTabUrl
C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js

extensions.funmoods.tlbrSrchUrl
C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js

extensions.funmoods_i.hmpgUrl
C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js

extensions.funmoods_i.newTabUrl
C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js

extensions.funmoods_i.tlbrSrchUrl
C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js

HKLM\SOFTWARE\Babylon\ (Babylon)
HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1\ (Babylon)
HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr\ (Babylon)
HKLM\SOFTWARE\Classes\Prod.cap\ (Claro)
HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}\ (Bandoo)
HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B543EF05-9758-464E-9F37-4C28525B4A4C}\ (Bandoo)
HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}\ (Bandoo)
HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}\ (Bandoo)
HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\AppDataLow\Software\Smartbar\ (Conduit)
HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7},\ (SearchQU)
HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0},\ (SearchQU)

[/code]

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 03.03.18
Scan-Zeit: 10:36
Protokolldatei: 555c3946-1ec6-11e8-80c7-50e5493cf3de.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.4182
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.248)
CPU: x86
Dateisystem: NTFS
Benutzer: Eimer-PC\Eimer

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 326406
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 16 Min., 20 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

(end)

Hallo Matthias, jetzt habe ich die Dateien hier einbringen können. Sie sollten in der Reihenfolge des Scanprozesses sein. Ich hoffe, ich mache Dir nicht zu viel Arbeit.
Vielen Dank!!! Kann ich den Prozess für den ersten PC abschließen, bisher habe ich es noch nicht getan. Herzliche Grüße
Volker

Hallo Matthias, ich habe DelFix fürr den ersten PC ausgeführt, so dass der erste PC abgeschlossen und bereinigt ist. Vielen Dank
DelFix v1.013 - Datei am 05/03/2018 um 08:07:42 erstellt
# Aktualisiert am 17/04/2016 von Xplode
# Benutzer : Dorfeimer - DESKTOP-UJ0DUL4
# Betriebssystem : Windows 10 Pro (64 bits)

~ Aktiviere die Benutzerkontensteuerung ... OK

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\FRST
Gelöscht : C:\AdwCleaner
Gelöscht : C:\Users\Dorfeimer\Desktop\Addition.txt
Gelöscht : C:\Users\Dorfeimer\Desktop\adwcleaner_7.0.8.0.exe
Gelöscht : C:\Users\Dorfeimer\Desktop\Fixlog.txt
Gelöscht : C:\Users\Dorfeimer\Desktop\FRST.txt
Gelöscht : C:\Users\Dorfeimer\Desktop\FRST64.exe
Gelöscht : C:\Users\Dorfeimer\Downloads\Addition.txt
Gelöscht : C:\Users\Dorfeimer\Downloads\adwcleaner_7.0.8.0.exe
Gelöscht : C:\Users\Dorfeimer\Downloads\Fixlog2.txt
Gelöscht : C:\Users\Dorfeimer\Downloads\FRST64.exe

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...

Gelöscht : RP #15 [Windows Update | 02/14/2018 18:40:13]
Gelöscht : RP #16 [Windows Update | 02/24/2018 09:04:05]
Gelöscht : RP #17 [Windows Update | 03/02/2018 15:06:29]

Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########

M-K-D-B

05.03.2018 21:47

Servus,

HitmanPro und ESET am zweiten Rechner wiederholen und alle Funde entfernen lassen.

Danach nochmal FRST-Suchlauf zur Kontrolle. Diese beiden Logdateien posten.

Volker52

06.03.2018 13:35

Code:

HitmanPro 3.8.0.292

www.hitmanpro.com
 

   Computer name . . . . : EIMER-PC

   Windows . . . . . . . : 10.0.0.16299.X86/4

   User name . . . . . . : Eimer-PC\Eimer

   UAC . . . . . . . . . : Enabled

   License . . . . . . . : Free
 

   Scan date . . . . . . : 2018-03-06 08:29:13

   Scan mode . . . . . . : Normal

   Scan duration . . . . : 29m 3s

   Disk access mode  . . : Direct disk access (SRB)

   Cloud . . . . . . . . : Internet

   Reboot  . . . . . . . : No
 

   Threats . . . . . . . : 0

   Traces  . . . . . . . : 43
 

   Objects scanned . . . : 1.834.254

   Files scanned . . . . : 211.538

   Remnants scanned  . . : 670.309 files / 952.407 keys
 

Potential Unwanted Programs _________________________________________________
 

   C:\ProgramData\Babylon\ (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\ (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\ (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\bab033.tbinst.dat (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\bab091.norecovericon.dat (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\Babylon.dat (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\ (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\cmbx.png (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\common.js (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\eula.html (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\lngs.png (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1.css (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1.html (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1.js (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page1Lrg.css (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2.css (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2.html (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2.js (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page2Lrg.css (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\page9.html (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\pBar.gif (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\title1.png (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\title2.png (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\toolBar.jpg (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\HtmlScreens\vIcn.png (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\Setup-tbmntr903-9.0.3.34.zpb (Babylon)

   C:\Users\Eimer\AppData\Local\Babylon\Setup\SetupStrings.dat (Babylon)

   extensions.funmoods.newTabUrl

   C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js
 

   extensions.funmoods.tlbrSrchUrl

   C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js
 

   extensions.funmoods_i.hmpgUrl

   C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js
 

   extensions.funmoods_i.newTabUrl

   C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js
 

   extensions.funmoods_i.tlbrSrchUrl

   C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\prefs.js
 

   HKLM\SOFTWARE\Babylon\ (Babylon)

   HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1\ (Babylon)

   HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr\ (Babylon)

   HKLM\SOFTWARE\Classes\Prod.cap\ (Claro)

   HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}\ (Bandoo)

   HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B543EF05-9758-464E-9F37-4C28525B4A4C}\ (Bandoo)

   HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}\ (Bandoo)

   HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}\ (Bandoo)

   HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\AppDataLow\Software\Smartbar\ (Conduit)

   HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7},\ (SearchQU)

   HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0},\ (SearchQU)

ESET OnlineScanner hat keine Bedrohungen gefunden.

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 04.03.2018

durchgeführt von Eimer (Administrator) auf EIMER-PC (06-03-2018 13:22:08)

Gestartet von C:\Users\Eimer\Desktop

Geladene Profile: Eimer & DefaultAppPool (Verfügbare Profile: Eimer & DefaultAppPool)

Platform: Microsoft Windows 10 Pro Version 1709 16299.248 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Als een item is opgenomen in de fixlist, zal het proces worden gesloten. Het bestand zal niet worden verplaatst.)
 

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

() C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe

(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(ESET) C:\Program Files\ESET\ESET Security\ekrn.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

konnte nicht auf den Prozess zugreifen -> MBAMService.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

() C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe

() C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe

(CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EASEUS\EaseUS Partition Master 10.0\bin\EpmNews.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(ESET) C:\Program Files\ESET\ESET Security\egui.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe

(Opera Software) C:\Program Files\Opera\51.0.2830.40\opera.exe

(Yahoo! Inc.) C:\Program Files\Yahoo!\Messenger\Ymsgr_tray.exe

(Opera Software) C:\Program Files\Opera\51.0.2830.40\opera_crashreporter.exe

(Opera Software) C:\Program Files\Opera\51.0.2830.40\opera.exe

(Opera Software) C:\Program Files\Opera\51.0.2830.40\opera.exe

(Opera Software) C:\Program Files\Opera\51.0.2830.40\opera.exe

(Opera Software) C:\Program Files\Opera\51.0.2830.40\opera.exe

(Opera Software) C:\Program Files\Opera\51.0.2830.40\opera.exe

(Opera Software) C:\Program Files\Opera\51.0.2830.40\opera.exe

(SurfRight B.V.) C:\Users\Eimer\Desktop\hitman-pro-3-7-13-258-32-bit.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe

() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeHost.exe

(Skype Technologies) C:\Program Files\Skype\Browser\SkypeBrowserHost.exe

(Opera Software) C:\Program Files\Opera\51.0.2830.40\opera.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(Skype Technologies) C:\Program Files\Skype\Browser\SkypeBrowserHost.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [488344 2017-09-29] (Microsoft Corporation)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [10025576 2011-02-11] (Realtek Semiconductor)

HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-10-05] (Apple Inc.)

HKLM\...\Run: [LWS] => C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-12] (Logitech Inc.)

HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1279120 2012-09-27] (CANON INC.)

HKLM\...\Run: [EaseUS EPM tray] => C:\Program Files\EaseUS\EaseUS Partition Master 10.0\bin\EpmNews.exe [2086568 2014-03-06] (CHENGDU YIWO Tech Development Co., Ltd)

HKLM\...\Run: [DBAgent] => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1562304 2017-09-16] (Seagate Technology LLC)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [164152 2016-10-13] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation)

HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmds.exe [300440 2017-12-18] (ESET)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [645768 2017-10-30] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Messenger (Yahoo!)] => C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe [6591800 2012-02-22] (Yahoo! Inc.)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Uploader] => C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [142568 2017-09-16] (Seagate Technology LLC)

HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2017-09-29] (Microsoft Corporation)

Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter

Startup: C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Produktregistrierung.lnk [2018-03-03]

ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Program Files\Logitech\Ereg\eReg.exe (Leader Technologies/Logitech)

CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{2697c76b-009c-4ffa-937c-22c0c2ba568d}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{5bfcaa2c-fc53-4c84-a08a-ede29a4ab5fc}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{62f21b6c-6939-4b54-be5f-8c27c9cc71a0}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{7e2d4781-1009-4878-a869-8014f66b5bc2}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{b6c10be9-189f-4b70-9f1e-467f65eaa0d8}: [DhcpNameServer] 192.168.1.1 0.0.0.0

ManualProxies: 0file://C:\Program Files\Framed Display\bin\Pac9064.js
 

Internet Explorer:

==================

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} URL = 

SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> DefaultScope {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2013-11-28] (CANON INC.)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2012-03-08] (Microsoft Corporation)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)

Toolbar: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2017-07-18] (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default [2018-03-06]

FF Homepage: Mozilla\Firefox\Profiles\pizuxh0p.default -> google.com

FF Extension: (Flash Video Downloader) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\artur.dubovoy@gmail.com.xpi [2018-02-20]

FF Extension: (deutschrtnews) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\jid1-nVGwkDp24uxFWq@jetpack.xpi [2016-12-06] [Legacy]

FF Extension: (Video DownloadHelper) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2018-02-24]

FF Extension: (Adblock Plus) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-12-19]

FF Extension: (Fox!Box) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{df4e4df5-5cb7-46b0-9aef-6c784c3249f8}.xpi [2016-10-29] [Legacy]

FF SearchPlugin: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\searchplugins\englische-ergebnisse.xml [2014-04-10]

FF SearchPlugin: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\searchplugins\startpage-https---deutsch.xml [2012-07-15]

FF Extension: (Skype) - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25] [Legacy]

FF HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] - C:\Users\Eimer\AppData\Roaming\13001.026

FF Extension: (Kein Name) - C:\Users\Eimer\AppData\Roaming\13001.026 [2012-07-17] [ist nicht signiert]

FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2011-10-17] (Google)

FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)

FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 -> C:\Program Files\Yahoo!\Shared\npYState.dll [2011-11-23] (Yahoo! Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=1.1.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)

FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2016-10-13]
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

Opera: 

=======

OPR Session Restore: -> ist aktiviert.
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 cphs; C:\WINDOWS\system32\IntelCpHeciSvc.exe [300120 2017-03-10] (Intel Corporation)

R2 DES2 Service; C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe [68136 2009-06-17] ()

R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [1539560 2017-12-18] (ESET)

S3 Futuremark SystemInfo Service; C:\Program Files\Futuremark\SystemInfo\FMSISvc.exe [614624 2014-12-10] (Futuremark)

R3 ICCS; C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [169752 2012-04-24] (Intel Corporation)

S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]

R3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [154760 2017-10-30] (Sandboxie Holdings, LLC)

R2 Seagate Dashboard Services; C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16120 2017-09-16] (Seagate Technology LLC)

R2 Seagate MobileBackup Service; C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe [143560 2017-09-16] (Seagate Technology LLC)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2891976 2017-12-04] (Microsoft Corporation)

R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer GmbH)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [279240 2018-03-03] (Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [87040 2018-03-03] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 CompFilter; C:\WINDOWS\System32\drivers\lvbusflt.sys [21096 2012-10-26] (Logitech Inc.)

R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [114552 2018-01-19] (ESET)

R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [90640 2018-01-19] (ESET)

S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [14880 2018-01-19] (ESET)

R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [141480 2018-01-19] (ESET)

S2 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [42816 2018-01-19] (ESET)

R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [71856 2018-01-19] (ESET)

R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [90136 2018-01-19] (ESET)

S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [14920 2013-03-07] () [Datei ist nicht signiert]

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59896 2017-11-29] ()

S3 etdrv; C:\Windows\etdrv.sys [17488 2017-10-31] (Windows (R) 2000 DDK provider)

S3 EtronHub3; C:\WINDOWS\System32\Drivers\EtronHub3.sys [33152 2011-03-07] (Etron Technology Inc)

S3 EtronXHCI; C:\WINDOWS\System32\Drivers\EtronXHCI.sys [52992 2011-03-07] (Etron Technology Inc)

S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9160 2013-03-07] () [Datei ist nicht signiert]

S3 EverestDriver; C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] () [Datei ist nicht signiert]

R3 gdrv; C:\Windows\gdrv.sys [17488 2018-03-03] (Windows (R) 2000 DDK provider)

S3 GVTDrv; C:\Windows\system32\Drivers\GVTDrv.sys [24944 2017-10-31] ()

R3 hitmanpro37; C:\WINDOWS\system32\drivers\hitmanpro37.sys [47552 2018-03-06] ()

R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [168376 2018-03-03] (Malwarebytes)

R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [91576 2018-03-05] (Malwarebytes)

R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [40376 2018-03-05] (Malwarebytes)

R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [221112 2018-03-05] (Malwarebytes)

R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [75712 2018-03-06] (Malwarebytes)

R3 MEI; C:\WINDOWS\System32\drivers\HECI.sys [41088 2010-10-19] (Intel Corporation)

R1 MpKslae3be0a6; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{BE6B7D5E-F01A-49DE-9AB6-4A10479DC0EA}\MpKslae3be0a6.sys [49504 2018-03-06] (Microsoft Corporation)

R3 rt640x86; C:\WINDOWS\System32\drivers\rt640x86.sys [504832 2017-09-29] (Realtek )

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [181384 2017-10-30] (Sandboxie Holdings, LLC)

S3 tbhsd; C:\WINDOWS\System32\drivers\tbhsd.sys [39016 2012-01-03] (RapidSolution Software AG)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [38912 2018-03-03] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [237608 2018-03-03] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [93736 2018-03-03] (Microsoft Corporation)

U3 idsvc; kein ImagePath
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-06 13:21 - 2018-03-06 13:21 - 000000000 ____D C:\Users\Eimer\Desktop\FRST-OlderVersion

2018-03-06 08:29 - 2018-03-06 08:29 - 000047552 _____ C:\WINDOWS\system32\Drivers\hitmanpro37.sys

2018-03-04 10:04 - 2018-03-04 10:04 - 000797760 _____ C:\Users\Eimer\Desktop\DelFix_1.013.exe

2018-03-03 13:20 - 2018-03-03 13:18 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Eimer\Desktop\esetonlinescanner_deu.exe

2018-03-03 13:19 - 2018-03-03 13:19 - 000000000 ____D C:\Users\Eimer\AppData\Local\ESET

2018-03-03 13:18 - 2018-03-03 13:18 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Eimer\Downloads\esetonlinescanner_deu.exe

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\ProgramData\ESET

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\Program Files\ESET

2018-03-03 12:15 - 2018-03-03 13:09 - 000000000 ____D C:\ProgramData\HitmanPro

2018-03-03 12:15 - 2018-03-03 12:15 - 010993872 _____ (SurfRight B.V.) C:\Users\Eimer\Desktop\hitman-pro-3-7-13-258-32-bit.exe

2018-03-03 12:13 - 2018-03-03 12:13 - 010457272 _____ (SurfRight B.V.) C:\Users\Eimer\Downloads\hitman-pro-3-7-13-258-32-bit.exe

2018-03-03 11:44 - 2018-03-03 11:52 - 000001124 _____ C:\Users\Eimer\Desktop\Fixlog.txt

2018-03-03 10:35 - 2018-03-06 11:30 - 000075712 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys

2018-03-03 10:35 - 2018-03-05 12:31 - 000221112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys

2018-03-03 10:35 - 2018-03-05 12:31 - 000091576 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys

2018-03-03 10:35 - 2018-03-05 12:31 - 000040376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000168376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2018-03-03 10:32 - 2018-03-03 10:34 - 068171320 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.4170.exe

2018-03-03 10:13 - 2018-03-03 16:01 - 000050256 _____ C:\Users\Eimer\Desktop\Addition.txt

2018-03-03 10:10 - 2018-03-06 13:24 - 000019547 _____ C:\Users\Eimer\Desktop\FRST.txt

2018-03-03 10:10 - 2018-03-06 13:22 - 000000000 ____D C:\FRST

2018-03-03 10:09 - 2018-03-06 13:21 - 001763328 _____ (Farbar) C:\Users\Eimer\Desktop\FRST.exe

2018-03-03 10:08 - 2018-03-03 10:09 - 001763328 _____ (Farbar) C:\Users\Eimer\Downloads\FRST.exe

2018-03-03 09:36 - 2018-03-03 16:03 - 000000000 ____D C:\Users\Eimer\Documents\Sicherheit

2018-03-03 09:29 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Desktop\adwcleaner_7.0.8.0.exe

2018-03-03 09:28 - 2018-03-03 10:31 - 000000000 ____D C:\AdwCleaner

2018-03-03 09:26 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Downloads\adwcleaner_7.0.8.0.exe

2018-03-01 22:59 - 2018-03-01 22:59 - 000001450 _____ C:\Users\Eimer\Desktop\Virentest 01.03.2018 Malware.txt

2018-02-28 14:38 - 2018-03-03 09:23 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2018-02-28 11:03 - 2018-02-28 11:04 - 078346672 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183.exe

2018-02-27 15:42 - 2018-02-27 15:42 - 000000000 ____D C:\Users\Eimer\AppData\Local\Logitech® Webcam-Software

2018-02-27 15:39 - 2018-02-27 15:39 - 000000000 ____D C:\ProgramData\LogiShrd

2018-02-27 15:38 - 2018-02-27 15:38 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Leadertech

2018-02-27 15:37 - 2018-03-06 10:16 - 000001683 _____ C:\Users\Public\Desktop\Logitech Webcam Software  .lnk

2018-02-27 15:37 - 2018-02-27 15:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech

2018-02-27 15:34 - 2018-02-27 15:35 - 074520472 _____ (Logitech, Inc.) C:\Users\Eimer\Downloads\lws280.exe

2018-02-27 14:32 - 2018-02-27 14:32 - 001333248 _____ (Adobe Systems Incorporated) C:\Users\Eimer\Downloads\uninstall_flash_player2800137.exe

2018-02-20 10:16 - 2018-02-20 10:16 - 000705568 _____ C:\Users\Eimer\Documents\Pflege Ursula Graumnitz Beratungsgespräch 16.02.18.pdf

2018-02-16 10:24 - 2018-02-16 10:24 - 000182903 _____ C:\Users\Eimer\Downloads\DHL-Marke-9T7ESYNMHV.pdf

2018-02-16 10:22 - 2018-02-10 06:16 - 006412184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-02-16 10:22 - 2018-02-10 06:06 - 006481640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2018-02-16 10:22 - 2018-02-10 06:05 - 004937224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2018-02-16 10:22 - 2018-02-10 05:47 - 013704192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2018-02-16 10:22 - 2018-02-10 05:41 - 019352576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-02-16 10:21 - 2018-02-10 06:22 - 000239000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys

2018-02-16 10:21 - 2018-02-10 06:20 - 001322904 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2018-02-16 10:21 - 2018-02-10 06:20 - 000915320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2018-02-16 10:21 - 2018-02-10 06:20 - 000799592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2018-02-16 10:21 - 2018-02-10 06:19 - 000603544 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2018-02-16 10:21 - 2018-02-10 06:19 - 000119192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2018-02-16 10:21 - 2018-02-10 06:19 - 000062360 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2018-02-16 10:21 - 2018-02-10 06:19 - 000030616 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2018-02-16 10:21 - 2018-02-10 06:18 - 001902496 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2018-02-16 10:21 - 2018-02-10 06:18 - 001384288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll

2018-02-16 10:21 - 2018-02-10 06:18 - 000517016 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2018-02-16 10:21 - 2018-02-10 06:18 - 000221592 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 002255112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000542856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000542104 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000348056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000320416 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000211864 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 001627600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 001116728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-02-16 10:21 - 2018-02-10 06:16 - 000975216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2018-02-16 10:21 - 2018-02-10 06:15 - 001145624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2018-02-16 10:21 - 2018-02-10 06:13 - 000376216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2018-02-16 10:21 - 2018-02-10 06:13 - 000271768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys

2018-02-16 10:21 - 2018-02-10 06:12 - 004382032 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll

2018-02-16 10:21 - 2018-02-10 06:12 - 000965016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2018-02-16 10:21 - 2018-02-10 06:11 - 001250528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe

2018-02-16 10:21 - 2018-02-10 06:11 - 000612736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-02-16 10:21 - 2018-02-10 06:11 - 000416152 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2018-02-16 10:21 - 2018-02-10 06:10 - 000445336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2018-02-16 10:21 - 2018-02-10 06:10 - 000422592 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2018-02-16 10:21 - 2018-02-10 06:09 - 002338776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 002117528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 001123456 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000806808 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000608152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 000559976 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000339360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 000320312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe

2018-02-16 10:21 - 2018-02-10 06:09 - 000203672 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 003980720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 001852312 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000592792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000534936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000575392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000543920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000538768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000527864 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000434072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000414824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe

2018-02-16 10:21 - 2018-02-10 06:07 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000279456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000083216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000076184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys

2018-02-16 10:21 - 2018-02-10 06:06 - 006014688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2018-02-16 10:21 - 2018-02-10 06:06 - 004670728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-02-16 10:21 - 2018-02-10 06:06 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001360992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001149272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001006192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000718232 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000654456 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000456232 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000322968 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000295488 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000225176 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000193248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 001491352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems32.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 001270680 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000635800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe

2018-02-16 10:21 - 2018-02-10 06:04 - 000622488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000577944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000484248 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000369560 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 002172312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2018-02-16 10:21 - 2018-02-10 06:03 - 001121176 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000938392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000758168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2018-02-16 10:21 - 2018-02-10 06:03 - 000533400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000505160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000483224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll

2018-02-16 10:21 - 2018-02-10 05:47 - 000942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2018-02-16 10:21 - 2018-02-10 05:46 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys

2018-02-16 10:21 - 2018-02-10 05:46 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2018-02-16 10:21 - 2018-02-10 05:45 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll

2018-02-16 10:21 - 2018-02-10 05:44 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2018-02-16 10:21 - 2018-02-10 05:43 - 018923008 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2018-02-16 10:21 - 2018-02-10 05:43 - 006466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2018-02-16 10:21 - 2018-02-10 05:42 - 001130496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll

2018-02-16 10:21 - 2018-02-10 05:40 - 000996864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll

2018-02-16 10:21 - 2018-02-10 05:40 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 011925504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 003702784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 002677760 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 006567936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 002184192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 000830976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2018-02-16 10:21 - 2018-02-10 05:38 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 003678720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 003419136 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe

2018-02-16 10:21 - 2018-02-10 05:37 - 003227648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 002650624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 001771520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 001232384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002464768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002341888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002177024 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001623552 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2018-02-16 10:21 - 2018-02-10 05:36 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001342464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001132032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000973312 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 004384768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 001630208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000854016 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2018-02-16 10:21 - 2018-02-10 05:35 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001762304 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001352192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2018-02-16 10:21 - 2018-02-10 05:33 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2018-02-16 10:21 - 2018-02-10 05:32 - 002427904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll

2018-02-16 10:21 - 2018-02-10 05:32 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL

2018-02-16 10:21 - 2018-02-10 05:32 - 000576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll

2018-02-16 10:21 - 2018-02-10 05:31 - 001488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 001104384 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll

2018-02-16 10:21 - 2018-02-10 04:03 - 000804240 _____ C:\WINDOWS\system32\locale.nls

2018-02-16 10:21 - 2018-02-02 04:36 - 003903944 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll

2018-02-16 10:21 - 2018-02-02 04:36 - 000921032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll

2018-02-16 10:21 - 2018-02-02 04:36 - 000854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll

2018-02-16 10:20 - 2018-02-10 06:12 - 000142744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys

2018-02-16 10:20 - 2018-02-10 06:07 - 000123808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000089504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000061024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000040856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000040840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2018-02-16 10:20 - 2018-02-10 06:06 - 000078232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000079256 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000077552 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe

2018-02-16 10:20 - 2018-02-10 06:04 - 000286104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll

2018-02-16 10:20 - 2018-02-10 06:04 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll

2018-02-16 10:20 - 2018-02-10 06:03 - 000506264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2018-02-16 10:20 - 2018-02-10 05:46 - 000412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2018-02-16 10:20 - 2018-02-10 05:46 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll

2018-02-16 10:20 - 2018-02-10 05:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\virtdisk.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys

2018-02-16 10:20 - 2018-02-10 05:44 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys

2018-02-16 10:20 - 2018-02-10 05:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\eShims.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000731136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe

2018-02-16 10:20 - 2018-02-10 05:42 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_User.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys

2018-02-16 10:20 - 2018-02-10 05:41 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-02-16 10:20 - 2018-02-10 05:41 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\sendmail.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 001171456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000886784 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe

2018-02-16 10:20 - 2018-02-10 05:40 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000602624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edputil.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreCommonProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysdm.cpl

2018-02-16 10:20 - 2018-02-10 05:39 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\twext.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvr32.exe

2018-02-16 10:20 - 2018-02-10 05:38 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe

2018-02-16 10:20 - 2018-02-10 05:38 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 003287040 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe

2018-02-16 10:20 - 2018-02-10 05:36 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 002413568 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-02-16 10:20 - 2018-02-10 05:35 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll

2018-02-16 10:20 - 2018-02-10 05:34 - 006532096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe

2018-02-16 10:20 - 2018-02-10 05:34 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll

2018-02-16 10:20 - 2018-02-10 05:34 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000604160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2018-02-16 10:20 - 2018-02-10 05:32 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL

2018-02-16 10:20 - 2018-02-10 05:32 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll

2018-02-16 10:20 - 2018-02-10 05:30 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2018-02-16 10:20 - 2018-02-02 04:36 - 000649672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll

2018-02-16 10:20 - 2018-02-02 04:36 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-06 13:22 - 2011-12-04 18:40 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Skype

2018-03-06 10:42 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\DeliveryOptimization

2018-03-06 10:15 - 2017-04-27 17:09 - 000001154 _____ C:\Users\Eimer\Desktop\Opera 44.lnk

2018-03-06 08:34 - 2017-09-29 12:55 - 000000000 ___HD C:\Program Files\WindowsApps

2018-03-06 08:34 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\AppReadiness

2018-03-05 10:48 - 2017-07-04 07:20 - 000001090 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2018-03-05 10:48 - 2011-11-12 20:16 - 000000000 ____D C:\Program Files\Opera

2018-03-03 15:56 - 2012-10-01 18:42 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\DVDVideoSoft

2018-03-03 15:45 - 2017-12-04 17:06 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2018-03-03 13:12 - 2011-11-12 21:41 - 000002392 _____ C:\WINDOWS\Sandboxie.ini

2018-03-03 13:11 - 2017-09-29 12:55 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2018-03-03 13:11 - 2017-09-29 12:52 - 000000000 ____D C:\WINDOWS\INF

2018-03-03 12:01 - 2017-12-04 17:08 - 002281310 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2018-03-03 12:01 - 2017-09-30 15:38 - 001000318 _____ C:\WINDOWS\system32\perfh007.dat

2018-03-03 12:01 - 2017-09-30 15:38 - 000226562 _____ C:\WINDOWS\system32\perfc007.dat

2018-03-03 11:54 - 2017-12-04 17:39 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-03-03 11:54 - 2011-11-12 20:12 - 000017488 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys

2018-03-03 11:53 - 2017-09-29 06:31 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2018-03-03 10:35 - 2017-09-26 08:12 - 000002109 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2018-03-03 10:35 - 2011-11-12 20:37 - 000000000 ____D C:\ProgramData\Malwarebytes

2018-03-03 09:53 - 2016-05-16 10:40 - 000000000 ____D C:\ESD

2018-03-03 09:30 - 2017-04-24 12:32 - 000000000 ____D C:\Users\Eimer\AppData\Local\Downloaded Installations

2018-03-03 09:23 - 2017-09-29 12:55 - 000000000 ___RD C:\Program Files\Windows Defender

2018-02-27 20:06 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\rescache

2018-02-27 15:39 - 2016-11-23 09:27 - 000000000 ____D C:\Program Files\Common Files\logishrd

2018-02-27 15:38 - 2011-12-27 19:00 - 000000000 ____D C:\Program Files\Logitech

2018-02-27 14:46 - 2013-08-18 13:10 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-02-27 14:42 - 2017-10-31 11:39 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-02-27 14:41 - 2011-11-12 20:41 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-02-27 14:34 - 2016-03-16 09:02 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2018-02-27 14:32 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-02-27 14:31 - 2016-05-16 12:29 - 000002437 _____ C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2018-02-27 14:31 - 2016-05-16 12:29 - 000000000 ___RD C:\Users\Eimer\OneDrive

2018-02-27 14:27 - 2017-12-04 17:55 - 000000000 ___RD C:\Users\Eimer\3D Objects

2018-02-27 14:27 - 2016-02-13 13:35 - 000000000 __RHD C:\Users\Public\AccountPictures

2018-02-27 14:24 - 2017-12-04 17:05 - 000308168 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-02-27 14:23 - 2017-12-04 17:14 - 000000000 ____D C:\Users\Eimer

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\TextInput

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\oobe

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\appraiser

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\ShellExperiences

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\bcastdvr

2018-02-27 14:15 - 2017-12-04 17:14 - 000000000 ____D C:\Users\DefaultAppPool

2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ___SD C:\WINDOWS\system32\AppV

2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\hi-IN

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\gl-ES

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\eu-ES

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\ca-ES

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ___SD C:\WINDOWS\system32\F12

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\setup

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\migwiz

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lv-LV

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lt-LT

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\icsxml

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\et-EE

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\es-MX

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\en-GB

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\com

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\Provisioning

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\media

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\L2Schemas

2018-02-27 14:15 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Dism

2018-02-27 14:14 - 2017-10-12 08:13 - 000000000 ____D C:\Program Files\McAfee Security Scan

2018-02-27 14:14 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Sysprep

2018-02-27 14:14 - 2017-09-06 11:07 - 000000000 ____D C:\Program Files\Mozilla Firefox

2018-02-27 14:14 - 2016-01-23 23:58 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Oracle

2018-02-27 14:14 - 2014-01-08 17:24 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Canon Easy-WebPrint EX

2018-02-27 14:14 - 2013-03-12 19:54 - 000000000 ___HD C:\Users\Eimer\Desktop\.picasaoriginals

2018-02-27 14:14 - 2012-05-04 15:06 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service

2018-02-27 14:05 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\registration

2018-02-27 14:01 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\SystemResources

2018-02-27 13:58 - 2012-01-14 16:32 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Sun

2018-02-27 10:03 - 2016-11-16 09:59 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Mozilla

2018-02-24 09:41 - 2014-08-25 16:47 - 000000000 ____D C:\Users\Eimer\AppData\Local\Adobe

2018-02-21 14:20 - 2013-04-10 16:07 - 000000000 ____D C:\Users\Eimer\AppData\Local\ElevatedDiagnostics

2018-02-20 10:16 - 2017-09-29 12:45 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-02-06 03:49 - 2018-01-16 13:15 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2018-02-06 03:49 - 2018-01-16 13:15 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2012-07-17 17:44 - 2012-07-17 17:44 - 000000048 _____ () C:\Users\Eimer\AppData\Roaming\AcroIEHelpe.txt

2012-07-17 16:48 - 2012-07-17 17:38 - 000000051 _____ () C:\Users\Eimer\AppData\Roaming\blckdom.res

2011-11-12 21:13 - 2011-12-27 08:05 - 000000040 _____ () C:\Users\Eimer\AppData\Roaming\burnaware.ini

2012-07-13 10:40 - 2012-07-13 10:40 - 000000047 _____ () C:\Users\Eimer\AppData\Roaming\mbam.context.scan

2012-07-17 16:48 - 2012-07-17 16:48 - 000000264 _____ () C:\Users\Eimer\AppData\Roaming\srvblck5.tmp

2014-10-09 08:48 - 2014-10-17 11:48 - 000000141 _____ () C:\Users\Eimer\AppData\Roaming\WB.CFG

2015-10-23 11:16 - 2017-06-26 09:02 - 000016384 _____ () C:\Users\Eimer\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-11 09:48 - 2014-10-11 09:48 - 000000001 _____ () C:\Users\Eimer\AppData\Local\DSI.DAT
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-02-27 19:52
 

==================== Ende vom FRST.txt ============================

--- --- ---

Volker52

06.03.2018 13:36

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 04.03.2018

durchgeführt von Eimer (06-03-2018 13:25:13)

Gestartet von C:\Users\Eimer\Desktop

Microsoft Windows 10 Pro Version 1709 16299.248 (X86) (2017-12-04 16:41:22)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1625726620-2422249654-2288293922-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-1625726620-2422249654-2288293922-503 - Limited - Disabled)

Eimer (S-1-5-21-1625726620-2422249654-2288293922-1000 - Administrator - Enabled) => C:\Users\Eimer

Gast (S-1-5-21-1625726620-2422249654-2288293922-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-1625726620-2422249654-2288293922-1002 - Limited - Enabled)

WDAGUtilityAccount (S-1-5-21-1625726620-2422249654-2288293922-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: ESET Firewall (Disabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

@BIOS (HKLM\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.11 - GIGABYTE)

3DMark Vantage (HKLM\...\{C40C3C3D-97CF-44B5-836C-766E374464B3}) (Version: 1.1.3 - Futuremark)

7-Zip 16.00 (HKLM\...\7-Zip) (Version: 16.00 - Igor Pavlov)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)

AllDup 3.4.24 (HKLM\...\AllDup_is1) (Version: 3.4.24 - Michael Thummerer Software Design)

Anti-Twin (Installation 23.01.2016) (HKLM\...\Anti-Twin 2016-01-23 16.33.27) (Version:  - Joerg Rosenthal, Germany)

Any Video Converter 5.8.5 (HKLM\...\Any Video Converter_is1) (Version:  - Any-Video-Converter.com)

Apple Application Support (32-Bit) (HKLM\...\{F2871C89-C8A5-42EE-8D45-0F02506385A6}) (Version: 5.1 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{D9F3D66A-9885-4DDD-A800-9DDF488359A1}) (Version: 10.0.1.3 - Apple Inc.)

Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)

AVM FRITZ!Box Dokumentation (HKLM\...\AVMFBox) (Version:  - AVM Berlin)

AVM FRITZ!Box Druckeranschluss (HKLM\...\AVMFBoxPrinter) (Version:  - AVM Berlin)

Bewerbungsfoto-/Passbild-Generator v3.5a (HKLM\...\Passbild-Generator_is1) (Version:  - )

Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)

BurnAware Free 4.2 (HKLM\...\BurnAware Free_is1) (Version:  - Burnaware Technologies)

CameraHelperMsi (HKLM\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.4.0.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)

Canon Kurzwahlprogramm (HKLM\...\Speed Dial Utility) (Version: 1.3.0 - Canon Inc.)

Canon MX920 series Benutzerregistrierung (HKLM\...\Canon MX920 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.01 - Canon Inc.)

Canon MX920 series On-screen Manual (HKLM\...\Canon MX920 series On-screen Manual) (Version: 7.6.0 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.1.0 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.1.0 - Canon Inc.)

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6389 - CDBurnerXP)

CheckDrive (HKLM\...\{B83513EC-2E4D-4621-816D-4CCF397BE702}_is1) (Version: 1.07 - Abelssoft)

CPUID CPU-Z 1.71.1 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

CPUID HWMonitor 1.26 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )

CrystalDiskInfo 7.0.4 (HKLM\...\CrystalDiskInfo_is1) (Version: 7.0.4 - Crystal Dew World)

D3DX10 (HKLM\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

DES 2.0 (HKLM\...\{675F86A8-E093-4002-87D5-915CC2C45571}) (Version: 1.00.0000 - Gigabyte)

DMIView B8.0717.01 (HKLM\...\{3EE1008C-11A1-4F4F-8DB7-27573924DE78}) (Version: 1.4 - Gigabyte)

EaseUS Partition Master 10.0 (HKLM\...\EaseUS Partition Master_is1) (Version:  - EaseUS)

Easy Tune 6 B11.0512.1 (HKLM\...\{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE) Hidden

Easy Tune 6 B11.0512.1 (HKLM\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)

EasyBCD 2.1.2 (HKLM\...\EasyBCD) (Version: 2.1.2 - NeoSmart Technologies)

ElsterFormular (HKLM\...\ElsterFormular) (Version: 18.4 - Thüringer Landesfinanzdirektion)

erLT (HKLM\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

ESET Security (HKLM\...\{F3AF1791-4D66-4638-AC25-DCC90A8B2344}) (Version: 11.0.159.9 - ESET, spol. s r.o.)

Etron USB3.0 Host Controller (HKLM\...\{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology) Hidden

Etron USB3.0 Host Controller (HKLM\...\InstallShield_{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology)

EVEREST Home Edition v2.20 (HKLM\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)

Fahrtenbuch 2013 (HKLM\...\Fahrtenbuch 2013) (Version:  - )

Futuremark SystemInfo (HKLM\...\{2FE4C157-30AD-47F3-9D93-D9A2AFF25D3F}) (Version: 4.33.485.0 - Futuremark)

GIMP 2.8.0 (HKLM\...\GIMP-2_is1) (Version: 2.8.0 - The GIMP Team)

Google Earth (HKLM\...\{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}) (Version: 6.1.0.5001 - Google)

HandBrake 0.10.2 (HKLM\...\HandBrake) (Version: 0.10.2 - )

Hardcopy (C:\Program Files\Hardcopy) (HKLM\...\Hardcopy(C__Program Files_Hardcopy)) (Version: 2011.11.01 - Hardcopy für Windows - Ein Tastendruck und Ihr Bildschirm oder Fenster wird ausgedruckt oder abgespeichert.)

Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)

Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3517 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

iTunes (HKLM\...\{B1EA304B-D216-4D5D-A720-D94C623EA880}) (Version: 12.5.2.36 - Apple Inc.)

Java 8 Update 161 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180161F0}) (Version: 8.0.1610.12 - Oracle Corporation)

Junk Mail filter update (HKLM\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

LibreOffice 3.5 Help Pack (German) (HKLM\...\{D010EBB6-6CDB-4360-90ED-743156F3E11F}) (Version: 3.5.3.2 - The Document Foundation)

LibreOffice 5.1.6.2 (HKLM\...\{3D18F833-5EEE-4221-96CE-BC9488780EE3}) (Version: 5.1.6.2 - The Document Foundation)

Logitech Webcam-Software (HKLM\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)

Mesh Runtime (HKLM\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (HKLM\...\{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft OneDrive (HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Mozilla Firefox 58.0.1 (x86 de) (HKLM\...\Mozilla Firefox 58.0.1 (x86 de)) (Version: 58.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0.1.6602 - Mozilla)

NVIDIA PhysX (HKLM\...\{80407BA7-7763-4395-AB98-5233F1B34E65}) (Version: 9.13.1220 - NVIDIA Corporation)

Opera 12.17 (HKLM\...\Opera 12.17.1863) (Version: 12.17.1863 - Opera Software ASA)

Opera Stable 50.0.2762.67 (HKLM\...\Opera 50.0.2762.67) (Version: 50.0.2762.67 - Opera Software)

Opera Stable 51.0.2830.40 (HKLM\...\Opera 51.0.2830.40) (Version: 51.0.2830.40 - Opera Software)

PC Inspector File Recovery (HKLM\...\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}) (Version: 4.0 - )

PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.2.3 - Frank Heindörfer, Philip Chinery)

Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)

Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.38.113.2011 - Realtek)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6307 - Realtek Semiconductor Corp.)

Sandboxie 5.22 (32-bit) (HKLM\...\Sandboxie) (Version: 5.22 - Sandboxie Holdings, LLC)

Seagate Dashboard (HKLM\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)

Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)

swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)

Total Commander (Remove or Repair) (HKLM\...\Totalcmd) (Version: 8.52a - Ghisler Software GmbH)

TouchBIOS B11.0512.1 (HKLM\...\{A2EBACDD-09BB-4894-AE25-7168DB3BFA7F}) (Version: 1.00.0000 - GIGABYTE)

Ubuntu (HKLM\...\Wubi) (Version: 11.10-rev245 - Ubuntu)

Update Manager B10.0728.1 (HKLM\...\{2913C8E7-612B-47DA-B18D-A23E1A1B16E3}) (Version: 1.00.0000 - Gigabyte)

VC80CRTRedist - 8.0.50727.6195 (HKLM\...\{933B4015-4618-4716-A828-5289FC03165F}) (Version: 1.2.0 - DivX, Inc) Hidden

VdhCoApp 1.1.1 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Windows 10 Update and Privacy Settings (HKLM\...\{542CC2C2-ABAF-4604-8723-DA296AF74540}) (Version: 1.0.14.0 - Microsoft Corporation)

Windows 10 Update Assistant (HKLM\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Yahoo! Messenger (HKLM\...\Yahoo! Messenger) (Version:  - Yahoo! Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2017-03-10] (Intel Corporation)

ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers6: [Fast Explorer] -> {693BE9C0-BEC3-11D2-B4C1-C33BBD3AD64B} => C:\ProgramData\AllDup\FEShlExt.dll [2008-08-20] (Alex Yakovlev)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0B60EC2F-9510-4A32-93E0-3DEB4E04D7B1} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {0B695AB7-794C-481A-BC38-AA8C588058A1} - System32\Tasks\Seagate_Install_Launch => C:\Program Files\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)

Task: {0BC374A6-CCBF-4118-92A9-CB9A0C965EE4} - System32\Tasks\Eimer1 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {255AE51D-BFF7-4DC7-8F95-A28FBF047CB8} - System32\Tasks\Opera scheduled Autoupdate 1493309249 => C:\Program Files\Opera\launcher.exe [2018-02-22] (Opera Software)

Task: {335C8F02-3966-4FE4-84C8-1257CE14BC9E} - System32\Tasks\{1FF5ECEE-BA1C-4A62-B6E9-1CF1A197C196} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\Common Files\Logitech\QCDRV\BIN\SETUP.EXE" -c UNINSTALL REMOVEPROMPT

Task: {41D76359-1DD2-44DA-8A93-C3E7A60BD69C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {47B665D4-2591-42D3-8A98-F97051C8737B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {47FCDAF6-E38D-480A-B675-56EAA355CAE5} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {49F451EB-DCB8-486E-9DC2-BE50F06D04FF} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {4B33CC42-16BD-44ED-8747-036A637DB71B} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {56989A4A-410C-4245-96E8-D5647AEF5311} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {5CCFC920-98DF-49A1-9E4B-442CF50EC8F7} - System32\Tasks\Eimer DBAgent 2 0 => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)

Task: {5DA1185A-7FAC-4E21-9CBC-2CDBEDF873DF} - System32\Tasks\Eimer1 Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {647813DE-EE72-48FB-8C36-81C174FCA372} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {6B1F04AC-9180-4D75-BB6E-68F97FC8B7C5} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {6B488B4F-FE8F-44DE-98D4-D0CCFAD869A7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {74788771-28A9-4974-9F21-5506988C4D75} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {7508A3F5-A943-4A34-87BC-2330FFA214BF} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {8345F646-78ED-4CC0-9EBB-BF3707B702CD} - System32\Tasks\hcdll2_ex_Win32 => C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe [2011-03-18] ()

Task: {842D3CAD-AD5F-4B79-A782-169C23040696} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {84DC9D54-9977-4B10-BF71-09C4CA40F7C5} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {89F2DC24-102E-454E-8CF6-C5B404FDA719} - System32\Tasks\Eimer => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {954EC6BE-76CA-4130-A2E2-409D64A01AF5} - System32\Tasks\Eimer Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {9DBB3C3F-0C11-4691-AE74-B834E1369006} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe

Task: {9FC5381E-4A69-4B22-A0E8-4974F617A803} - kein Dateipfad

Task: {AD5DD1F6-026A-49B4-8CB0-04BD530F39AC} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B0A9CB41-80E5-4AC9-A2DF-000274AD80EA} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B5A30FE6-F1BC-46D5-8E07-19A14192E5AE} - System32\Tasks\{284960B1-0FA5-4316-9FA8-182A2F41F188} => C:\Windows\system32\pcalua.exe -a C:\ubuntu\uninstall-wubi.exe

Task: {B916D0DC-79D4-440E-9F39-FE5C8061586C} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {C205A519-122D-4B34-912A-3996B7398B38} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {C2B0DBB8-2FE9-4A53-8FA9-395176FA1E6F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {C35715FA-AECA-441E-95F4-27D96A1D8965} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe

Task: {C3AC5152-0AEA-4152-8A8A-83E0D7D50BB3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {C632B95B-099F-488A-9406-395B420A2623} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {CE465F1B-0B0E-4634-AD43-ABAE48407CD4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {D0A51C59-D19C-4328-891A-6954332F1762} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D0EE64C6-2623-412F-B449-C71407ED396F} - System32\Tasks\{78396ACB-9422-4967-BF6D-79DA193C8247} => C:\Windows\system32\pcalua.exe -a C:\Users\Eimer\Desktop\DVSUninstall.exe -d C:\Users\Eimer\Desktop

Task: {D2D94FBC-01DE-443F-9630-DCC3BBF10A30} - System32\Tasks\{F39E50A5-12E2-4398-A727-E26B1161DA04} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.3.0.105/de/abandoninstall?page=tsProgressBar

Task: {DE642E8D-7958-4927-8A15-7616D8C6993A} - System32\Tasks\{B6FDA72D-89F0-4E48-9B46-3B103A9FC9DE} => C:\Windows\system32\pcalua.exe -a E:\Autorun\demo32.exe -d E:\ -c -q -c

Task: {DF120918-AE25-4746-8F47-FC374A2AAF0E} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {E4B58C23-BC2A-4459-8892-1436A6AE696F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)

Task: {E7921F80-280C-4B11-809E-AF7470F5618E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {EE8A64B1-7E27-42B1-96D9-42ED5F9665F6} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F6147A12-6502-45D1-81D4-46B22443C49F} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F9950EF9-B6E2-423B-A3AA-22A4E4B74297} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files\AVG\AVG PC TuneUp\tuscanx.exe

Task: {FABAD049-8C02-46E7-8CCD-E4B08EFB6059} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG

Task: {FB675EE1-663F-4FA6-914B-805ACE5C8280} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FB70B118-D17A-4C89-B619-30A5DA6DDBF1} - System32\Tasks\InstallShield Update Service => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [2005-02-17] (InstallShield Software Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-05-11 10:32 - 2012-09-18 14:26 - 000169472 _____ () C:\WINDOWS\System32\zlhp1020.dll

2011-12-04 19:51 - 2001-10-28 17:42 - 000116224 _____ () C:\WINDOWS\System32\pdfcmnnt.dll

2011-12-25 12:41 - 2008-06-04 07:53 - 000026624 _____ () C:\WINDOWS\System32\spd__l.dll

2013-04-10 18:51 - 2012-09-18 14:26 - 000059904 _____ () C:\WINDOWS\system32\spool\PRTPROCS\W32X86\pphp1020.dll

2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files\Seagate\Seagate Dashboard 2.0\PocoNet.dll

2016-09-01 17:13 - 2016-09-01 17:13 - 000080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2016-10-05 17:18 - 2016-10-05 17:18 - 001041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2011-11-12 20:05 - 2009-06-17 16:13 - 000068136 _____ () C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe

2011-11-12 20:05 - 2009-05-04 17:56 - 000102400 _____ () C:\Program Files\GIGABYTE\EnergySaver2\ycc.dll

2017-09-26 08:12 - 2017-11-29 09:11 - 001934792 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll

2017-09-26 08:12 - 2017-11-29 09:11 - 001798608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

2017-09-29 12:49 - 2017-09-29 12:49 - 000149840 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2011-11-12 21:36 - 2011-03-18 08:11 - 000031744 _____ () C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe

2018-02-16 10:21 - 2018-02-10 05:39 - 007817728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 001518592 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000341352 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtXml4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 002144104 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtCore4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 007955304 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtGui4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000028008 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000127336 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000264040 _____ () C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe

2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll

2017-03-10 01:27 - 2017-03-10 01:27 - 000112264 _____ () C:\Windows\System32\IccLibDll.dll

2018-03-05 10:48 - 2018-03-05 10:48 - 082935384 _____ () C:\Program Files\Opera\51.0.2830.40\opera_browser.dll

2011-12-04 18:38 - 2012-02-22 19:49 - 000921600 _____ () C:\Program Files\Yahoo!\Messenger\yui.dll

2018-03-05 10:48 - 2018-03-05 10:48 - 003733592 _____ () C:\Program Files\Opera\51.0.2830.40\libglesv2.dll

2018-03-05 10:48 - 2018-03-05 10:48 - 000086616 _____ () C:\Program Files\Opera\51.0.2830.40\libegl.dll

2017-09-26 21:22 - 2017-09-26 21:22 - 001984000 ____R () C:\Program Files\Skype\Phone\skypert.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 000075264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeHost.exe

2018-02-27 14:39 - 2018-02-27 14:41 - 000166400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeBackgroundTasks.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 015909888 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkyWrap.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 001775616 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\skypert.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Open Safe Box.cmd:SummaryInformation [43]

AlternateDataStreams: C:\Open Safe Box.cmd:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:04 - 2017-10-12 13:13 - 000000826 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg

HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415\Control Panel\Desktop\\Wallpaper -> 

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [UDP Query User{D9232182-02BF-4526-B67E-1FE2B9439F51}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{402726C7-1A95-4E71-97B8-7A5D4979FDEF}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [{6E11E0EF-97EB-4C59-B544-F13F9D5F7989}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{D1D12C3A-E3E6-404E-98CA-0FB39734A515}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{9835D100-E7C5-40EA-B00B-BAF2AE92B7CF}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{857C3963-5A68-4A98-84C4-007CF7983106}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{624707F5-5221-4D44-8E78-C2D4D3593E32}] => (Allow) E:\fsetup.exe

FirewallRules: [{B58D985F-45E1-4B4D-A5FB-28013EFAA5A4}] => (Allow) E:\fsetup.exe

FirewallRules: [{DB0A0130-DA32-409F-A7B7-3BEE5895E83F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{54A43C80-81A1-4996-BA6E-26045A7DEAAC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{E6699187-14C5-44BD-8AAE-7814BBF7C84F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{DBE5E807-2532-44A0-AF44-C96A26C831B1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{12023ACF-0961-4D04-B686-BEB80828DA86}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{EBC3F4A8-C302-49C2-BE7F-75632C580363}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{B1696383-3DE7-43B5-8F01-A5463E1D43A1}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [UDP Query User{E98ABB22-D0F1-407A-B3B2-6E5525035C71}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [TCP Query User{4368318F-38E2-4839-BC0F-04E9EF819C28}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [UDP Query User{16747EC3-D472-4227-9E7C-41A62D5A6670}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{6B5E8680-F84B-4776-89C1-6ACAF046D1B6}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [UDP Query User{2B75AA36-4A19-486A-B06C-130F1A445B17}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{B46B05A5-AB0F-4DD4-B073-26F067FF37D7}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [{B9CC4E1F-9A5D-4A8F-B0AA-B23F9D44E06D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{FB6CEBD8-DC76-485A-8A4E-CBDCD74F0C8C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{F4081D42-780D-49DC-86B0-3F527B53F12C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{74273C58-37EC-475F-B65A-589A4FF87B12}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [{90C7CA36-7D2F-4D6E-846A-2E21A5386736}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [UDP Query User{CDF6A42E-E66A-489D-9FB9-B16EC2AB692C}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [TCP Query User{E8BF238A-D4ED-46FC-A6DD-3621DF293EFD}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [{3CCB9692-D36B-4EFC-874E-67E4F93D8063}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{884AD6FD-E480-4420-9B08-F3FAF99B6843}] => (Allow) LPort=1900

FirewallRules: [{E1001257-66F9-45B6-9E8E-94C82DBEF6A9}] => (Allow) LPort=2869

FirewallRules: [{77C68812-4125-4E59-9920-8DEA8745E044}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{4893D872-1F16-4CBF-9833-95C53D79239B}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [{C248ED6E-B87F-427E-91F6-A0FA86097AD4}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [UDP Query User{AD92D8BE-0B99-4705-BE62-2CD8A851A310}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [TCP Query User{5784B1F9-B953-485F-AB48-051EBA63B767}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [{8772A4F5-F7FE-40E3-A381-0653AEF8F5CF}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{EFD845CA-80E1-4FCA-AEF6-FE397A85E9B9}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{62242670-1370-4E0A-BCA4-E56F138688B6}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [{B2A2B7E8-600F-4A65-A6AD-2B5D10C55515}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [UDP Query User{DCEED950-373D-43BA-9A26-C9DBCA3DD97A}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [TCP Query User{22B34E37-5696-4165-BF61-B0670AE0343F}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [UDP Query User{5ECED5E9-3B25-46BD-9E9F-7E21E61D083A}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{E00CAD1F-DE31-478B-9D99-6E394B082273}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{C1A1789D-133E-460A-B856-1E2F2892DB3E}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [UDP Query User{04C3D389-AC39-4017-A26E-5979F606C04F}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [{91061B16-2F82-4963-8762-428A6B1CBCD3}] => (Allow) C:\Program Files\iTunes\iTunes.exe

FirewallRules: [{2C8173DB-337A-471B-B44A-3A171D5FB55C}] => (Allow) C:\Program Files\Opera\49.0.2725.64\opera.exe

FirewallRules: [{7E672E6D-002A-454A-AEC2-59D03BE516A2}] => (Allow) LPort=8888

FirewallRules: [{FAE00CCD-3861-4291-81AF-D457B5EF48F5}] => (Allow) C:\Program Files\Opera\51.0.2830.40\opera.exe
 

==================== Wiederherstellungspunkte =========================
 
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/06/2018 08:59:48 AM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.

.
 
 

Vorgang:

   Asynchroner Vorgang wird ausgeführt
 

Kontext:

   Aktueller Status: DoSnapshotSet
 

Error: (03/06/2018 08:59:16 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
 

Details:

AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
 

System Error:

Zugriff verweigert

.
 

Error: (03/05/2018 06:19:00 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 15563
 

Error: (03/05/2018 06:19:00 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 15563
 

Error: (03/05/2018 06:19:00 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (03/05/2018 05:59:33 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.

.
 
 

Vorgang:

   Asynchroner Vorgang wird ausgeführt
 

Kontext:

   Aktueller Status: DoSnapshotSet
 

Error: (03/05/2018 05:59:05 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
 

Details:

AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
 

System Error:

Zugriff verweigert

.
 

Error: (03/05/2018 05:58:54 PM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.

.
 
 

Vorgang:

   Asynchroner Vorgang wird ausgeführt
 

Kontext:

   Aktueller Status: DoSnapshotSet
 
 

Systemfehler:

=============

Error: (03/06/2018 10:08:17 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 09:26:24 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 08:31:33 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 08:26:03 AM) (Source: DCOM) (EventID: 10016) (User: Eimer-PC)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eimer-PC\Eimer" (SID: S-1-5-21-1625726620-2422249654-2288293922-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 08:24:52 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 08:24:52 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 08:24:52 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 08:24:52 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2018-03-06 13:20:44.658

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {FD92F6B7-2DDC-4CD9-A10D-5F652B511BA8}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-02-28 14:30:04.079

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: C:\Windows\explorer.exe

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 14:29:41.330

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 13:33:01.372

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1701.0, AS: 1.261.1701.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 10:34:23.690

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1701.0, AS: 1.261.1701.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 15:19:26.275

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

CodeIntegrity:

===================================
 

Date: 2018-03-06 13:24:32.593

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 13:24:32.591

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 13:24:32.302

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 13:24:32.300

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 13:22:32.066

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 13:22:32.062

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 13:22:31.742

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 13:22:31.737

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i5-2300 CPU @ 2.80GHz

Prozentuale Nutzung des RAM: 57%

Installierter physikalischer RAM: 3503.24 MB

Verfügbarer physikalischer RAM: 1472.28 MB

Summe virtueller Speicher: 7087.24 MB

Verfügbarer virtueller Speicher: 3508.08 MB
 

==================== Laufwerke ================================
 

Drive c: (Festplatte 1) (Fixed) (Total:465.22 GB) (Free:248.81 GB) NTFS

Drive d: (WD) (Fixed) (Total:1862.89 GB) (Free:1650.37 GB) NTFS
 

\\?\Volume{6fff9118-0d5e-11e1-b01f-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

\\?\Volume{d24b7260-0000-0000-0000-905474000000}\ () (Fixed) (Total:0.44 GB) (Free:0.06 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: D24B7260)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=465.2 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
 

========================================================

Disk: 1 (Protective MBR) (Size: 1863 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==================== Ende vom Addition.txt ============================

--- --- ---

M-K-D-B

06.03.2018 17:19

Servus,

es gibt noch einiges zu tun... :D

Ich sehe in den Logdateien Malware aus dem Jahre 2012... :lach: :lach:

Schritt 1

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

Start:: CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG ManualProxies: 0file://C:\Program Files\Framed Display\bin\Pac9064.js Unlock: C:\Program Files\Framed Display\bin\Pac9064.js VirusTotal: C:\Program Files\Framed Display\bin\Pac9064.js C:\Program Files\Framed Display FF HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] - C:\Users\Eimer\AppData\Roaming\13001.026 FF Extension: (Kein Name) - C:\Users\Eimer\AppData\Roaming\13001.026 [2012-07-17] [ist nicht signiert] C:\Users\Eimer\AppData\Roaming\13001.026 FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2016-10-13] 2012-07-17 17:44 - 2012-07-17 17:44 - 000000048 _____ () C:\Users\Eimer\AppData\Roaming\AcroIEHelpe.txt 2012-07-17 16:48 - 2012-07-17 17:38 - 000000051 _____ () C:\Users\Eimer\AppData\Roaming\blckdom.res 2012-07-17 16:48 - 2012-07-17 16:48 - 000000264 _____ () C:\Users\Eimer\AppData\Roaming\srvblck5.tmp Task: {9FC5381E-4A69-4B22-A0E8-4974F617A803} - kein Dateipfad Task: {FABAD049-8C02-46E7-8CCD-E4B08EFB6059} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG CMD: dir "%ProgramFiles%" CMD: dir "%ProgramFiles(x86)%" CMD: dir "%ProgramData%" CMD: dir "%Appdata%" CMD: dir "%LocalAppdata%" CMD: dir "%CommonProgramFiles(x86)%" CMD: dir "%CommonProgramW6432%" CMD: dir "%UserProfile%" CMD: dir "C:\" ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions RemoveProxy: CMD: ipconfig /flushdns CMD: netsh winsock reset EmptyTemp: End::
Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:

Code:

SearchAll: Bandoo;Tbccint;DriverTurbo;Systweak;reimage;Download & Install Packages;Babylon;Framed Display;FramedDisplay
Klicke auf den Button Datei-Suche.
FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
Am Ende wird eine Textdatei Search.txt erstellt.
Poste mir deren Inhalt mit deiner nächsten Antwort.

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix (fixlog.txt),
die Logdatei des FRST-Suchlaufs (Search.txt),
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Volker52

06.03.2018 19:15

Entfernungsergebnis von Farbar Recovery Scan Tool (x86) Version: 04.03.2018
durchgeführt von Eimer (06-03-2018 18:54:18) Run:2
Gestartet von C:\Users\Eimer\Desktop
Geladene Profile: Eimer (Verfügbare Profile: Eimer & DefaultAppPool)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
ManualProxies: 0file://C:\Program Files\Framed Display\bin\Pac9064.js
Unlock: C:\Program Files\Framed Display\bin\Pac9064.js
VirusTotal: C:\Program Files\Framed Display\bin\Pac9064.js
C:\Program Files\Framed Display
FF HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] - C:\Users\Eimer\AppData\Roaming\13001.026
FF Extension: (Kein Name) - C:\Users\Eimer\AppData\Roaming\13001.026 [2012-07-17] [ist nicht signiert]
C:\Users\Eimer\AppData\Roaming\13001.026
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2016-10-13]
2012-07-17 17:44 - 2012-07-17 17:44 - 000000048 _____ () C:\Users\Eimer\AppData\Roaming\AcroIEHelpe.txt
2012-07-17 16:48 - 2012-07-17 17:38 - 000000051 _____ () C:\Users\Eimer\AppData\Roaming\blckdom.res
2012-07-17 16:48 - 2012-07-17 16:48 - 000000264 _____ () C:\Users\Eimer\AppData\Roaming\srvblck5.tmp
Task: {9FC5381E-4A69-4B22-A0E8-4974F617A803} - kein Dateipfad
Task: {FABAD049-8C02-46E7-8CCD-E4B08EFB6059} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:

*****************

"HKLM\SOFTWARE\Policies\Google" => erfolgreich entfernt

========================= ManualProxies: 0file://C:\Program Files\Framed Display\bin\Pac9064.js ========================

"ManualProxies: 0//C:\Program Files\Framed Display\bin\Pac9064.js" => nicht gefunden
====== Ende von File: ======

"C:\Program Files\Framed Display\bin\Pac9064.js" => nicht gefunden.
"VirusTotal: C:\Program Files\Framed Display\bin\Pac9064.js" => nicht gefunden
"C:\Program Files\Framed Display" => nicht gefunden
"HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Mozilla\Firefox\Extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}" => erfolgreich entfernt
C:\Users\Eimer\AppData\Roaming\13001.026 => erfolgreich verschoben
"C:\Users\Eimer\AppData\Roaming\13001.026" => nicht gefunden
C:\Program Files\mozilla firefox\defaults\pref\itms.js => erfolgreich verschoben
C:\Users\Eimer\AppData\Roaming\AcroIEHelpe.txt => erfolgreich verschoben
C:\Users\Eimer\AppData\Roaming\blckdom.res => erfolgreich verschoben
C:\Users\Eimer\AppData\Roaming\srvblck5.tmp => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9FC5381E-4A69-4B22-A0E8-4974F617A803}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9FC5381E-4A69-4B22-A0E8-4974F617A803}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FABAD049-8C02-46E7-8CCD-E4B08EFB6059}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FABAD049-8C02-46E7-8CCD-E4B08EFB6059}" => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC => konnte nicht entfernt werden. Zugriff verweigert.

========= dir "%ProgramFiles%" =========

Datentr„ger in Laufwerk C: ist Festplatte 1
Volumeseriennummer: 4E6E-7B61

Verzeichnis von C:\Program Files

03.03.2018 13:10 <DIR> .
03.03.2018 13:10 <DIR> ..
30.10.2016 08:55 <DIR> 7-Zip
16.03.2016 09:02 <DIR> Adobe
24.01.2015 14:43 <DIR> AGEIA Technologies
23.01.2016 16:35 <DIR> AllDup
12.11.2011 20:02 <DIR> AMD
23.01.2016 16:33 <DIR> AntiTwin
10.11.2015 09:47 <DIR> Anvsoft
23.05.2016 10:11 <DIR> Apple Software Update
24.01.2016 09:48 <DIR> AVG
25.10.2015 11:17 <DIR> Bonjour
04.12.2011 20:10 <DIR> BurnAware Free
17.12.2016 11:45 <DIR> Canon
30.10.2016 08:55 <DIR> CDBurnerXP
01.06.2016 07:32 <DIR> CheckDrive
23.01.2018 09:08 <DIR> Common Files
24.01.2015 13:32 <DIR> CPUID
19.10.2016 07:05 <DIR> CrystalDiskInfo
22.06.2013 10:26 <DIR> DivX
16.05.2016 11:57 <DIR> DVD Maker
20.04.2014 08:39 <DIR> EASEUS
05.05.2017 07:18 <DIR> ElsterFormular
05.05.2017 07:17 <DIR> ElsterFormular Update Service
03.03.2018 13:10 <DIR> ESET
12.11.2011 19:59 <DIR> Etron Technology
18.10.2016 19:10 <DIR> FreeCodecPack
05.04.2016 12:05 <DIR> FRITZ!Box
05.04.2016 12:05 <DIR> FRITZ!BoxPrint
25.01.2015 09:54 <DIR> Futuremark
23.11.2016 09:35 <DIR> GIGABYTE
12.05.2012 11:09 <DIR> GIMP 2
16.07.2017 08:41 <DIR> Google
10.11.2015 09:31 <DIR> Handbrake
12.11.2011 21:37 <DIR> Hardcopy
10.04.2013 18:51 <DIR> HP
04.12.2017 17:02 <DIR> Intel
16.01.2018 13:10 <DIR> Internet Explorer
29.10.2016 08:31 <DIR> iPod
13.02.2016 23:14 <DIR> ISL Online
29.10.2016 08:32 <DIR> iTunes
23.01.2018 09:10 <DIR> Java
24.01.2015 11:49 <DIR> Lavalys
23.04.2012 10:11 <DIR> LibreOffice 3.4
20.04.2014 09:17 <DIR> LibreOffice 3.5
29.10.2016 11:09 <DIR> LibreOffice 5
27.02.2018 15:38 <DIR> Logitech
26.09.2017 08:12 <DIR> Malwarebytes
26.09.2017 08:12 <DIR> Malwarebytes Anti-Malware
03.08.2014 07:29 <DIR> Malwarebytes' Anti-Malware
21.10.2017 18:11 <DIR> McAfee
27.02.2018 14:14 <DIR> McAfee Security Scan
30.09.2012 09:28 <DIR> Microsoft
28.12.2011 12:11 <DIR> Microsoft CAPICOM 2.1.0.2
21.06.2017 08:16 <DIR> Microsoft Silverlight
29.09.2017 12:55 <DIR> Microsoft.NET
06.03.2018 16:13 <DIR> Mozilla Firefox
06.03.2018 16:13 <DIR> Mozilla Maintenance Service
04.12.2017 16:22 <DIR> MSBuild
03.12.2011 15:50 <DIR> NeoSmart Technologies
21.12.2017 10:01 <DIR> net.downloadhelper.coapp
24.01.2015 14:43 <DIR> NVIDIA Corporation
12.11.2011 20:09 <DIR> obj
05.03.2018 10:48 <DIR> Opera
27.01.2012 15:27 <DIR> Passbild-Generator
12.11.2011 21:28 <DIR> PC Inspector File Recovery
04.12.2011 19:51 <DIR> PDFCreator
04.12.2017 17:02 <DIR> Realtek
04.12.2017 16:22 <DIR> Reference Assemblies
20.11.2017 14:01 <DIR> rempl
13.10.2016 14:42 <DIR> Sandboxie
14.08.2016 09:28 <DIR> Seagate
23.04.2012 09:30 <DIR> Secunia
29.10.2016 09:09 <DIR> Sharepod
07.09.2017 15:03 <DIR> Skype
27.01.2012 15:12 <DIR> StreamTransport
03.12.2017 12:05 <DIR> TeamViewer
04.12.2017 17:02 <DIR> UNP
12.11.2011 21:09 <DIR> VideoLAN
03.03.2018 09:23 <DIR> Windows Defender
27.02.2018 14:15 <DIR> Windows Defender Advanced Threat Protection
04.12.2017 17:02 <DIR> Windows Live
04.12.2017 16:43 <DIR> Windows Mail
27.02.2018 14:15 <DIR> Windows Media Player
29.09.2017 12:55 <DIR> Windows Multimedia Platform
04.12.2017 17:40 <DIR> windows nt
30.09.2017 15:38 <DIR> Windows Photo Viewer
29.09.2017 12:55 <DIR> Windows Portable Devices
29.09.2017 12:55 <DIR> Windows Security
29.09.2017 12:55 <DIR> WindowsPowerShell
04.12.2011 18:38 <DIR> Yahoo!
0 Datei(en), 0 Bytes
91 Verzeichnis(se), 267.274.764.288 Bytes frei

========= Ende von CMD: =========

========= dir "%ProgramFiles(x86)%" =========

Datentr„ger in Laufwerk C: ist Festplatte 1
Volumeseriennummer: 4E6E-7B61

Verzeichnis von C:\Users\Eimer\Desktop

Datei nicht gefunden

========= Ende von CMD: =========

========= dir "%ProgramData%" =========

Datentr„ger in Laufwerk C: ist Festplatte 1
Volumeseriennummer: 4E6E-7B61

Verzeichnis von C:\ProgramData

01.03.2015 09:34 <DIR> 188F1432-103A-4ffb-80F1-36B633C5C9E1
16.03.2016 09:02 <DIR> Adobe
23.01.2016 16:35 <DIR> AllDup
26.01.2014 12:12 <DIR> Apple
25.12.2012 11:04 <DIR> Apple Computer
24.01.2016 09:48 <DIR> Avg
25.10.2015 11:20 <DIR> B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
26.01.2012 17:30 <DIR> Babylon
28.02.2012 20:37 <DIR> boost_interprocess
27.12.2011 08:56 <DIR> Canneverbe Limited
08.01.2014 17:23 <DIR> CanonIJWSpt
16.07.2016 09:29 <DIR> Comms
22.06.2013 10:26 <DIR> DivX
29.06.2017 08:42 <DIR> elsterformular
03.03.2018 13:10 <DIR> ESET
24.01.2015 14:46 <DIR> Futuremark
03.03.2018 13:09 <DIR> HitmanPro
12.11.2011 20:04 <DIR> InstallShield
24.01.2015 15:03 <DIR> Intel
27.02.2018 15:39 <DIR> LogiShrd
03.03.2018 10:35 <DIR> Malwarebytes
31.10.2017 12:23 <DIR> McAfee
04.12.2017 17:58 <DIR> Microsoft OneDrive
04.05.2012 15:06 <DIR> Mozilla
14.08.2016 09:28 <DIR> Nero
25.01.2015 09:49 <DIR> Oracle
27.03.2017 10:47 <DIR> Package Cache
25.01.2012 20:49 <DIR> RapidSolution
29.09.2017 12:55 <DIR> regid.1991-06.com.microsoft
10.04.2013 18:44 <DIR> Samsung
18.11.2017 15:05 <DIR> Skype
29.09.2017 12:55 <DIR> SoftwareDistribution
10.04.2013 18:45 <DIR> SSScan
08.02.2012 11:15 <DIR> Sun
22.11.2013 10:42 <DIR> TEMP
01.03.2015 09:57 <DIR> TuneUp Software
04.12.2017 17:17 <DIR> USOPrivate
04.12.2017 17:17 <DIR> USOShared
29.10.2016 08:37 <DIR> WindSolutions
01.06.2016 07:32 <DIR> XDMessagingv4
04.12.2011 18:38 <DIR> Yahoo!
0 Datei(en), 0 Bytes
41 Verzeichnis(se), 267.274.756.096 Bytes frei

========= Ende von CMD: =========

========= dir "%Appdata%" =========

Datentr„ger in Laufwerk C: ist Festplatte 1
Volumeseriennummer: 4E6E-7B61

Verzeichnis von C:\Users\Eimer\AppData\Roaming

06.03.2018 18:55 <DIR> .
06.03.2018 18:55 <DIR> ..
19.10.2014 08:19 <DIR> 0D1F2W1G1I1F1T1QyE2W1L1G1Q1F2W1B
01.06.2016 07:32 <DIR> Abelssoft
26.01.2015 08:32 <DIR> Adobe
15.06.2016 17:53 <DIR> AllDup
26.01.2016 11:58 <DIR> Anvsoft
27.06.2013 08:04 <DIR> Apple Computer
05.01.2016 13:23 <DIR> AVG
20.10.2017 07:49 <DIR> Brother
19.10.2014 09:32 <DIR> BRT
27.12.2011 08:05 40 burnaware.ini
27.12.2011 08:56 <DIR> Canneverbe Limited
11.02.2014 09:01 <DIR> Canon
22.06.2013 10:26 <DIR> DivX
14.06.2016 08:41 <DIR> dvdcss
03.03.2018 15:56 <DIR> DVDVideoSoft
31.10.2017 11:10 <DIR> Easeware
27.02.2015 09:07 <DIR> elsterformular
23.01.2016 16:34 <DIR> GHISLER
10.11.2015 09:32 <DIR> HandBrake
12.11.2011 19:55 <DIR> Identities
12.11.2011 20:00 <DIR> InstallShield
27.06.2017 07:05 <DIR> IrfanView
17.07.2012 16:48 <DIR> kock
27.02.2018 15:38 <DIR> Leadertech
13.05.2014 07:22 <DIR> LibreOffice
12.11.2011 21:41 <DIR> Macromedia
03.08.2014 07:29 <DIR> Malwarebytes
13.07.2012 10:40 47 mbam.context.scan
14.07.2009 09:56 <DIR> Media Center Programs
27.11.2017 08:37 <DIR> Mozilla
14.08.2016 09:29 <DIR> Nero
12.11.2011 20:16 <DIR> Opera
27.04.2017 17:07 <DIR> Opera Software
04.12.2011 19:51 <DIR> pdfforge
14.08.2016 09:17 <DIR> Seagate
29.10.2016 08:37 <DIR> SharePod
06.03.2018 13:40 <DIR> Skype
23.01.2016 23:59 <DIR> Sun
16.05.2016 08:40 <DIR> TeamViewer
01.03.2015 09:57 <DIR> TuneUp Software
17.07.2012 17:39 <DIR> UAs
07.12.2017 18:29 <DIR> vlc
17.10.2014 11:48 141 WB.CFG
26.01.2012 20:00 <DIR> Windows Live Writer
29.10.2016 08:38 <DIR> WindSolutions
17.07.2012 16:48 <DIR> xmldm
25.12.2011 16:48 <DIR> Yahoo!
3 Datei(en), 228 Bytes
46 Verzeichnis(se), 267.274.752.000 Bytes frei

========= Ende von CMD: =========

========= dir "%LocalAppdata%" =========

Datentr„ger in Laufwerk C: ist Festplatte 1
Volumeseriennummer: 4E6E-7B61

Verzeichnis von C:\Users\Eimer\AppData\Local

03.03.2018 13:19 <DIR> .
03.03.2018 13:19 <DIR> ..
15.09.2014 06:54 <DIR> 4kdownload.com
18.10.2016 17:40 <DIR> Abelssoft
16.05.2016 12:26 <DIR> ActiveSync
24.02.2018 09:41 <DIR> Adobe
25.12.2012 11:03 <DIR> Apple
25.12.2012 11:04 <DIR> Apple Computer
05.01.2016 13:23 <DIR> Avg
24.01.2016 09:47 <DIR> AvgSetupLog
26.01.2012 17:30 <DIR> Babylon
16.03.2016 09:06 <DIR> CEF
16.05.2016 12:47 <DIR> Comms
23.11.2016 15:04 <DIR> ConnectedDevicesPlatform
25.01.2012 20:50 <DIR> CrashRpt
07.12.2017 15:44 <DIR> DBG
26.06.2017 09:02 16.384 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
05.03.2018 10:41 <DIR> Diagnostics
03.03.2018 09:30 <DIR> Downloaded Installations
11.10.2014 09:48 1 DSI.DAT
21.02.2018 14:20 <DIR> ElevatedDiagnostics
03.03.2018 13:19 <DIR> ESET
26.01.2016 12:01 <DIR> fontconfig
24.01.2015 13:49 <DIR> Futuremark
16.05.2016 09:35 73.640 GDIPFONTCACHEV1.DAT
23.01.2016 16:51 <DIR> GHISLER
16.07.2017 08:35 <DIR> Google
13.02.2016 23:18 <DIR> ISL Online Cache
24.01.2015 13:51 <DIR> IsolatedStorage
27.02.2018 15:42 <DIR> Logitech© Webcam-Software
25.06.2012 16:27 <DIR> Macromedia
29.10.2016 09:06 <DIR> Macroplant,_LLC
04.12.2017 17:55 <DIR> Microsoft
04.12.2017 17:57 <DIR> MicrosoftEdge
17.02.2012 17:26 <DIR> Microsoft_Corporation
26.11.2013 09:43 <DIR> Mozilla
03.12.2011 15:52 <DIR> NeoSmart_Technologies
12.11.2011 20:16 <DIR> Opera
27.04.2017 17:07 <DIR> Opera Software
19.12.2017 09:40 <DIR> Packages
27.01.2012 15:27 <DIR> Passbild_Generator
17.05.2016 19:10 <DIR> PeerDistRepub
31.10.2017 11:12 <DIR> Programs
16.05.2016 12:25 <DIR> Publishers
25.01.2012 20:48 <DIR> RapidSolution
13.08.2017 10:33 <DIR> Seagate_Technology_LLC
23.04.2012 09:37 <DIR> Secunia PSI
16.12.2015 11:56 <DIR> Skype
27.04.2017 17:05 <DIR> speech
10.04.2013 18:45 <DIR> SSScan
06.03.2018 18:50 <DIR> Temp
10.04.2013 18:28 <DIR> Temp51dfaf448b75ad7d9a67349d522a0593
04.12.2017 17:56 <DIR> TileDataLayer
01.03.2015 09:57 <DIR> TuneUp Software
13.07.2017 08:16 <DIR> UNP
08.03.2013 18:32 <DIR> VirtualStore
09.12.2016 09:42 <DIR> Windows Live
26.01.2012 20:00 <DIR> Windows Live Writer
29.03.2012 14:56 <DIR> {003C2983-9BA0-409B-848B-753440EF6825}
01.03.2012 13:30 <DIR> {005A900D-451C-4DC0-93AA-0F1572CCCE14}
15.11.2012 14:33 <DIR> {00638E08-986F-47E1-88F7-D2160BF13CE2}
18.01.2012 18:07 <DIR> {00AE4FF9-8F53-44D4-840C-4890AA83181A}
09.08.2012 05:27 <DIR> {013A614E-312B-4378-8944-513F611C192C}
01.10.2012 21:00 <DIR> {0169A875-F935-4B67-8DF6-E7838F8FEE08}
26.02.2012 08:32 <DIR> {016F27FB-B65B-4A47-8BA6-AD38E8C1EBB3}
03.02.2012 10:39 <DIR> {018409DB-F860-48BA-80B4-FF417DFD7B28}
22.04.2012 11:55 <DIR> {022B91D5-9AA0-4A45-8507-65AAC5C016B2}
09.03.2012 14:32 <DIR> {0250BB6F-ECB6-4830-9F00-6625B5DB5504}
27.03.2012 12:30 <DIR> {03A6E999-FE2B-4A0C-B4AB-EFD304AB2219}
06.01.2012 13:13 <DIR> {03AAE2EB-0482-4E6A-8A68-B0B1D0543BBC}
13.01.2012 13:42 <DIR> {03EB889F-383D-4D08-AC9F-BBD58BE4A6AB}
14.11.2012 12:42 <DIR> {04092178-33C3-40B2-ADDC-02830779839F}
14.06.2012 07:55 <DIR> {0453A7E8-6436-4B15-AEE7-D5EB0690214E}
18.03.2012 20:44 <DIR> {047FEF94-3D45-4628-81AD-7FDB94BD21A1}
19.02.2013 11:52 <DIR> {04CE63C3-5643-4E78-ABF0-B6EE1A030D49}
14.04.2012 18:13 <DIR> {058A7316-D38D-4C83-93BE-C6272F6D84BA}
22.03.2012 11:23 <DIR> {064B6FF8-6A3A-4612-A99B-03E8BC3A2838}
22.04.2012 09:04 <DIR> {06B0301E-8251-40E4-9D68-7D61ED98A682}
12.05.2012 13:08 <DIR> {08071F11-C13B-4DBB-A210-5D0FAD0A6D38}
01.05.2012 13:50 <DIR> {08195299-2DC6-420E-8C6F-7437BF6E0AD6}
16.04.2012 17:11 <DIR> {085A8652-CA54-41CB-832F-A7E43242E519}
10.07.2012 12:26 <DIR> {0885CFF6-30DA-4513-B8FE-FF8E56631421}
25.06.2012 16:27 <DIR> {08AC0C80-28B8-47FC-8CF2-9B3D8A8CB3D5}
09.12.2012 18:31 <DIR> {08D63571-7C0F-42A1-A9AB-45D1623C3A41}
05.05.2012 05:58 <DIR> {097262B7-AE97-4980-8C8D-8A91098BDB5A}
15.09.2012 12:12 <DIR> {097771A7-3162-494D-833A-27E6AB8AB361}
14.03.2012 11:24 <DIR> {0B0DC525-AE65-4598-9B9E-445FA52691E2}
23.04.2012 10:26 <DIR> {0BC4546D-A8D6-4DCE-8226-430F3848B3DE}
09.05.2012 14:30 <DIR> {0BD1D5D8-6082-43F4-99E8-A5887937D38E}
26.06.2012 18:41 <DIR> {0C708B63-ED50-4322-8302-D22BFBD3578D}
17.01.2013 11:48 <DIR> {0D2187A3-781A-4740-B6A0-C0608577C932}
08.05.2012 19:12 <DIR> {0D4ACFF1-2D75-4AF3-A7CB-CCDA76705C55}
15.05.2012 18:07 <DIR> {0D6DBE53-EFE9-41F6-B67C-B095968BC8A7}
06.10.2012 15:13 <DIR> {0D88C446-1BB1-495B-B90E-78068DC87564}
01.03.2013 07:50 <DIR> {0DC446A3-F10B-4871-869D-4F9425809560}
09.03.2012 14:32 <DIR> {0DCDA6E0-8F8F-490E-86D4-1BE3396780AE}
10.02.2012 14:54 <DIR> {0ECAE7FD-131D-42A4-89FE-22A8F5A21700}
25.09.2012 19:56 <DIR> {0F43C0E4-98CB-4B9A-97A0-81A21D8EA443}
24.04.2012 20:19 <DIR> {0FB31EA3-4CF6-4C3D-8342-F63879325843}
17.04.2012 12:47 <DIR> {0FB3770C-FA98-4514-83EA-EC403DA6E078}
12.02.2013 08:16 <DIR> {0FB95651-F121-45BD-B209-C7CB1EF11757}
05.02.2012 12:25 <DIR> {0FE19E31-2765-417D-B9B6-55417EDD2C66}
06.01.2012 13:29 <DIR> {0FE4B65E-49E8-4428-A49C-656BC9C1A16B}
16.02.2012 18:18 <DIR> {1034D4B5-4D8E-41AC-94ED-0E2C90C05BD8}
27.02.2013 08:22 <DIR> {106A7E56-B143-41E0-AA71-65B7FCD1ED1E}
18.04.2012 17:25 <DIR> {1098DEFE-6148-4AB9-9C48-348A1BDB7464}
15.01.2012 10:32 <DIR> {10C99FA0-591B-4130-B69D-141B0C79FD2F}
02.02.2012 08:06 <DIR> {10CB4E5A-56C7-4CDC-886E-1585E43272E9}
10.05.2012 13:47 <DIR> {1108AB4C-7666-43C6-B1CB-C3C90C284A66}
08.08.2012 15:11 <DIR> {111501A2-7695-49E6-82ED-4784B84F8A88}
08.02.2012 10:50 <DIR> {11A3953D-B5C4-4234-815B-A33B86063494}
25.04.2012 12:08 <DIR> {128CC427-A051-48B5-8A06-0C72C64870FF}
22.05.2012 17:36 <DIR> {137624B2-C9AB-4B3E-B41F-468AE6BA9700}
03.02.2013 16:45 <DIR> {13B1639D-85DA-48F8-A9A1-EAC1D834852A}
02.03.2012 15:47 <DIR> {1418AFB5-1939-4337-AE4A-E51428B9D839}
16.02.2012 18:18 <DIR> {141CBC46-7B74-409F-A8A8-405B263E540B}
03.04.2013 09:13 <DIR> {14A059C8-751E-41E7-9FC0-04A49B25B29C}
06.03.2013 19:15 <DIR> {14AB8D42-0D3F-478B-AF1D-0F3658A5498A}
07.02.2013 14:57 <DIR> {14C82409-B61D-4C81-84D0-B183B2C56D2A}
14.07.2012 09:48 <DIR> {14F59180-F514-4B4E-A3AB-49F057D147D6}
22.03.2013 09:07 <DIR> {15FF58D4-AEAE-4388-9154-0DC192C8EC76}
28.02.2012 10:20 <DIR> {163EC47C-3110-43EF-8099-88B2F929A687}
21.06.2012 17:35 <DIR> {1646F57F-21A7-4772-BB0B-AD351A344608}
12.05.2012 09:45 <DIR> {16934429-CE07-483E-8DFF-15B9E03E3CEC}
04.07.2012 13:21 <DIR> {1699376B-BC80-41B5-A83A-808A53297241}
12.06.2012 08:21 <DIR> {16D19E7E-A0BC-4839-948C-9107FD8410AA}
09.01.2012 11:03 <DIR> {16FDBB22-58A7-43F8-9130-74AD244CAA20}
22.06.2012 09:23 <DIR> {172CFF5D-80E9-43D0-934B-F4E543FB8AA4}
05.06.2012 18:19 <DIR> {184B8C14-4F47-45D9-B53B-D377FC0853F6}
11.02.2012 08:48 <DIR> {184E70B8-2FF6-4798-95A6-9E32418A5C24}
23.04.2012 10:30 <DIR> {186BC96A-81F0-4180-89E6-A92D006D2ACE}
14.03.2012 11:24 <DIR> {18B84A0E-B2FF-454A-BF62-3D2AEAE03C62}
20.02.2012 11:54 <DIR> {193184D1-B8B4-4E1E-8097-8F2C114D4E5F}
18.11.2012 11:21 <DIR> {194A2EFF-0FC8-4F93-8AF8-716EBEA1728D}
27.09.2012 08:02 <DIR> {19FDBF3E-252E-4F05-8089-5F24A2EC18E8}
29.11.2012 07:23 <DIR> {1B2D4771-653E-4183-BF00-F058080EB6A9}
28.05.2012 19:17 <DIR> {1B53DCAE-A5A2-4FB4-B48A-548E8E87119F}
15.07.2012 09:01 <DIR> {1B737A77-8FFB-4931-83A1-A2D7FE22207E}
25.11.2012 16:47 <DIR> {1BDAF493-C32C-4E2C-AF2D-4127CE8BCF3D}
10.01.2012 11:03 <DIR> {1C34E55A-6416-4562-A52D-F115F645F368}
08.02.2012 10:50 <DIR> {1D6B2EBC-943D-452F-9BE2-75C23B0EB24F}
04.02.2012 08:25 <DIR> {1D752378-8E8E-429C-8045-84AFFF46CBA7}
28.01.2013 11:56 <DIR> {1DF58ED9-8269-494F-8A22-6E10AEDC0FF4}
04.06.2012 10:01 <DIR> {1E5FAAAF-F4F8-4297-8675-72872B5F2627}
18.07.2012 16:03 <DIR> {1E9895E3-1F8C-48D2-99C4-6F662D10F3C6}
31.01.2013 08:51 <DIR> {1EB9745A-9E43-41A0-86F0-8FFAAF20B4FD}
04.04.2013 07:53 <DIR> {1F131275-7074-4E30-9F62-72D7071EDF47}
05.05.2012 05:58 <DIR> {1F4F36E4-2BCA-4F9D-A19D-4F0696C869DE}
04.03.2012 18:50 <DIR> {1FD02E11-B89E-43B6-9F9F-1F51A4B962C1}
13.02.2012 10:52 <DIR> {2018CFB1-1B4C-4BEC-A6D5-EDE016776D25}
12.02.2012 09:33 <DIR> {205642C3-EDB7-427E-B6C1-8AB43CE95706}
14.05.2012 17:11 <DIR> {2060A050-1773-484B-84FD-3F9508342FF4}
08.05.2012 19:12 <DIR> {208C6612-4BE4-4276-8470-1F34E1FEC4C7}
08.06.2012 14:38 <DIR> {20E9FC04-D666-44ED-A93D-65E860D96B0C}
08.03.2013 14:12 <DIR> {217D31ED-8C42-413D-80D6-07904386EDEE}
01.12.2012 10:57 <DIR> {217E736C-DE45-41A9-BCF3-D82C1CB115BD}
17.10.2012 14:30 <DIR> {21998998-A929-452F-9D91-9E12EA885F1B}
02.04.2013 19:07 <DIR> {21B640F7-B3AF-4DBF-8C9A-5F6BC3B4A241}
03.01.2013 10:15 <DIR> {221A0D6A-A600-4F93-BFCB-9F2F67DC0E8A}
18.10.2012 11:51 <DIR> {22B2A530-36BF-4EE2-BEAE-1FED6495C392}
18.03.2012 08:43 <DIR> {22B2C9EB-C77C-478E-9E85-C3D797A3D524}
19.07.2012 16:57 <DIR> {22BED1F5-411B-483F-8D14-8B7327A67C71}
24.09.2012 08:21 <DIR> {2337DF9D-A41B-4D9D-83FB-6B7736AF9863}
29.04.2012 10:42 <DIR> {241D643F-D802-40DF-BDD0-2324D21A3604}
10.09.2012 10:46 <DIR> {25162CC2-ED37-45D7-BB35-1AF8C125396B}
18.06.2012 11:07 <DIR> {25E15277-354D-495E-9A5A-20A72A062913}
09.02.2012 11:00 <DIR> {269BEED3-DB24-48C8-8100-F109A077D6CD}
09.07.2012 12:15 <DIR> {26BEED8B-330E-4B7F-886D-2D1906BCE4D8}
25.04.2012 14:09 <DIR> {26D0DF93-B384-4D00-8682-424856F3F196}
26.04.2012 16:08 <DIR> {27AE0EFE-628A-47DF-BD15-4AE07748A010}
11.05.2012 09:57 <DIR> {283FB004-ACB2-4026-99AD-AB04533764AE}
12.03.2012 14:17 <DIR> {2844AD98-60AE-4EBD-AB97-3619077695FB}
01.02.2012 08:42 <DIR> {28F6A78A-2138-47EC-AB5A-48FE5F7DAC05}
05.05.2012 14:45 <DIR> {2919753A-9719-4F5C-BC7C-026EB53D5E17}
06.01.2012 08:40 <DIR> {295D1784-B16E-493F-847B-22BB1023B769}
23.02.2012 12:15 <DIR> {29772107-7577-43BE-9794-77A1BD669C42}
29.04.2012 07:38 <DIR> {29E7867E-92E3-46FB-A3A6-8167446A88DB}
23.04.2012 17:23 <DIR> {2AFCB29C-9B66-4417-9088-6185C5F17658}
26.11.2012 14:37 <DIR> {2C0E2115-3035-4E7A-98B6-58189585F8C3}
15.04.2012 19:50 <DIR> {2C142FD4-B162-43C5-9556-0F1F86E57F76}
23.11.2012 10:26 <DIR> {2CF2E9DD-66AB-4640-99B8-87D8E5E201C4}
06.05.2012 15:00 <DIR> {2DA5340E-5944-4FA3-B78C-66B4733D325E}
28.02.2013 10:16 <DIR> {2E100D69-B60F-48F0-80D5-98312E5793BB}
12.05.2012 09:45 <DIR> {2E457617-3336-400C-8AB5-D9293366F843}
16.08.2012 10:33 <DIR> {2E840376-08C1-4646-9B7F-7E846A10F0EF}
24.01.2013 12:32 <DIR> {2F50A580-6530-43C4-B46C-E4EDC35FF46E}
04.12.2012 18:50 <DIR> {2FA2F4AD-92B2-47B0-84C4-0D019F3A6F66}
22.02.2012 09:17 <DIR> {2FF9887D-D47C-477F-8BB2-D2A83EE415CE}
17.03.2012 18:48 <DIR> {302CCF65-1EF1-4E89-9061-188CA9C11D17}
26.01.2012 09:47 <DIR> {30E2D584-A017-4FC0-B1AF-3E622885CDED}
20.04.2012 09:41 <DIR> {30E74DD3-5591-4955-9362-C64DFD9D8E8C}
17.02.2012 13:15 <DIR> {312E75AE-5E6E-471D-8139-BE991BAE534D}
18.01.2012 18:07 <DIR> {3138A979-FCBA-4C0D-9909-5BB04D38ADD0}
13.03.2012 15:08 <DIR> {31C418AE-9E03-495B-9DB9-BABE796ADFE7}
14.04.2012 08:34 <DIR> {326CC72E-1019-49DF-8864-90B2868579CC}
14.02.2013 11:30 <DIR> {32ADE905-564A-42D1-B20A-C157F2333408}
23.03.2012 12:41 <DIR> {33ED4C2F-0F89-4BA3-AE97-4F0CD02FEFB8}
25.08.2012 15:15 <DIR> {3517B99C-764A-4767-914A-3C956587FDB2}
29.09.2012 07:49 <DIR> {3545EBEC-B192-4838-8838-A57131FBA558}
12.06.2012 08:21 <DIR> {355340A3-C564-4CE2-A832-5E10BEBD0848}
14.01.2012 07:03 <DIR> {356BDBED-380D-4CED-BA56-24EB5691560B}
08.04.2013 06:27 <DIR> {3577D18A-2546-4124-8394-5BA85326F2C1}
13.05.2012 20:25 <DIR> {3590A46B-1A3C-410C-9CC5-43D73EB7CF61}
08.01.2013 12:00 <DIR> {35B97210-2FD9-4983-B8A7-FBA229C26533}
02.01.2013 07:58 <DIR> {3629FF9D-5FD6-4190-8F59-352911E76B44}
29.06.2012 09:00 <DIR> {37AC1AAA-6D55-40E7-AFE9-78EE4FE9F762}
15.09.2014 08:33 <DIR> {37B99C2C-02CA-4BAC-82ED-A2AF4283FC1F}
07.06.2012 19:57 <DIR> {3818514A-B8BD-41FE-8E98-0D33EFC0F664}
08.05.2012 19:34 <DIR> {38DC91F1-A2A7-49E4-9929-A436AA180517}
08.01.2012 09:19 <DIR> {393782EB-621D-4E8D-8515-2C527DD55D78}
21.09.2012 10:33 <DIR> {39551B37-1714-4A5D-BA18-56B31BAD9257}
12.03.2012 14:17 <DIR> {3985D867-F3A3-4BFE-8D2B-77ED1FE15FF4}
14.05.2012 17:11 <DIR> {39DD1808-DBE5-43B4-AFBD-0DFDADA24451}
06.11.2012 13:28 <DIR> {3A48E21C-EC8E-497B-AB83-1CCD57522D70}
13.11.2012 13:20 <DIR> {3A894000-F29C-44C6-A540-A93C33B179BC}
08.03.2012 14:38 <DIR> {3AADC18E-3B78-49DE-BD66-C070071DF5FD}
31.07.2012 12:57 <DIR> {3AF2804C-D07A-42CC-A385-544B4A4CFD8E}
24.05.2012 09:29 <DIR> {3AF95638-7971-4BC1-9BA2-E91F5087D195}
28.04.2012 12:08 <DIR> {3B1C5456-929F-4721-88CA-455AFF90AE7D}
31.10.2012 08:24 <DIR> {3B29A602-D5A9-44C3-B89C-574F1000DBED}
28.08.2012 12:44 <DIR> {3B5FE26E-5E1C-42BB-9CA7-64D18CAA218D}
26.10.2012 09:49 <DIR> {3BACA6B5-3590-4B6C-BB09-FF17B726ABE3}
02.09.2012 20:29 <DIR> {3BF8C965-46E9-4938-B0A9-D36051191968}
17.08.2012 09:40 <DIR> {3C85CFCC-AD50-4625-94A1-4E1F96DE11D8}
10.08.2012 09:38 <DIR> {3C8798C2-3C57-4B23-BE92-7ADCE662EBB2}
20.05.2012 10:57 <DIR> {3D420C87-BB4F-41BD-899E-F0FD837F27C1}
06.06.2012 14:07 <DIR> {3D8597BC-29FF-44B9-BCE9-38CE91B611F5}
24.02.2012 11:09 <DIR> {3DD19430-1D07-4C45-BC7F-92589C4CC800}
16.10.2012 11:41 <DIR> {3DF5A8D3-FB7D-4E3B-A146-91CBCC146900}
09.09.2012 10:30 <DIR> {3EF773EC-D2FD-473C-BEF0-5182C3D6C13A}
29.04.2012 10:42 <DIR> {3EFC1761-FBB8-48F7-9E2F-1839B07AC433}
24.04.2012 17:42 <DIR> {3F1A80FC-514A-4B41-827F-379C273264E5}
21.05.2012 10:31 <DIR> {3F50C51E-3422-4F8B-B141-E27AA6EFC080}
23.04.2012 09:28 <DIR> {3F6DAEC9-2E1B-4C73-B599-24DFFD653E54}
10.07.2012 12:26 <DIR> {3FBEED4A-185A-421A-8624-938216CCD740}
10.11.2012 21:35 <DIR> {3FD3B683-DDF6-402E-B554-3D893E6995FA}
25.04.2012 14:09 <DIR> {40A54E26-6A08-4409-9B73-AD7D4469511B}
11.03.2012 09:32 <DIR> {4138AFF4-5146-4BC5-A38C-1E2232D7E89A}
05.07.2012 10:27 <DIR> {415D2793-1C12-4543-859A-5CDEDFD7DCE4}
17.03.2012 18:48 <DIR> {41A10041-D0FF-4EA6-93F7-6A0C8FCF8462}
01.05.2012 19:41 <DIR> {41DBBA48-5F8B-4B6C-993A-1FBAB3454983}
17.06.2012 17:14 <DIR> {42A2A11A-10BE-437A-9CAA-8AAB7A834000}
04.05.2012 11:27 <DIR> {42AE264B-6D89-48EB-B12C-4D6CEBDF35E1}
01.05.2012 11:05 <DIR> {42B6BE24-7894-4B90-AFB7-AF38576D177F}
31.01.2012 08:34 <DIR> {42FEE024-FF24-4746-A5CB-1E1C5F6A9DE9}
28.10.2012 08:37 <DIR> {4446C572-159D-4629-B73C-2978D087774B}
18.02.2012 08:34 <DIR> {4456AE98-0FF2-4C75-93CB-A6C4E2CA207D}
03.05.2012 19:49 <DIR> {45F4479F-4EEC-4734-A5CF-AA8CACAD07C6}
30.09.2012 06:59 <DIR> {463B121E-3886-4BAC-8E98-31E8829ADA66}
06.04.2013 12:10 <DIR> {468C96D9-2AF5-47C2-8009-7D747241EA16}
26.03.2012 10:45 <DIR> {46FC506D-F8EE-4824-8543-38A0C035A533}
07.01.2012 16:33 <DIR> {47ABEDB7-4424-4FBE-B639-5E784F5EC009}
08.12.2012 13:09 <DIR> {487F6428-8D8B-4865-84DC-A8A66931A9A9}
17.04.2012 12:48 <DIR> {48C3EA54-CEEE-42F3-9189-4D7C36371692}
23.10.2012 08:10 <DIR> {4957BFA7-2C77-414A-9502-D3F807122ECF}
14.04.2012 15:33 <DIR> {4966B67D-9EAD-4C1D-B75E-C70797F573E1}
07.03.2012 11:10 <DIR> {49F94331-F630-405C-BEBB-23A4B594AC39}
01.05.2012 13:49 <DIR> {4A298759-76FF-449B-AC91-372E2F766276}
26.03.2012 10:45 <DIR> {4AB809C1-6A93-47C8-8ECF-85D679F2F46E}
14.02.2012 12:13 <DIR> {4AFD7899-166E-40CE-9B81-89BD842C9473}
23.05.2012 10:43 <DIR> {4B0E972C-DFA2-49A8-B49D-5CA6B5DBC897}
04.05.2012 11:27 <DIR> {4C42EA6B-F1EE-41F2-B3E3-744EDF101064}
29.06.2012 09:00 <DIR> {4D6A92D5-2ED7-45A5-9E52-F517283F2759}
05.11.2012 07:56 <DIR> {4ED67459-15FE-4130-8401-104DCFD1014E}
12.12.2012 15:55 <DIR> {4FA7380C-CBA4-44A1-B4FB-CBD9F498B496}
22.04.2013 10:36 <DIR> {50ADBA2D-CCF7-412A-9980-A647EB60F86A}
20.05.2012 10:57 <DIR> {50C8A3B4-1BA1-48A4-8DE3-0A9F326FD6C0}
19.07.2012 16:58 <DIR> {514295D3-9729-4924-A174-0D2E3A5E2702}
16.02.2013 18:08 <DIR> {518896FF-CD33-459C-A325-4A102E137726}
23.01.2012 11:11 <DIR> {51A6D8E5-452F-408D-B752-E761B36E1107}
26.12.2012 09:18 <DIR> {524688F0-6979-43BF-8C75-1BAC5710A11E}
23.04.2012 10:26 <DIR> {5267A2E9-CA14-44F1-A9B9-4EC89975DF0A}
04.04.2013 07:49 <DIR> {52D9D95E-B1B1-4D67-9F52-3E917922C17C}
03.05.2012 10:51 <DIR> {5369E8C4-DA50-4BA5-B357-62CEF0E83281}
23.02.2012 12:16 <DIR> {54515419-4999-49F1-8480-C0BBB8422A89}
10.08.2012 09:33 <DIR> {547142B0-70C3-4C88-B55E-46D38EF83C3C}
11.10.2012 11:53 <DIR> {5493082E-6074-4ACB-976B-E625F795B1DC}
20.01.2012 09:41 <DIR> {54958ACC-7EAF-4518-9634-AB9697800762}
23.09.2012 12:11 <DIR> {54AB1F53-6939-415D-81A3-62612EFBDCA8}
21.02.2013 11:53 <DIR> {55248F9D-F4D4-47A0-874F-A6998B3E32E4}
19.02.2012 08:37 <DIR> {553EB46A-149A-432B-968B-C5B003A09333}
25.01.2012 10:14 <DIR> {55ABD48A-BBE1-4F87-8286-D18F8CDA66C4}
24.11.2012 08:30 <DIR> {55D05259-F811-4C46-B526-EE33AB31802C}
10.03.2013 10:52 <DIR> {5641234C-7F4B-4329-8F90-1ECE8567F7F8}
11.04.2013 09:46 <DIR> {568DF27F-2FF1-4428-93D5-73EAF1B2FC16}
22.02.2012 09:17 <DIR> {56A86B08-444E-40FD-93A8-B7F6FCEF09DF}
01.02.2012 08:42 <DIR> {57253F0E-BE5F-48AE-B4A8-FFCCD5CE1371}
04.11.2012 12:22 <DIR> {5767D459-6B9B-4DDE-A1D2-7295A3C48D92}
29.10.2012 13:57 <DIR> {57999D7E-7601-4E74-8F26-C6125E844C8C}
16.07.2012 18:25 <DIR> {58033AE8-4F4C-4F29-AD16-4319CDE3D0F8}
31.05.2012 11:37 <DIR> {5878686A-5AFF-4338-945E-4946A5917245}
09.01.2013 16:34 <DIR> {58B10053-D39F-4544-89C0-F24090056F15}
18.08.2012 09:20 <DIR> {58CD3378-F7C7-4E6C-BE08-242082031D1C}
07.11.2012 11:38 <DIR> {5976225F-EA51-4A12-9F84-FD7E0EA27660}
19.03.2012 11:11 <DIR> {59F6549E-F315-4D36-AE43-80C7437C50C9}
13.05.2012 08:24 <DIR> {5A2F43AF-3BD0-432A-8518-632A12B3F5F5}
13.05.2012 08:24 <DIR> {5A8F0A07-3A04-4C2C-9331-639EB7D57273}
20.01.2012 09:41 <DIR> {5A993818-E7A7-46EE-9BDC-963AE68351FF}
15.07.2012 09:00 <DIR> {5AF42834-41D9-4D8C-ACDC-E151A48B89D2}
19.11.2012 10:55 <DIR> {5BFF2A7C-B650-4AA3-B722-40772B706296}
18.05.2012 09:40 <DIR> {5C65481C-F3F6-47C4-8B28-4091D97055E9}
02.07.2012 09:59 <DIR> {5D5FC4BA-7FC6-4379-A53E-BAA582E5F139}
26.01.2012 09:47 <DIR> {5DAC779C-876E-44B9-A730-1326D3E0F410}
07.07.2012 17:17 <DIR> {5DFDBBBF-7974-495F-83CF-4B43E361E866}
12.03.2013 09:35 <DIR> {5E4A6B17-1823-44F2-AF59-E02CFC516FD6}
06.03.2012 11:36 <DIR> {5E4D3B76-1334-401F-995C-80419477BA8E}
28.03.2012 10:13 <DIR> {5E8A4327-4963-4809-9F46-6A4F60B2BACA}
26.03.2013 13:03 <DIR> {5F11AB1E-B68B-4AB6-95B1-CD884010E0DE}
11.12.2012 07:38 <DIR> {5F222D05-DC78-442B-9A5C-6966D2982C7E}
07.01.2012 16:33 <DIR> {5F79A71B-89BE-4E62-9B52-F47A09FA6B1E}
05.02.2013 17:41 <DIR> {5FA8698D-E7ED-4F5D-ADA1-386839D557D8}
02.03.2013 10:39 <DIR> {609B6439-BE45-4B34-8E35-C17A52FCCDED}
01.01.2013 17:25 <DIR> {62753E5C-D98C-4FAB-8CFF-85A6A3D490C6}
30.04.2012 13:15 <DIR> {644D9815-103D-4B06-85F4-A95B2CB9C488}
31.07.2012 12:57 <DIR> {65A46ABB-B463-4753-8FF3-DCB3E8C27593}
01.10.2012 08:59 <DIR> {65D9D022-4E52-4D54-8A53-89D024535572}
01.07.2012 07:35 <DIR> {66EA1D0C-4FE0-4264-BCA6-113AB058E7E6}
30.07.2012 14:56 <DIR> {6701F181-846E-4103-82A1-DD17E019EEFD}
26.06.2012 18:41 <DIR> {6727FAA8-D3FD-4E3C-8E16-BC7A16EC9BD8}
27.04.2012 14:53 <DIR> {675D63B6-56E4-44A0-8624-2C9CF1C37DB6}
30.05.2012 17:18 <DIR> {675FD062-FA30-4F1A-9BC4-DEF65BAAAE34}
01.03.2012 13:30 <DIR> {678EC1D4-EC85-475B-B026-B96A109586F4}
02.12.2012 20:09 <DIR> {680111C3-758D-4459-B311-58B6132AAD9C}
21.10.2012 15:29 <DIR> {683582A0-D4C9-4B9B-A6D0-E8A02AFFD3EC}
27.12.2012 08:01 <DIR> {6846F88A-C371-47BC-BDCA-339CE21A4FFB}
01.05.2012 18:54 <DIR> {68CC2CA1-0ED6-4870-9484-6626A230CBAC}
15.05.2013 11:44 <DIR> {696D86FD-3560-4F90-BBFA-81982F0F5CD8}
19.07.2012 07:09 <DIR> {69BBBF33-CAC7-43AA-9F03-75C08C062071}
05.02.2012 12:25 <DIR> {69EFCEA8-420A-4145-9962-91CCD0528CD7}
07.05.2012 10:28 <DIR> {6A14435A-11B3-4BDC-AC69-3D6225D84104}
25.02.2012 08:45 <DIR> {6A52681C-A42B-4813-8B3C-EA39BE84E828}
20.08.2012 10:09 <DIR> {6ACB104B-C395-4E3F-9060-23FBB80960FE}
14.01.2013 12:42 <DIR> {6B7F2D0D-3EF6-4C31-AA45-93CCA0518B2A}
08.07.2012 13:26 <DIR> {6B8AE1F2-4E62-4329-BB4F-566BDF0F2650}
22.05.2012 17:37 <DIR> {6C56E953-5D05-4B5B-AF85-271976BA2CC8}
21.03.2012 14:57 <DIR> {6C6F1C39-1595-46CE-9251-2F03D829A264}
30.09.2012 07:00 <DIR> {6D8980F1-0923-4146-9B39-0FBDB18A7670}
05.01.2012 11:29 <DIR> {6DD3FBFC-9D09-4F4D-8C58-B7A1CC047AC4}
28.04.2012 10:07 <DIR> {6E8200A0-A62A-415A-84AD-8406EEE6C8B7}
16.03.2012 11:58 <DIR> {6FAA6F1C-2E44-456F-9CAE-8398BE696EAE}
02.06.2012 12:59 <DIR> {6FC54E13-2B61-43CF-BC84-4B3ADE6A1875}
16.04.2012 10:12 <DIR> {6FF18450-19B1-42A3-B9B2-F48904277C95}
30.04.2012 09:00 <DIR> {705D2C08-D07A-4B84-8BA9-1C2C839F2957}
16.01.2012 10:59 <DIR> {714017A2-CB80-439A-992A-FFC228DFA740}
07.06.2012 19:57 <DIR> {7163EBA7-0C6E-4E75-BA18-F0D092500BDA}
01.05.2012 18:54 <DIR> {716844AB-5298-467E-BB35-7E15C89AE99E}
02.04.2013 19:09 <DIR> {716BDF15-FDFD-44DB-B4C5-C763911D6D0C}
19.02.2012 21:31 <DIR> {717D77AD-3656-40BD-B120-D388EA8D42F9}
06.03.2012 11:33 <DIR> {71CACBE5-543B-46C9-ACA7-6EFAA0C85977}
02.05.2012 16:34 <DIR> {723B16C2-0AA3-42EC-A667-A4D0F02B213C}
03.06.2012 18:29 <DIR> {726ED9B5-AEC4-4BB8-9068-F7AB715D0F82}
19.08.2012 10:06 <DIR> {7271339B-E245-4825-9784-1D664E14B0A6}
18.04.2012 11:00 <DIR> {72D21F52-77D5-49E5-B6C5-EAFEBCF95A27}
18.01.2013 13:36 <DIR> {739EC2EA-6FA2-4E80-B188-19E0870A2DB3}
30.01.2013 15:06 <DIR> {73B8B59C-7E19-4F60-AD25-5061EFF5F1D4}
06.01.2012 18:52 <DIR> {73BAE2D0-BBCC-4AB4-99EB-C4C6F01218A1}
25.01.2013 12:24 <DIR> {73D8CB05-FC7B-4D75-B2E3-AFC19CCED192}
27.01.2012 14:39 <DIR> {73E8878D-ACAC-45CC-AE68-A178B1451BEA}
30.01.2012 08:46 <DIR> {73FF8439-0AE0-4899-99A3-34D600E2C36C}
29.05.2012 17:20 <DIR> {74BFB0B9-B341-4A9A-9E76-01057C1CD0B1}
13.03.2013 08:07 <DIR> {750C2911-2829-4679-B858-94935BC9EFC8}
20.02.2013 11:59 <DIR> {754B6B81-8EAE-49CB-BBD2-3438E881AFF2}
01.02.2013 16:39 <DIR> {75DB514B-C5ED-45CE-82F5-F488F138B144}
28.04.2012 10:07 <DIR> {7602E790-87D2-42B1-8167-B40C09954B55}
20.03.2013 09:57 <DIR> {764A58E3-5FD2-4477-929D-849019FC35BD}
07.09.2012 09:51 <DIR> {76E84596-E6F2-4793-BB38-B6759AAD5698}
14.01.2012 07:03 <DIR> {77424F19-8623-4414-B5EE-698A325D3CBF}
23.01.2012 11:11 <DIR> {776191E9-A885-4DA7-BBBA-C1CCC1D43643}
11.03.2013 20:23 <DIR> {778A417D-3D1D-463D-9485-E90CFE926074}
28.03.2013 20:32 <DIR> {778E7230-CDB9-46C4-AADA-07629D1A72A2}
05.05.2012 14:45 <DIR> {77F01E6C-EB54-45DF-8044-60498EBC1746}
01.07.2012 07:40 <DIR> {78416D74-34E9-4A34-868B-A2E7F3BC894A}
23.08.2012 13:25 <DIR> {7857548E-D055-425C-97F9-7AA8FE7B2EA2}
05.03.2012 11:06 <DIR> {789B5277-F82D-46C6-9CF0-4580D091ECB2}
17.03.2013 11:02 <DIR> {78F02750-505B-4F30-997C-C7E5AAF94FF2}
13.07.2012 09:20 <DIR> {78F77642-22F1-4CC0-9036-929146160282}
18.03.2013 10:54 <DIR> {794BC279-C10F-4460-B488-6C49AD08B3A8}
24.02.2013 09:15 <DIR> {79543C6C-7B55-4966-A4F3-81DE3A2B4A3F}
11.11.2012 13:26 <DIR> {796F130E-1EF5-4052-A91B-9337997330FC}
13.02.2013 11:45 <DIR> {79CBD53A-85D8-4080-AEEE-E852E26B5268}
23.08.2012 13:20 <DIR> {79EC6D95-5749-4504-80E3-6DFB6377F7C0}
15.02.2013 08:59 <DIR> {7A2FE75B-854B-48AE-95EF-B3B9D249BD9D}
24.05.2012 09:29 <DIR> {7A4421D5-E396-4B0C-82BD-153C366710E2}
14.02.2012 12:14 <DIR> {7A84C770-7162-4E8E-AEA9-24F651212992}
09.07.2012 12:15 <DIR> {7A85C7B6-A412-40A8-975D-D78309A5CF13}
20.06.2012 16:22 <DIR> {7C28DAA1-C3C1-495D-AD7B-CAD3E4E76CDF}
29.04.2012 12:38 <DIR> {7CA9D865-8D5B-4C60-961B-A158526F927C}
04.05.2012 20:09 <DIR> {7CBCB063-2FA8-4247-A735-280F57BCC930}
30.11.2012 14:07 <DIR> {7D19D268-A22B-4622-94D3-6DFD85F7EE38}
12.05.2012 13:27 <DIR> {7D24538E-2A76-4D82-A5D5-2C1206F9FA60}
13.03.2012 15:08 <DIR> {7D3C09B7-A620-4395-8DE4-67AEB09B1104}
30.03.2013 09:07 <DIR> {7D3F99BA-5F41-4FC1-BB47-BB0B15326DD7}
06.01.2012 08:41 <DIR> {7D9FCC84-BA04-421F-98EB-B6CB4AB7E16C}
15.08.2012 13:18 <DIR> {7DD74E44-0FD5-4E42-8020-9B2F60D9FD23}
13.01.2012 11:02 <DIR> {7DF91D69-23C9-4F82-8ACF-9E2F4B405731}
03.11.2012 15:58 <DIR> {7E208AD3-35C9-4DDF-8DCD-3626EC0A802A}
17.01.2012 14:28 <DIR> {7E25F8FB-1461-42C4-BE8E-688780DB5899}
31.05.2012 11:36 <DIR> {7E38199D-9C85-4E29-8B99-509FC1982FBE}
11.01.2013 11:42 <DIR> {7E648308-B4CA-4BB4-95B3-44655DE67AD8}
15.10.2012 10:05 <DIR> {7E64C1B2-524E-475D-87CE-3CAD630E1A8E}
09.06.2012 20:04 <DIR> {7EA3F5B5-B89F-460F-A7EB-919E3526DB6F}
24.04.2012 17:42 <DIR> {7ECFC46B-13F9-49A5-A211-AEC43C3522A2}
28.05.2012 19:18 <DIR> {7F3DA555-0D93-4B41-843B-433F8F1C4D17}
13.06.2012 11:13 <DIR> {7FC7692A-1531-4F09-A8AE-D09CBFA9898B}
13.01.2012 13:42 <DIR> {7FFF1522-7C9C-44A2-9E25-D59E2E3475E7}
25.02.2012 08:45 <DIR> {80350F5A-D8F5-4CD3-B1CA-823459287623}
24.01.2012 16:52 <DIR> {812698E5-B9E1-4439-A294-64032DD185DF}
10.04.2013 06:46 <DIR> {816969C7-2EB1-4605-942F-9D1831B1AAC6}
29.07.2012 10:00 <DIR> {818A2727-1178-4D4D-B80F-1ECE39B57546}
26.09.2012 07:57 <DIR> {8269A0C3-D484-4A46-A794-C479A7ADF2F6}
14.10.2012 10:40 <DIR> {826A065D-82B8-4716-8815-9C38FFD4F0E1}
20.10.2012 08:11 <DIR> {84EE49B7-8040-411B-A509-6691CFF2C8BF}
06.05.2012 13:33 <DIR> {85116253-75B2-498A-B095-3E6B3C7BE502}
05.04.2013 17:11 <DIR> {853D5429-691C-4746-90FA-42F7F051D57A}
25.09.2012 07:50 <DIR> {856EE514-CB92-4FE5-A138-D6257798F480}
23.02.2013 09:24 <DIR> {8611A15F-B8C0-481B-99F8-68B1846B0C44}
19.02.2012 08:37 <DIR> {8682EB63-EB7B-4358-A09C-37091163C761}
13.09.2012 10:35 <DIR> {869C0524-4DA0-4797-9927-BC8BECDD6665}
18.02.2012 08:34 <DIR> {8712B51A-69EC-4E62-A817-5044A2F84ED7}
19.01.2013 09:59 <DIR> {87168911-071F-44B0-A15A-D13DBA057870}
12.05.2012 13:27 <DIR> {874B9785-F2C6-4B9C-A1A8-FDD043B11846}
12.07.2012 10:26 <DIR> {87865C12-F4E8-45DD-9C92-EC957724F20C}
10.06.2012 18:38 <DIR> {87EAA3E7-4798-414F-BC3F-67B8F34DCF86}
21.01.2012 09:45 <DIR> {8810F6CC-F288-479E-BAD0-A706E713A2D4}
07.01.2012 10:27 <DIR> {88434CD6-4123-46CA-99A8-E0A013991571}
12.06.2012 08:14 <DIR> {88DB029B-DBC9-423B-B665-E2955237F78F}
14.09.2012 12:25 <DIR> {89838E72-C070-43C7-944B-A71A2EC72614}
11.05.2012 14:14 <DIR> {89BBFBD9-2F90-4201-84B9-EEDC44EDC07C}
18.08.2012 09:20 <DIR> {8A916AB4-7A94-4D7D-B877-A3D727684379}
03.07.2012 11:27 <DIR> {8B7D7648-F852-47B8-AF00-0300AB986A4F}
27.11.2012 16:11 <DIR> {8B8E017B-0F2A-4CF2-B660-869B5F3F87C2}
19.03.2012 11:11 <DIR> {8C38A672-4604-4C7C-9F5B-E0F35F6663BE}
09.11.2012 16:35 <DIR> {8CF488D6-6A60-4D47-B971-1957466D2D72}
18.06.2012 18:55 <DIR> {8D7FA59C-7DE7-4CA5-9C77-F99301791D55}
27.10.2012 09:36 <DIR> {8D9AFB20-1551-490A-AF12-33231A5946E5}
04.10.2012 10:31 <DIR> {8D9F6D4E-3E51-413B-A66C-EE4D1BE3C004}
17.04.2012 17:54 <DIR> {8DA847D2-5C2D-4B15-8A17-29D279311CE0}
02.02.2012 08:06 <DIR> {8DDF8352-ABCA-429D-B6C9-BC5A909DA176}
08.06.2012 14:38 <DIR> {8E0FD7B2-886C-4A59-B298-53029B41AB4F}
18.02.2012 20:35 <DIR> {8EC6FBA9-02CE-4C54-B776-85AAE01325A6}
10.06.2012 18:38 <DIR> {8EF823C1-CB43-49B2-9F5C-F9E5996DFF87}
21.06.2012 17:34 <DIR> {8FAE61C8-3751-418A-9FDB-74F675AE2D39}
14.04.2012 10:01 <DIR> {8FB88C77-2DCB-4EBB-A061-C5465536BC8D}
17.04.2012 17:53 <DIR> {90E20335-0160-4753-833E-42E244F1217E}
29.04.2012 12:37 <DIR> {92541E53-A3B6-4381-AE60-ACB27B33E150}
26.03.2013 13:05 <DIR> {9260E5C0-A761-4E36-A2CE-C5897E6E85E0}
02.06.2012 13:00 <DIR> {932DA088-C5FE-4BDA-A7C2-4259AD36E268}
09.02.2012 11:00 <DIR> {93AF70F4-C3AF-497B-AF58-DFE6B46484B7}
30.07.2012 14:56 <DIR> {93CCB990-7D41-413C-99DB-87E7F1595CC0}
19.03.2013 14:07 <DIR> {93D47D3C-CB94-4EF1-8233-46445EFC3B7B}
01.11.2012 12:19 <DIR> {946C539D-A4EA-4507-A555-B61F56AA4E3F}
29.08.2012 14:27 <DIR> {94D21B45-7FB3-486B-A796-3E1EA31F0B7A}
14.04.2012 18:13 <DIR> {958603E8-224C-4FA2-8A84-CA458B1B16C7}
07.03.2013 07:28 <DIR> {963E0A34-7FA1-48C5-89DE-89CE85BABACF}
13.06.2012 11:14 <DIR> {965D21D7-8EFA-4379-A300-9EBA81FDDFAC}
03.03.2013 09:51 <DIR> {97F73A1D-7937-4675-98FB-337BECF25F72}
17.05.2012 19:26 <DIR> {985F44EB-76DE-4C1F-A323-284F50334540}
10.03.2012 07:52 <DIR> {9876094A-2CBD-4477-A692-FCAB6ACB0F59}
10.10.2012 13:32 <DIR> {988EBBA4-211D-46D8-A5F9-13C89F921F0D}
11.01.2012 11:11 <DIR> {98AADFB0-4673-4457-96CA-57A1A4DB043B}
12.10.2012 10:04 <DIR> {98CA18E3-42D9-4926-AC75-F8B54360311D}
28.06.2012 11:48 <DIR> {9A0B62C7-5DB5-4549-9B59-3F656A23F9E6}
30.12.2012 09:48 <DIR> {9A860BDD-C56E-4801-B731-D90881CABA82}
06.02.2012 11:20 <DIR> {9A9B5887-03BE-4230-93D8-0264E3741538}
10.01.2012 11:03 <DIR> {9B4BCED6-9516-4146-8FE3-EFD717BADF32}
29.02.2012 10:10 <DIR> {9B545308-C513-4A88-9A7B-4E40DB1699C6}
10.03.2012 07:52 <DIR> {9B7FDDD9-A957-4C74-B917-8132A1E2DC9B}
04.07.2012 13:21 <DIR> {9BC93C12-1481-491C-87A7-650653F7CDBF}
25.12.2012 10:53 <DIR> {9BCDE444-48B7-4316-9134-FC0391892771}
07.01.2012 10:25 <DIR> {9C3DC6E5-418A-4A2A-83A2-45AEF86D05E1}
06.05.2012 15:00 <DIR> {9C458EC9-ED2A-4412-819B-AE2D3537BCF4}
25.01.2012 10:14 <DIR> {9C494547-3831-43D5-A1DB-000044AE3F47}
28.06.2012 11:47 <DIR> {9CEBFFC8-87AF-4B8B-AAEF-2938E5B0FB0C}
07.07.2012 17:16 <DIR> {9D9EEA5E-4476-4019-97CD-C333CB7FECF8}
02.04.2013 07:05 <DIR> {9ED917B3-0839-4E2C-8D5B-D7EE39A37E8A}
16.04.2012 17:11 <DIR> {9F2270E7-D039-483D-A575-D4568E60E719}
07.01.2012 17:34 <DIR> {9F468913-8147-48A6-AE07-C1395A2CF35F}
17.02.2013 13:20 <DIR> {9F4DF996-E555-48F3-B1CC-EDB343A67AAB}
20.01.2013 11:08 <DIR> {9F9A0DD8-676A-4216-A235-4C1251B04B58}
26.02.2013 13:55 <DIR> {A0915052-DF83-4D02-A8B3-48E5EFDA9960}
17.11.2012 11:45 <DIR> {A0A48C0F-045A-4C6A-877F-1FAB5E736707}
19.01.2012 15:18 <DIR> {A0BEE31E-894F-4EE8-A081-60489CEBB709}
12.02.2012 09:34 <DIR> {A0EAE45F-90E3-4559-A8CA-9DBB0736AF1D}
12.09.2012 10:17 <DIR> {A1133E2A-7453-4891-9DEF-0767FD80DCA8}
11.06.2012 19:01 <DIR> {A1482957-A32B-4887-B501-65DB02B22660}
15.02.2012 14:54 <DIR> {A1AA1ABB-D2F5-4BE5-AA73-60512FDE98A6}
29.04.2012 07:38 <DIR> {A27EBA53-6017-4192-9B39-26BEB9E44C6B}
10.08.2012 09:38 <DIR> {A2B6C559-0B1D-4B86-A178-D8955724236B}
06.03.2012 11:36 <DIR> {A2E754B1-2936-4ECF-8439-8614BE0F7A46}
26.02.2012 08:32 <DIR> {A2EDA657-FA1D-420B-B320-BA857936AB48}
13.08.2012 11:36 <DIR> {A31AEA22-6B85-4235-90BF-CF45686482B5}
19.12.2012 10:09 <DIR> {A3BB47C1-5C43-490D-BA85-14299B4B45AE}
21.02.2012 18:16 <DIR> {A42418CE-8F44-4D93-BFAB-D27B56D44E52}
05.09.2012 13:04 <DIR> {A4553C5E-17EF-4A19-9C0E-E49BDE7CF99E}
17.06.2012 05:14 <DIR> {A5886FFB-3198-4433-BFC8-BA53BA787E26}
21.03.2012 14:57 <DIR> {A7A5A616-D4E2-409F-AFA0-84356E551867}
03.06.2012 18:29 <DIR> {A7E6BA37-D9B9-4F08-8440-1BCB3C9834AE}
10.05.2012 10:02 <DIR> {A8A7AC33-ACD3-42DF-9D2B-CE4B10226BB8}
12.05.2012 13:07 <DIR> {A8A82C5D-811E-47D9-902D-4EDB1A8FC3B6}
27.08.2012 14:13 <DIR> {A930B1BC-B968-4E99-A80F-024972C1829A}
18.07.2012 16:04 <DIR> {A9D8F6B7-62C8-485A-817E-AB667FCBCED9}
20.09.2012 18:13 <DIR> {A9E57A17-CCB8-4ADB-A834-8B31DD10FB52}
28.09.2012 07:16 <DIR> {A9F8D7E9-A4DB-4FFC-8D23-D1B69A38BAC7}
20.02.2012 11:54 <DIR> {AAA1A21C-608A-432B-A2C8-C25FBAE20F2F}
11.09.2012 14:41 <DIR> {AC1C81A6-0222-415C-B6C7-7C2B0E679825}
27.03.2012 12:30 <DIR> {AC90497E-6952-4172-929E-26CED295ABCA}
27.01.2012 14:39 <DIR> {AC9F6718-1CB0-47E0-8641-B02E00A969AE}
30.09.2012 19:32 <DIR> {ACDDFC9E-0C3A-4C8E-9ECF-730826256098}
21.12.2012 11:12 <DIR> {AD32AF81-88F3-4114-93CC-BD1F023CD173}
15.03.2013 11:01 <DIR> {AD6AF1B1-CE38-4E2F-AA87-014F215FC310}
19.04.2012 09:25 <DIR> {ADD4A7FB-5849-4FBD-8B5B-92172929B901}
11.02.2012 08:48 <DIR> {AE34C054-6F6E-4AC8-A651-579EF82728BA}
25.04.2012 12:08 <DIR> {AE4C07F4-33A5-4C54-8702-056B2ED9B5A3}
19.07.2012 07:09 <DIR> {AE82A311-4F19-4D03-A9F0-6A3407B1D8AB}
07.01.2012 10:25 <DIR> {AEA97C51-CA87-44CB-8331-91120F4A3887}
30.10.2012 10:51 <DIR> {AEF6FE71-0BE1-4EC6-B005-0A51002C292D}
04.06.2012 10:01 <DIR> {AF65958B-6851-47F2-97B1-6843C1642FB8}
15.08.2012 13:18 <DIR> {AFD829F0-A9BD-4E91-9FDE-A9BCEF5B83D6}
11.05.2012 09:57 <DIR> {B02F1E06-A24C-4B7A-AC27-382D00622115}
21.08.2012 11:48 <DIR> {B07362E3-6A98-4DD7-90DE-C83FA3FF6890}
06.02.2012 11:20 <DIR> {B0ADBB8B-F986-4847-A3BB-EE7D1380FE27}
06.05.2012 13:33 <DIR> {B0F5A377-02E5-4066-9A5D-D08BF69DE84B}
04.05.2012 20:09 <DIR> {B16BDBC7-8C1B-4A4C-A1F9-2390060ABF7D}
07.05.2012 10:28 <DIR> {B1D7E86E-613A-4AD0-B84D-3C36CDF9CBF2}
10.01.2012 11:03 <DIR> {B224EAF9-D83F-4F67-A8C4-E9B25B522F58}
23.04.2012 17:23 <DIR> {B26B93F0-FAFE-4D18-91DC-AAAA33E40B81}
22.02.2013 09:42 <DIR> {B330DDAD-FD56-4E7C-B1FB-A6934D14532D}
08.02.2013 11:57 <DIR> {B3A79CEA-3D7B-49D0-ACB0-1D787CEEE960}
30.05.2012 17:18 <DIR> {B3B69231-DEE3-406C-ABA2-0D152FB7AE70}
31.08.2012 14:10 <DIR> {B5AABBE6-1225-4B5E-BD20-DB64D7CA3622}
12.11.2012 15:23 <DIR> {B5B30551-302F-420A-94FE-378B79487117}
18.03.2012 08:43 <DIR> {B5ECD7FE-FB7B-4D66-94B0-F7CB8364A76B}
17.07.2012 13:31 <DIR> {B639EB2D-99B0-4590-99C9-13FB03E804F9}
16.12.2012 13:27 <DIR> {B6C49C29-151C-4654-9D50-55020EF5EC99}
22.04.2012 09:04 <DIR> {B70B956F-D3E5-406E-8DC6-69B385EC957F}
01.10.2012 07:41 <DIR> {B74C164A-FCC3-4C68-AD89-E55E3A19EEBD}
18.03.2012 20:44 <DIR> {B76970A5-0375-4684-B825-BBE792E88180}
27.06.2012 12:05 <DIR> {B77D3CB8-5004-4376-AC62-4130A9457DA5}
27.02.2012 10:17 <DIR> {B7942901-1297-478D-97F1-D29FCD8F3FDD}
18.02.2012 20:35 <DIR> {B85E8226-24FA-4A93-BB69-D5DA2BD511FC}
19.04.2012 09:25 <DIR> {B9079EBD-CBB4-431C-89AF-1A5E738CADCC}
11.01.2012 11:11 <DIR> {B91BDF88-CBF4-495A-AF65-649FEFEF04B1}
07.02.2012 11:03 <DIR> {B9560360-9B6F-43DD-BB54-2AFECD08BF0B}
16.08.2012 10:34 <DIR> {B9707D35-9CBF-4C57-9691-A85D6F6B31DA}
18.04.2012 11:00 <DIR> {B9936D8E-C4D0-45EC-9BEC-82CF45985170}
12.08.2012 17:11 <DIR> {B9CC7AF5-5E92-47DE-8F38-062D941A3F8F}
15.01.2012 10:32 <DIR> {B9E1203A-9621-4CA2-8026-3319FC2E354D}
22.11.2012 13:29 <DIR> {B9F68675-820E-4784-AE70-169EDCF974DB}
12.08.2012 17:11 <DIR> {BAA8B789-5DD2-43BD-A943-93BC0B990A21}
01.05.2012 19:41 <DIR> {BAD37C2C-C227-462A-85F8-C63858578B08}
05.06.2012 18:19 <DIR> {BB335040-84C2-4980-8965-5B6BDF19E37A}
01.07.2012 07:40 <DIR> {BBC4D58C-99F9-4B33-81D6-42021AB499AE}
10.05.2012 10:02 <DIR> {BBFD3709-3E0A-48BE-9C17-D765D2E9C467}
31.01.2012 20:35 <DIR> {BC1E4BA7-DD49-48F3-A105-8F9F69FA58CF}
08.07.2012 13:26 <DIR> {BC47EB40-1FA6-4A0E-9E96-508906BCD21B}
25.02.2013 10:26 <DIR> {BC5DEEC9-8959-49FE-8C40-F7E743BD9AAC}
21.01.2013 19:02 <DIR> {BC9A61A4-7609-468E-92EE-60C1E6B209D9}
25.05.2012 13:43 <DIR> {BD0CE40E-825F-4E85-B823-5A1CBB2F4688}
24.10.2012 08:29 <DIR> {BD851847-EAF4-47AF-BA2F-37E6C78859B6}
22.04.2012 11:54 <DIR> {BE20D7A5-001E-4278-A6DD-A31A774B461B}
11.03.2013 08:17 <DIR> {BE35478C-628F-4820-AEF1-C29E68052404}
21.05.2012 10:31 <DIR> {BE9EEDE1-C58E-46ED-AD9C-A323719E593F}
28.01.2012 12:31 <DIR> {BF73270D-1A1C-410F-8F6F-F19F42AD03E9}
22.01.2012 09:09 <DIR> {BF783E86-A99C-4D06-A7F1-6EC71B6B9EDB}
22.10.2012 13:18 <DIR> {BF8CB634-A3BE-4FC2-A86C-48501F8A482C}
11.05.2012 15:19 <DIR> {BFD6D08E-46F8-4BC4-A8DC-A770D52E216C}
19.01.2012 15:18 <DIR> {C01B93C8-9D32-46F6-B321-4D5EF7B5A4DB}
11.05.2012 14:14 <DIR> {C1442D46-FA03-4E06-BE5A-E87128FD1374}
04.03.2012 06:49 <DIR> {C215559C-F58B-4749-8484-12DDDEB6E48A}
15.04.2012 19:50 <DIR> {C2309797-6EE7-4114-BCD6-530CF262EFB0}
04.03.2013 09:13 <DIR> {C58602AD-3CA1-4B1A-8592-A23690412B8D}
16.01.2012 10:59 <DIR> {C587F4D2-6A0E-44B8-908C-9F9FFAA5219F}
24.02.2012 11:09 <DIR> {C5B5C61C-F52C-480D-AABF-00FF68A17A5C}
02.03.2012 15:47 <DIR> {C5E496C0-66C9-45C9-9F2F-3A65C96CD4F7}
09.10.2012 10:42 <DIR> {C7B9ADA8-4D96-4A8A-A1A8-45F3E73C3ED3}
30.11.2012 11:31 <DIR> {C7ED8079-0374-4558-A04C-0EEEEF3CEB83}
16.03.2012 11:57 <DIR> {C947C992-0683-4AC5-906C-8FAC5D97872B}
18.04.2012 17:25 <DIR> {CA919E96-ADC9-4A4E-8BEC-C3BF0C80CFD0}
24.01.2012 16:51 <DIR> {CAD85C91-0C19-4296-9697-E53797840B82}
21.11.2012 08:29 <DIR> {CADCD145-5661-495B-8EEE-DA5EF62CE913}
25.03.2012 09:30 <DIR> {CAF2DA08-FC5C-4EB2-AC3E-DAF16BB446AD}
07.10.2012 18:14 <DIR> {CB21B3EF-DDE1-406B-97D1-F40DCD069CA1}
10.01.2013 14:39 <DIR> {CB22D26A-CD74-4B0E-AEFF-EF660CBE4D56}
23.09.2012 08:44 <DIR> {CB49B713-8919-4353-959C-9E3577FB3B4B}
17.02.2012 13:16 <DIR> {CB6A0F5F-CDD2-42C6-9FCF-5479B46531C5}
08.03.2013 12:23 <DIR> {CBEDFEC4-F05F-47C2-BBC2-6440B81676F8}
08.05.2012 19:34 <DIR> {CCF78469-74E8-408D-B40B-8744F33D9EC2}
15.04.2013 09:20 <DIR> {CD242F30-A93A-4C33-B3F8-4DAD025A90F9}
25.06.2012 16:27 <DIR> {CD2CD44B-B749-439F-B903-500C9B795A2F}
15.06.2012 12:31 <DIR> {CDC90BB4-513B-47EB-A64F-F5F0A4575A46}
05.12.2012 13:36 <DIR> {CDE889A1-C57F-43F3-9550-71719C653571}
22.09.2012 15:49 <DIR> {CDF82127-E463-44D7-A38E-5AD1A5E18109}
21.01.2013 07:01 <DIR> {CE2B070B-A852-4BF5-83CC-CB2BA2406274}
26.04.2012 16:08 <DIR> {CE397A92-3590-4E3E-AB3A-816567392240}
15.05.2012 18:07 <DIR> {CE50AE9F-AB36-4052-827B-2B248EFE2B2A}
30.04.2012 16:42 <DIR> {CE74B006-8186-479D-A64B-E2BF7AF12E00}
11.07.2012 10:26 <DIR> {CE8D2285-ABEC-44F4-B5A8-3E76AC6A9D88}
05.01.2012 13:08 <DIR> {CEBCA5AD-6BB0-4CA5-9829-8C6874BB57F2}
09.06.2012 20:05 <DIR> {CF71299E-F5E8-4D4F-A25A-3C108EED2117}
27.06.2012 12:05 <DIR> {CF9FB9F9-5CF2-4EFD-ACC4-33E9B60A21E3}
21.01.2012 09:45 <DIR> {D0660202-EED4-4659-94C0-04D56170899D}
19.07.2012 16:58 <DIR> {D13B3CA5-7474-426A-B342-77DD61A38382}
16.11.2012 12:04 <DIR> {D15C0506-CB4A-48E4-81EB-FA0D4664C7FD}
04.02.2013 08:51 <DIR> {D21D5D15-5AB9-4434-9246-7F2336E0B890}
09.01.2012 11:03 <DIR> {D24B9073-909B-4D1F-B718-2DE305132F6B}
03.07.2012 11:28 <DIR> {D2C566C7-F968-430E-94EE-50F2EF9A5CE3}
23.03.2012 12:40 <DIR> {D325E8BE-6445-4BBC-92CD-4D1B502F7288}
05.01.2012 13:09 <DIR> {D33F8413-DEEC-49D6-821B-32F7E82F5B7F}
29.02.2012 10:11 <DIR> {D38AE643-EA73-4BD9-A969-ADFF190D9D27}
05.03.2013 17:36 <DIR> {D44A73E4-566E-4ED6-9203-4F10AE2FFD9C}
14.08.2012 14:57 <DIR> {D4660263-83FA-4F79-974A-A7EAC3FCD5F1}
19.02.2012 21:31 <DIR> {D50A88BC-AC30-43BB-874C-5DC965F4AFDD}
06.02.2013 12:39 <DIR> {D5507569-7098-44E0-856E-A279B3F59EA6}
27.03.2013 13:13 <DIR> {D554CE07-F77A-4C45-A4B7-0A217B3BD712}
04.03.2012 18:50 <DIR> {D5D3DBF3-DEF0-4E5F-99AC-08427F773269}
11.07.2012 10:26 <DIR> {D65416C3-275C-4136-8D68-6109833DDEEE}
17.01.2012 14:28 <DIR> {D68EDD82-FF7F-42CC-AC10-0DE9020C1C13}
21.02.2012 18:17 <DIR> {D6C09575-4F6B-4740-85DF-C5E85A26E1B4}
20.07.2012 10:07 <DIR> {D6EE4806-F01A-4AEC-8A89-1D093FF68DC7}
12.06.2012 08:14 <DIR> {D75BDE3B-4918-40F9-BEFD-AF496891BDEA}
06.07.2012 11:54 <DIR> {D8B2632A-D4AC-40F7-8B45-BE4778114A1A}
22.01.2013 08:34 <DIR> {D8D4EF6B-E935-404E-A35F-CA6F8D1FEF12}
09.02.2013 10:04 <DIR> {D8FD2EAC-A560-4678-9AFF-7671B2F985F6}
25.05.2012 13:44 <DIR> {D9DDE68E-BED8-4C8B-9E25-A7F860189F81}
10.02.2012 14:54 <DIR> {DA122FCE-4517-4162-8190-464E2E81D923}
08.01.2012 09:19 <DIR> {DB993BD4-A98B-4BD4-BEB4-14AF18D78779}
15.03.2012 15:31 <DIR> {DC35ABF7-05DB-4B5D-BD13-7070B9A4D48F}
28.02.2012 10:20 <DIR> {DC81C038-00AB-4CD2-B082-BDC12D4F801B}
11.02.2013 10:01 <DIR> {DD0EB135-059C-451C-BC63-7E8F4FB8EED0}
22.01.2012 09:09 <DIR> {DD688A99-0258-4CB0-ABA4-90C35AEEB829}
26.08.2012 10:25 <DIR> {DDAAE2C8-893B-402E-8BD1-139F8A5854FB}
17.12.2012 15:09 <DIR> {DDB133B1-36A2-478A-B0D8-C3A469F5B239}
20.04.2012 09:42 <DIR> {DDC2CBF8-0415-4A50-ACA3-BA69F4160FE2}
08.11.2012 13:25 <DIR> {DDE9A8A4-87E6-421F-B16F-981182C7E551}
25.03.2012 09:30 <DIR> {DEED469D-453F-4587-9652-ED68AE70C4D0}
28.12.2012 08:50 <DIR> {DF08B7DF-052D-448B-8673-6529703AD7E0}
29.01.2013 19:53 <DIR> {DF369153-1F2E-4B1B-830A-FE555CCDA2B7}
05.10.2012 09:19 <DIR> {E01F9FC7-4F3D-4EA8-B67A-361027E2CCF3}
06.06.2012 14:07 <DIR> {E09199F9-C322-4C4D-A755-14D748CBC7E8}
05.03.2012 11:07 <DIR> {E10EE70F-6541-46BC-BE9D-F83FE71EBDD7}
13.07.2012 09:20 <DIR> {E15B0061-F088-4E0C-9D6C-FABA18A82CE4}
31.01.2012 20:35 <DIR> {E15EC865-C2CD-4960-9F79-D4BB209D4C76}
04.02.2012 08:25 <DIR> {E16C9C63-1261-426A-9BB9-1AA65AF4187B}
24.03.2012 13:55 <DIR> {E1A037AA-91C2-4098-B9FE-86B117165676}
03.05.2012 19:49 <DIR> {E1B0F160-9689-4804-8EA3-BEB6B440F376}
28.03.2012 10:13 <DIR> {E1B14A9C-E930-425C-B481-44DEED8844D8}
15.02.2012 14:54 <DIR> {E1E23079-3CF9-403D-9281-23110E0CD4CE}
30.09.2012 07:01 <DIR> {E20862C6-3F12-4AE9-92B4-025294D43221}
14.12.2012 11:34 <DIR> {E3A6A4F6-A19E-43A1-981B-E17DC1EBF579}
21.03.2013 11:00 <DIR> {E471F27B-8D74-49B1-B952-C393DAC57BF9}
09.05.2012 14:31 <DIR> {E49BCB43-8E83-438C-98BD-AE8E15D56333}
05.07.2012 10:27 <DIR> {E4CE6D0C-139C-4A05-9480-22A1E0A29E62}
11.03.2012 09:32 <DIR> {E588B9C5-3B9D-4D9C-91FB-3D4DE8CA9984}
02.05.2012 16:33 <DIR> {E5A475FE-FF7D-4D63-BF07-14AA22F91F25}
31.01.2012 08:34 <DIR> {E5F363E0-DD31-4DB5-90F2-25A92325FE6F}
17.04.2012 14:34 <DIR> {E632B564-D716-4BEB-8310-DE538E1090B3}
06.01.2012 18:52 <DIR> {E65D7FCE-DE2C-4F56-B3C9-B5D3871A6501}
30.04.2012 09:00 <DIR> {E6C0E2BD-01FE-4A22-9EAF-BCAD1CCE8FCF}
03.12.2012 15:27 <DIR> {E77A8925-72EB-4471-8010-16878E026A6C}
22.03.2012 11:23 <DIR> {E79DDB88-1FBB-4467-973B-BD8E7D5BC108}
28.04.2012 12:08 <DIR> {E7AE5F75-2989-4988-9321-6A6FDD7B3DC8}
07.03.2012 11:10 <DIR> {E92CAF9D-827B-454A-BDB9-A8F4F73D834B}
24.12.2012 10:41 <DIR> {EA595CFA-6E84-4DA2-9939-6EEB7F91E66A}
30.09.2012 07:01 <DIR> {EAD111BB-F1CC-43E8-8EBC-352C353ACE34}
03.09.2012 09:52 <DIR> {EAE38C25-41CC-4104-B2E8-88F09B25E54B}
17.05.2012 19:26 <DIR> {EB99487E-CA79-4E68-A8E8-59051454DB24}
03.10.2012 10:29 <DIR> {EB9BC01A-05FB-45FF-8C8C-6E0A1D196DD2}
08.03.2012 14:38 <DIR> {EBA8E686-4E4B-4B10-A5EF-A41AED7FD728}
27.04.2012 14:53 <DIR> {EC03C02B-BA59-4004-BD17-E87C31AD11E9}
30.04.2012 16:43 <DIR> {EC05F8B3-1BC6-45C4-9FCA-A8095D15872E}
16.07.2012 18:24 <DIR> {ECD5DC82-B405-431F-905E-F5C3C752E2BC}
10.05.2012 13:47 <DIR> {ED1CDDFA-C873-43CB-9A29-FD904E62F2E9}
06.07.2012 11:54 <DIR> {ED4E91C7-2F08-4DFB-8A4B-38FB9ABFCEC7}
07.02.2012 11:03 <DIR> {EDA281BB-FA43-4A15-8074-8BAEAD44C339}
01.05.2012 11:05 <DIR> {EE132DB2-1E76-458D-A47A-23DDA22DB319}
08.08.2012 15:11 <DIR> {EE223065-26F7-45FD-91FC-0A63FF1EF448}
09.12.2016 09:42 <DIR> {EE44BF97-67C5-4F4D-8304-762D7F151E55}
02.11.2012 12:15 <DIR> {EE509903-34E0-4447-B2F7-1E553A9072F6}
20.06.2012 16:21 <DIR> {EE526781-37A4-4665-8D92-9043F23F1455}
20.11.2012 12:12 <DIR> {EE973352-9125-4C4C-8BBE-E80E406A8B85}
13.01.2013 16:42 <DIR> {EEBFB685-016A-40C5-A1E9-3A9220B54538}
07.01.2013 09:30 <DIR> {EEC88BF1-D5F5-4DDA-A2C9-1870DAFAE3C3}
31.03.2013 09:56 <DIR> {EED84088-C9D0-48CD-B49A-26A0939FA705}
06.01.2012 13:28 <DIR> {EF6F8ADC-98D9-44C7-9C05-4CAEE2C29C75}
29.05.2012 17:20 <DIR> {EF78C63A-F2A2-4CA7-B5DD-6D81FE693BDE}
14.04.2012 15:33 <DIR> {EFA1C98B-87FD-410B-AAB1-3760642A48F1}
14.08.2012 14:57 <DIR> {EFB87036-EEEE-4E78-8544-2A287003313F}
30.08.2012 12:52 <DIR> {F08659DD-5F87-4415-BF91-9AAC5F7D5F3A}
16.04.2012 10:13 <DIR> {F0A5F22A-E040-45AA-BE48-02BE04D20794}
29.07.2012 10:00 <DIR> {F0BC2C72-76A3-4A3A-A49D-5C83837805BE}
24.08.2012 16:55 <DIR> {F14E5CA5-966F-41FF-9DE4-E444C3A3BD28}
30.09.2012 07:00 <DIR> {F176624E-9C20-4A73-8214-2F1CD0BC22A7}
13.05.2012 20:25 <DIR> {F21F59C6-E7A9-4B01-9B9F-B16DD4E29FB5}
12.07.2012 10:26 <DIR> {F2BA44AD-5CA4-43E6-A997-8500757C15B6}
20.07.2012 10:07 <DIR> {F323FBC4-01F9-43AF-AE03-570B1461530C}
23.04.2012 10:30 <DIR> {F3810E24-727C-443C-AE09-BDFBA595DD5D}
02.07.2012 09:59 <DIR> {F45039BF-9D53-421A-9A58-D78A6961114A}
14.07.2012 09:48 <DIR> {F4AF019C-1930-4451-BD3A-4E80ED98162E}
07.12.2012 09:01 <DIR> {F4D06B85-8955-49D7-8BF9-9F5F2DD48523}
14.06.2012 07:55 <DIR> {F4ED12D4-EF12-49D6-9541-4533E762AC66}
05.01.2012 11:46 <DIR> {F4F5318A-D51F-4118-9A87-8E5F9D70C481}
24.04.2012 20:19 <DIR> {F5189861-008D-4C05-806C-DBF2CE232C0E}
17.09.2012 12:35 <DIR> {F52FB1A9-9D07-44B9-83D3-403DD336C1FA}
03.02.2012 10:40 <DIR> {F5D3AB11-56F3-4DA8-9091-72E1BEF98C04}
23.01.2013 16:09 <DIR> {F5EC081E-0862-40C7-BFC2-4CDAF5E81076}
10.06.2012 15:31 <DIR> {F75E171A-A1D7-4702-A621-FD8278F0DFE1}
30.04.2012 13:15 <DIR> {F78EE5E1-7E75-45CD-BC93-22CBADDC73CC}
13.02.2012 10:52 <DIR> {F869C97F-CB29-4AAB-89AD-BC1A7B626B2B}
17.04.2012 14:34 <DIR> {F87F0D1C-4B27-45A0-9116-78A8CA2F090A}
18.12.2012 16:58 <DIR> {F8D2A821-65E8-4140-A01E-90F0405899C8}
27.02.2012 10:17 <DIR> {F900FBB4-4C1A-4CBF-ACDA-EAEA826D30FF}
04.03.2012 06:49 <DIR> {F9220BBF-0CA7-431A-B143-DACDAAB9C144}
16.09.2012 20:22 <DIR> {F9FCF7FA-86CD-46FF-8251-A95D9BB7FEE5}
15.01.2013 09:12 <DIR> {FA1F78E4-94F0-4594-850D-1AF596CEBC64}
17.08.2012 09:40 <DIR> {FA2463DD-12E6-48CC-887F-AB2A26E75756}
23.05.2012 10:42 <DIR> {FA268F35-05C1-4C8D-8D38-EBB4638DB509}
17.07.2012 13:31 <DIR> {FA86E513-8289-4A16-9630-51EC9047425D}
30.01.2012 08:47 <DIR> {FAD500A9-8851-4415-8C7B-8D394ED0D36E}
29.01.2013 07:53 <DIR> {FAE0BADD-280A-46FD-98E7-B151C7B1E363}
15.03.2012 15:31 <DIR> {FAEE1058-801C-4EBD-B67C-B0949F1FA3CB}
18.05.2012 09:40 <DIR> {FB744A35-C3B9-4BD9-A214-90A126739B50}
03.05.2012 10:51 <DIR> {FBDE483F-F265-424D-8EF0-CFEC572C95C8}
28.01.2012 12:31 <DIR> {FC2BAB20-83C3-4C40-972F-6D2B9E4016A7}
13.08.2012 11:35 <DIR> {FC887BD0-CA1A-42D2-A9C3-EE3DB356E3BB}
09.08.2012 05:28 <DIR> {FD24FE0F-FC24-45FA-B8AA-10FACF24E011}
20.12.2012 16:50 <DIR> {FD4E9C73-B68A-4716-BED8-B2440164B765}
24.03.2012 13:55 <DIR> {FD7A70B1-32FA-41DA-9F8C-279F70661860}
23.04.2012 09:28 <DIR> {FDCB346B-6C4B-48AD-8FFF-99D2E23A9BDF}
18.02.2013 08:39 <DIR> {FF0A5EDE-30FA-48A7-8B1D-81C4D5FE56E6}
3 Datei(en), 90.025 Bytes
726 Verzeichnis(se), 267.274.620.928 Bytes frei

========= Ende von CMD: =========

========= dir "%CommonProgramFiles(x86)%" =========

Datentr„ger in Laufwerk C: ist Festplatte 1
Volumeseriennummer: 4E6E-7B61

Verzeichnis von C:\Users\Eimer\Desktop

Datei nicht gefunden

========= Ende von CMD: =========

========= dir "%CommonProgramW6432%" =========

Datentr„ger in Laufwerk C: ist Festplatte 1
Volumeseriennummer: 4E6E-7B61

Verzeichnis von C:\Users\Eimer\Desktop

Datei nicht gefunden

========= Ende von CMD: =========

========= dir "%UserProfile%" =========

Datentr„ger in Laufwerk C: ist Festplatte 1
Volumeseriennummer: 4E6E-7B61

Verzeichnis von C:\Users\Eimer

27.02.2018 14:23 <DIR> .
27.02.2018 14:23 <DIR> ..
12.05.2012 11:06 <DIR> .gimp-2.6
24.07.2016 17:30 <DIR> .oracle_jre_usage
27.02.2018 14:27 <DIR> 3D Objects
15.06.2016 15:10 1.754 Anweisungen zur Datentr„gerwiederherstellung.txt
25.12.2011 10:42 <DIR> AVM_Driver
27.02.2018 14:27 <DIR> Contacts
06.03.2018 18:54 <DIR> Desktop
03.03.2018 09:36 <DIR> Documents
06.03.2018 16:23 <DIR> Downloads
21.12.2017 10:02 <DIR> dwhelper
27.02.2018 14:27 <DIR> Favorites
27.02.2018 14:31 <DIR> Links
27.02.2018 14:27 <DIR> Music
03.12.2017 10:43 <DIR> My Online Documents
27.02.2018 14:31 <DIR> OneDrive
06.03.2018 10:16 <DIR> Pictures
27.02.2018 14:27 <DIR> Saved Games
27.02.2018 14:27 <DIR> Searches
30.01.2018 16:22 <DIR> sonstiges
15.05.2013 11:44 <DIR> Tracing
06.03.2018 10:16 <DIR> Videos
1 Datei(en), 1.754 Bytes
22 Verzeichnis(se), 267.274.694.656 Bytes frei

========= Ende von CMD: =========

========= dir "C:\" =========

Datentr„ger in Laufwerk C: ist Festplatte 1
Volumeseriennummer: 4E6E-7B61

Verzeichnis von C:\

11.05.2013 10:32 32.378 1020.log
03.03.2018 10:31 <DIR> AdwCleaner
03.12.2011 15:51 271.568 ANG0
10.06.2009 22:42 24 autoexec.bat
27.04.2017 12:44 30 AVScanner.ini
10.10.2013 09:56 <DIR> bd8a44db8e4bb1e49ad231213c07
10.10.2013 11:04 <DIR> c43e47b589f2db810a6914ea89
29.03.2010 20:09 63 Close Safe Box..cmd
12.11.2011 20:00 180 csb.log
03.03.2018 09:53 <DIR> ESD
04.12.2013 08:58 <DIR> Fahrt2013
06.03.2018 18:55 <DIR> FRST
23.10.2017 14:55 0 History
04.12.2017 16:22 <DIR> inetpub
12.11.2011 19:59 189 Install.log
27.12.2011 19:02 18.064 Installer.log
16.05.2016 11:51 <DIR> Intel
27.12.2011 18:54 90 LogiSetup.log
13.02.2016 13:34 <DIR> Logs
03.12.2011 15:51 <DIR> NST
29.03.2010 20:12 79 Open Safe Box.cmd
04.12.2017 16:36 <DIR> PerfLogs
03.03.2018 13:10 <DIR> Program Files
13.10.2016 15:13 0 Recovery.txt
12.11.2011 19:58 2.035 RHDSetup.log
12.11.2011 21:41 <DIR> Sandbox
01.07.2007 18:05 10.485.760.000 Save.sav
31.12.2015 09:11 <DIR> Temp
23.01.2016 16:46 <DIR> totalcmd
13.11.2011 01:36 <DIR> ubuntu
04.12.2017 17:14 <DIR> Users
06.03.2018 15:33 <DIR> Windows
06.03.2018 13:44 <DIR> Windows10Upgrade
12.11.2011 23:28 152.453 wubildr
12.11.2011 23:28 8.192 wubildr.mbr
16 Datei(en), 10.486.245.345 Bytes
19 Verzeichnis(se), 267.274.690.560 Bytes frei

========= Ende von CMD: =========

================== ExportKey: ===================

[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths]

=== Ende von ExportKey ===

========= RemoveProxy: =========

"HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL" => erfolgreich entfernt
"HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt

========= Ende von RemoveProxy: =========

========= ipconfig /flushdns =========

Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========

========= netsh winsock reset =========

Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.

========= Ende von CMD: =========

=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 50487443 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 29708414 B
Edge => 181177 B
Chrome => 0 B
Firefox => 52194241 B
Opera => 91486665 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
LocalService => 0 B
NetworkService => 7734 B
Eimer => 26455488 B
DefaultAppPool => 0 B

RecycleBin => 10606752 B
EmptyTemp: => 256.6 MB temporäre Dateien entfernt.

================================

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 06-03-2018 18:58:49)

Ergebnis der geplanten Schlüssel nach dem Neustart zu entfernen:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC => konnte nicht entfernt werden. Zugriff verweigert.

==== Ende vom Fixlog 18:58:50 ====

Farbar Recovery Scan Tool (x86) Version: 04.03.2018
durchgeführt von Eimer (06-03-2018 19:04:19)
Gestartet von C:\Users\Eimer\Desktop
Start-Modus: Normal

================== Datei-Suche: "SearchAll: Bandoo;Tbccint;DriverTurbo;Systweak;reimage;Download & Install Packages;Babylon;Framed Display;FramedDisplay
" =============

Datei:
========
C:\Users\Eimer\AppData\Local\Babylon\Setup\Babylon.dat
[2012-01-26 17:30][2011-12-01 14:42] 000011205 _____ () 8E6B33A7F03E2693A614002587A35DDD [Datei ist nicht signiert]

C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.9029.20991.0_x86__8wekyb3d8bbwe\xaml\onenote\CaptureImageControl.xaml
[2018-02-27 14:37][2018-02-27 14:39] 000001938 _____ () 79DFCC145BF78534C830C0EE3A6C5DCF [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\gxIX4a2dRE\DriverTurbosfx.exe
[2018-03-03 09:30][2016-05-17 09:07] 001626512 _____ (Oleg N. Scherbakov) 988429A106289766BB0F3D3F2DB16CB9 [Datei ist digital signiert]

Ordner:
========
2014-10-19 08:19 - 2014-12-22 16:12 _____ C:\Users\Eimer\AppData\Roaming\0D1F2W1G1I1F1T1QyE2W1L1G1Q1F2W1B\Download & Install Packages
2012-01-26 17:30 - 2012-01-26 17:30 _____ C:\Users\Eimer\AppData\Local\Babylon
2012-01-26 17:30 - 2012-01-26 17:30 _____ C:\ProgramData\Babylon

Registry:
========

===================== Suchergebnis für "Bandoo" ==========

[HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\MSNMessenger\PerPassportSettings\1456020811]
"BandooPresent"="1"

[HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
"D:\Sonstiges\BandooV7.exe"="1"

===================== Suchergebnis für "Tbccint" ==========

[HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\AppDataLow\Software\Smartbar\UninstallerData\CT2269050\FF]
"ServiceMapURL"="hxxp://servicemap.tbccint.com/toolbaruninstall?dum=2"

[HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\AppDataLow\Software\Smartbar\UninstallerData\CT2269050\IE]
"ServiceMapURL"="hxxp://servicemap.tbccint.com/toolbaruninstall/?DUM=2"

===================== Suchergebnis für "DriverTurbo" ==========

[HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Eimer\Downloads\DriverTurboSetup.exe"="0x5341435001000000000000000700000028000000C8E103009092040001000000000000000000010600010000B6155014D61 2D101000000000000000002000000280000000000000000000040000000000000000000000000000000008E7B5B00000000000100000001000000"

[HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files\DriverTurbo\uninstall.exe"="0x5341435001000000000000000700000028000000903403009D97030003000000000000000000010600010000B6155014D612D1010000000000 000000020000002800000000000000000000000000000000000000000000000000000029980000000000000100000001000000"

===================== Suchergebnis für "Systweak" ==========

===================== Suchergebnis für "reimage" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{081FD248-ADB4-4B64-A993-784789926ED5}]
""="IStoreImage"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsRuntime\ActivatableClassId\Windows.Services.Store.StoreImage]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsRuntime\CLSID\{aa60a93c-1f0f-36cb-aee4-606e7c203eec}]
"ActivatableClassId"="Windows.Services.Store.StoreImage"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power]
"ResumeRestoreImageStartTimestamp"="22487"

[HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Search\RecentApps\{9BB230D9-C148-4E9E-B321-031C655749DC}]
"AppId"="C:\Users\Eimer\Downloads\ReimageRepair.exe"

[HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Eimer\Downloads\ReimageRepair.exe"="0x5341435001000000000000000700000028000000003B09002959090001000000000000000000000A00210000EBC9C4943BDFD1 0100000000000000000200000028000000000000000000004000000000000000000000000000000000C8670C00000000000100000001000000"

[HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files\Reimage\Reimage Repair\uninst.exe"="0x5341435001000000000000000700000028000000E0DB0C0072110D0003000000000000000000000A00210000EBC9C4943BDFD101000000000000000002000000 28000000000000000000000000000000000000000000000000000000DAC70200000000000100000001000000"

===================== Suchergebnis für "Download &amp" ==========

===================== Suchergebnis für "Install Packages" ==========

===================== Suchergebnis für "Babylon" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Babylon]

[HKEY_LOCAL_MACHINE\SOFTWARE\Babylon\Babylon Client]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}]
"DllName"="BabylonToolbar.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]
"DllName"="BabylonToolbar.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}]
"DllName"="BabylonToolbarTlbr.dll"

[HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
"C:\Users\Eimer\AppData\Local\Temp\is2063840535\MyBabylonTB.exe"="1"

===================== Suchergebnis für "Framed Display" ==========

[HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\e6952de5_0]
""="{0.0.0.00000000}.{e55eadd2-630b-4803-bb1c-7b557e9d24a9}|\Device\HarddiskVolume2\Program Files\Framed Display\bin\FramedDisplay.BOAS.exe%b{00000000-0000-0000-0000-000000000000}"

===================== Suchergebnis für "FramedDisplay
" ==========

====== Ende von Suche ======

Volker52

07.03.2018 18:25

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 04.03.2018

durchgeführt von Eimer (06-03-2018 19:20:37)

Gestartet von C:\Users\Eimer\Desktop

Microsoft Windows 10 Pro Version 1709 16299.248 (X86) (2017-12-04 16:41:22)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1625726620-2422249654-2288293922-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-1625726620-2422249654-2288293922-503 - Limited - Disabled)

Eimer (S-1-5-21-1625726620-2422249654-2288293922-1000 - Administrator - Enabled) => C:\Users\Eimer

Gast (S-1-5-21-1625726620-2422249654-2288293922-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-1625726620-2422249654-2288293922-1002 - Limited - Enabled)

WDAGUtilityAccount (S-1-5-21-1625726620-2422249654-2288293922-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: ESET Firewall (Disabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

@BIOS (HKLM\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.11 - GIGABYTE)

3DMark Vantage (HKLM\...\{C40C3C3D-97CF-44B5-836C-766E374464B3}) (Version: 1.1.3 - Futuremark)

7-Zip 16.00 (HKLM\...\7-Zip) (Version: 16.00 - Igor Pavlov)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)

AllDup 3.4.24 (HKLM\...\AllDup_is1) (Version: 3.4.24 - Michael Thummerer Software Design)

Anti-Twin (Installation 23.01.2016) (HKLM\...\Anti-Twin 2016-01-23 16.33.27) (Version:  - Joerg Rosenthal, Germany)

Any Video Converter 5.8.5 (HKLM\...\Any Video Converter_is1) (Version:  - Any-Video-Converter.com)

Apple Application Support (32-Bit) (HKLM\...\{F2871C89-C8A5-42EE-8D45-0F02506385A6}) (Version: 5.1 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{D9F3D66A-9885-4DDD-A800-9DDF488359A1}) (Version: 10.0.1.3 - Apple Inc.)

Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)

AVM FRITZ!Box Dokumentation (HKLM\...\AVMFBox) (Version:  - AVM Berlin)

AVM FRITZ!Box Druckeranschluss (HKLM\...\AVMFBoxPrinter) (Version:  - AVM Berlin)

Bewerbungsfoto-/Passbild-Generator v3.5a (HKLM\...\Passbild-Generator_is1) (Version:  - )

Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)

BurnAware Free 4.2 (HKLM\...\BurnAware Free_is1) (Version:  - Burnaware Technologies)

CameraHelperMsi (HKLM\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.4.0.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)

Canon Kurzwahlprogramm (HKLM\...\Speed Dial Utility) (Version: 1.3.0 - Canon Inc.)

Canon MX920 series Benutzerregistrierung (HKLM\...\Canon MX920 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.01 - Canon Inc.)

Canon MX920 series On-screen Manual (HKLM\...\Canon MX920 series On-screen Manual) (Version: 7.6.0 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.1.0 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.1.0 - Canon Inc.)

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6389 - CDBurnerXP)

CheckDrive (HKLM\...\{B83513EC-2E4D-4621-816D-4CCF397BE702}_is1) (Version: 1.07 - Abelssoft)

CPUID CPU-Z 1.71.1 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

CPUID HWMonitor 1.26 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )

CrystalDiskInfo 7.0.4 (HKLM\...\CrystalDiskInfo_is1) (Version: 7.0.4 - Crystal Dew World)

D3DX10 (HKLM\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

DES 2.0 (HKLM\...\{675F86A8-E093-4002-87D5-915CC2C45571}) (Version: 1.00.0000 - Gigabyte)

DMIView B8.0717.01 (HKLM\...\{3EE1008C-11A1-4F4F-8DB7-27573924DE78}) (Version: 1.4 - Gigabyte)

EaseUS Partition Master 10.0 (HKLM\...\EaseUS Partition Master_is1) (Version:  - EaseUS)

Easy Tune 6 B11.0512.1 (HKLM\...\{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE) Hidden

Easy Tune 6 B11.0512.1 (HKLM\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)

EasyBCD 2.1.2 (HKLM\...\EasyBCD) (Version: 2.1.2 - NeoSmart Technologies)

ElsterFormular (HKLM\...\ElsterFormular) (Version: 18.4 - Thüringer Landesfinanzdirektion)

erLT (HKLM\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

ESET Security (HKLM\...\{F3AF1791-4D66-4638-AC25-DCC90A8B2344}) (Version: 11.0.159.9 - ESET, spol. s r.o.)

Etron USB3.0 Host Controller (HKLM\...\{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology) Hidden

Etron USB3.0 Host Controller (HKLM\...\InstallShield_{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology)

EVEREST Home Edition v2.20 (HKLM\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)

Fahrtenbuch 2013 (HKLM\...\Fahrtenbuch 2013) (Version:  - )

Futuremark SystemInfo (HKLM\...\{2FE4C157-30AD-47F3-9D93-D9A2AFF25D3F}) (Version: 4.33.485.0 - Futuremark)

GIMP 2.8.0 (HKLM\...\GIMP-2_is1) (Version: 2.8.0 - The GIMP Team)

Google Earth (HKLM\...\{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}) (Version: 6.1.0.5001 - Google)

HandBrake 0.10.2 (HKLM\...\HandBrake) (Version: 0.10.2 - )

Hardcopy (C:\Program Files\Hardcopy) (HKLM\...\Hardcopy(C__Program Files_Hardcopy)) (Version: 2011.11.01 - Hardcopy für Windows - Ein Tastendruck und Ihr Bildschirm oder Fenster wird ausgedruckt oder abgespeichert.)

Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)

Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3517 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

iTunes (HKLM\...\{B1EA304B-D216-4D5D-A720-D94C623EA880}) (Version: 12.5.2.36 - Apple Inc.)

Java 8 Update 161 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180161F0}) (Version: 8.0.1610.12 - Oracle Corporation)

Junk Mail filter update (HKLM\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

LibreOffice 3.5 Help Pack (German) (HKLM\...\{D010EBB6-6CDB-4360-90ED-743156F3E11F}) (Version: 3.5.3.2 - The Document Foundation)

LibreOffice 5.1.6.2 (HKLM\...\{3D18F833-5EEE-4221-96CE-BC9488780EE3}) (Version: 5.1.6.2 - The Document Foundation)

Logitech Webcam-Software (HKLM\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)

Mesh Runtime (HKLM\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (HKLM\...\{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft OneDrive (HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Mozilla Firefox 58.0.2 (x86 de) (HKLM\...\Mozilla Firefox 58.0.2 (x86 de)) (Version: 58.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0.2 - Mozilla)

NVIDIA PhysX (HKLM\...\{80407BA7-7763-4395-AB98-5233F1B34E65}) (Version: 9.13.1220 - NVIDIA Corporation)

Opera 12.17 (HKLM\...\Opera 12.17.1863) (Version: 12.17.1863 - Opera Software ASA)

Opera Stable 50.0.2762.67 (HKLM\...\Opera 50.0.2762.67) (Version: 50.0.2762.67 - Opera Software)

Opera Stable 51.0.2830.40 (HKLM\...\Opera 51.0.2830.40) (Version: 51.0.2830.40 - Opera Software)

PC Inspector File Recovery (HKLM\...\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}) (Version: 4.0 - )

PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.2.3 - Frank Heindörfer, Philip Chinery)

Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)

Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.38.113.2011 - Realtek)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6307 - Realtek Semiconductor Corp.)

Sandboxie 5.22 (32-bit) (HKLM\...\Sandboxie) (Version: 5.22 - Sandboxie Holdings, LLC)

Seagate Dashboard (HKLM\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)

Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)

swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)

Total Commander (Remove or Repair) (HKLM\...\Totalcmd) (Version: 8.52a - Ghisler Software GmbH)

TouchBIOS B11.0512.1 (HKLM\...\{A2EBACDD-09BB-4894-AE25-7168DB3BFA7F}) (Version: 1.00.0000 - GIGABYTE)

Ubuntu (HKLM\...\Wubi) (Version: 11.10-rev245 - Ubuntu)

Update Manager B10.0728.1 (HKLM\...\{2913C8E7-612B-47DA-B18D-A23E1A1B16E3}) (Version: 1.00.0000 - Gigabyte)

VC80CRTRedist - 8.0.50727.6195 (HKLM\...\{933B4015-4618-4716-A828-5289FC03165F}) (Version: 1.2.0 - DivX, Inc) Hidden

VdhCoApp 1.1.1 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Windows 10 Update and Privacy Settings (HKLM\...\{542CC2C2-ABAF-4604-8723-DA296AF74540}) (Version: 1.0.14.0 - Microsoft Corporation)

Windows 10-Update-Assistent (HKLM\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22391 - Microsoft Corporation)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Yahoo! Messenger (HKLM\...\Yahoo! Messenger) (Version:  - Yahoo! Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2017-03-10] (Intel Corporation)

ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers6: [Fast Explorer] -> {693BE9C0-BEC3-11D2-B4C1-C33BBD3AD64B} => C:\ProgramData\AllDup\FEShlExt.dll [2008-08-20] (Alex Yakovlev)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0B60EC2F-9510-4A32-93E0-3DEB4E04D7B1} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {0B695AB7-794C-481A-BC38-AA8C588058A1} - System32\Tasks\Seagate_Install_Launch => C:\Program Files\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)

Task: {0BC374A6-CCBF-4118-92A9-CB9A0C965EE4} - System32\Tasks\Eimer1 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {255AE51D-BFF7-4DC7-8F95-A28FBF047CB8} - System32\Tasks\Opera scheduled Autoupdate 1493309249 => C:\Program Files\Opera\launcher.exe [2018-02-22] (Opera Software)

Task: {335C8F02-3966-4FE4-84C8-1257CE14BC9E} - System32\Tasks\{1FF5ECEE-BA1C-4A62-B6E9-1CF1A197C196} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\Common Files\Logitech\QCDRV\BIN\SETUP.EXE" -c UNINSTALL REMOVEPROMPT

Task: {41D76359-1DD2-44DA-8A93-C3E7A60BD69C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {47B665D4-2591-42D3-8A98-F97051C8737B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {47FCDAF6-E38D-480A-B675-56EAA355CAE5} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {49F451EB-DCB8-486E-9DC2-BE50F06D04FF} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {4B33CC42-16BD-44ED-8747-036A637DB71B} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {56989A4A-410C-4245-96E8-D5647AEF5311} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {5CCFC920-98DF-49A1-9E4B-442CF50EC8F7} - System32\Tasks\Eimer DBAgent 2 0 => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)

Task: {5DA1185A-7FAC-4E21-9CBC-2CDBEDF873DF} - System32\Tasks\Eimer1 Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {647813DE-EE72-48FB-8C36-81C174FCA372} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {6B1F04AC-9180-4D75-BB6E-68F97FC8B7C5} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {6B488B4F-FE8F-44DE-98D4-D0CCFAD869A7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {74788771-28A9-4974-9F21-5506988C4D75} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {7508A3F5-A943-4A34-87BC-2330FFA214BF} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {8345F646-78ED-4CC0-9EBB-BF3707B702CD} - System32\Tasks\hcdll2_ex_Win32 => C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe [2011-03-18] ()

Task: {842D3CAD-AD5F-4B79-A782-169C23040696} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {84DC9D54-9977-4B10-BF71-09C4CA40F7C5} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {89F2DC24-102E-454E-8CF6-C5B404FDA719} - System32\Tasks\Eimer => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {954EC6BE-76CA-4130-A2E2-409D64A01AF5} - System32\Tasks\Eimer Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {9DBB3C3F-0C11-4691-AE74-B834E1369006} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe

Task: {AD5DD1F6-026A-49B4-8CB0-04BD530F39AC} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B0A9CB41-80E5-4AC9-A2DF-000274AD80EA} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B5A30FE6-F1BC-46D5-8E07-19A14192E5AE} - System32\Tasks\{284960B1-0FA5-4316-9FA8-182A2F41F188} => C:\Windows\system32\pcalua.exe -a C:\ubuntu\uninstall-wubi.exe

Task: {B916D0DC-79D4-440E-9F39-FE5C8061586C} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {C205A519-122D-4B34-912A-3996B7398B38} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {C2B0DBB8-2FE9-4A53-8FA9-395176FA1E6F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {C35715FA-AECA-441E-95F4-27D96A1D8965} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe

Task: {C3AC5152-0AEA-4152-8A8A-83E0D7D50BB3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {C632B95B-099F-488A-9406-395B420A2623} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {CE465F1B-0B0E-4634-AD43-ABAE48407CD4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {D0A51C59-D19C-4328-891A-6954332F1762} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D0EE64C6-2623-412F-B449-C71407ED396F} - System32\Tasks\{78396ACB-9422-4967-BF6D-79DA193C8247} => C:\Windows\system32\pcalua.exe -a C:\Users\Eimer\Desktop\DVSUninstall.exe -d C:\Users\Eimer\Desktop

Task: {D2D94FBC-01DE-443F-9630-DCC3BBF10A30} - System32\Tasks\{F39E50A5-12E2-4398-A727-E26B1161DA04} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.3.0.105/de/abandoninstall?page=tsProgressBar

Task: {DE642E8D-7958-4927-8A15-7616D8C6993A} - System32\Tasks\{B6FDA72D-89F0-4E48-9B46-3B103A9FC9DE} => C:\Windows\system32\pcalua.exe -a E:\Autorun\demo32.exe -d E:\ -c -q -c

Task: {DF120918-AE25-4746-8F47-FC374A2AAF0E} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {E4B58C23-BC2A-4459-8892-1436A6AE696F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)

Task: {E7921F80-280C-4B11-809E-AF7470F5618E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {EE8A64B1-7E27-42B1-96D9-42ED5F9665F6} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F6147A12-6502-45D1-81D4-46B22443C49F} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F9950EF9-B6E2-423B-A3AA-22A4E4B74297} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files\AVG\AVG PC TuneUp\tuscanx.exe

Task: {FB675EE1-663F-4FA6-914B-805ACE5C8280} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FB70B118-D17A-4C89-B619-30A5DA6DDBF1} - System32\Tasks\InstallShield Update Service => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [2005-02-17] (InstallShield Software Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-09-29 12:49 - 2017-09-29 12:49 - 000149840 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2013-05-11 10:32 - 2012-09-18 14:26 - 000169472 _____ () C:\WINDOWS\System32\zlhp1020.dll

2011-12-04 19:51 - 2001-10-28 17:42 - 000116224 _____ () C:\WINDOWS\System32\pdfcmnnt.dll

2011-12-25 12:41 - 2008-06-04 07:53 - 000026624 _____ () C:\WINDOWS\System32\spd__l.dll

2013-04-10 18:51 - 2012-09-18 14:26 - 000059904 _____ () C:\WINDOWS\system32\spool\PRTPROCS\W32X86\pphp1020.dll

2016-09-01 17:13 - 2016-09-01 17:13 - 000080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2016-10-05 17:18 - 2016-10-05 17:18 - 001041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2011-11-12 20:05 - 2009-06-17 16:13 - 000068136 _____ () C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe

2011-11-12 20:05 - 2009-05-04 17:56 - 000102400 _____ () C:\Program Files\GIGABYTE\EnergySaver2\ycc.dll

2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files\Seagate\Seagate Dashboard 2.0\PocoNet.dll

2011-11-12 21:36 - 2011-03-18 08:11 - 000031744 _____ () C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe

2018-02-16 10:21 - 2018-02-10 05:39 - 007817728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 001518592 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 000075264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeHost.exe

2018-02-27 14:39 - 2018-02-27 14:41 - 000166400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeBackgroundTasks.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 015909888 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkyWrap.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 001775616 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\skypert.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 007955304 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtGui4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 002144104 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtCore4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000341352 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtXml4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000028008 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000127336 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000264040 _____ () C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe

2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll

2017-03-10 01:27 - 2017-03-10 01:27 - 000112264 _____ () C:\Windows\System32\IccLibDll.dll

2011-12-04 18:38 - 2012-02-22 19:49 - 000921600 _____ () C:\Program Files\Yahoo!\Messenger\yui.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Open Safe Box.cmd:SummaryInformation [43]

AlternateDataStreams: C:\Open Safe Box.cmd:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:04 - 2017-10-12 13:13 - 000000826 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{6E11E0EF-97EB-4C59-B544-F13F9D5F7989}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{D1D12C3A-E3E6-404E-98CA-0FB39734A515}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{9835D100-E7C5-40EA-B00B-BAF2AE92B7CF}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{857C3963-5A68-4A98-84C4-007CF7983106}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{624707F5-5221-4D44-8E78-C2D4D3593E32}] => (Allow) E:\fsetup.exe

FirewallRules: [{B58D985F-45E1-4B4D-A5FB-28013EFAA5A4}] => (Allow) E:\fsetup.exe

FirewallRules: [{DB0A0130-DA32-409F-A7B7-3BEE5895E83F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{54A43C80-81A1-4996-BA6E-26045A7DEAAC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{E6699187-14C5-44BD-8AAE-7814BBF7C84F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{DBE5E807-2532-44A0-AF44-C96A26C831B1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{12023ACF-0961-4D04-B686-BEB80828DA86}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{B1696383-3DE7-43B5-8F01-A5463E1D43A1}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [UDP Query User{E98ABB22-D0F1-407A-B3B2-6E5525035C71}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [TCP Query User{4368318F-38E2-4839-BC0F-04E9EF819C28}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [UDP Query User{16747EC3-D472-4227-9E7C-41A62D5A6670}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{6B5E8680-F84B-4776-89C1-6ACAF046D1B6}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [UDP Query User{2B75AA36-4A19-486A-B06C-130F1A445B17}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{B46B05A5-AB0F-4DD4-B073-26F067FF37D7}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [{B9CC4E1F-9A5D-4A8F-B0AA-B23F9D44E06D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{FB6CEBD8-DC76-485A-8A4E-CBDCD74F0C8C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{F4081D42-780D-49DC-86B0-3F527B53F12C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{74273C58-37EC-475F-B65A-589A4FF87B12}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [{90C7CA36-7D2F-4D6E-846A-2E21A5386736}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [UDP Query User{CDF6A42E-E66A-489D-9FB9-B16EC2AB692C}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [TCP Query User{E8BF238A-D4ED-46FC-A6DD-3621DF293EFD}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [{3CCB9692-D36B-4EFC-874E-67E4F93D8063}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{884AD6FD-E480-4420-9B08-F3FAF99B6843}] => (Allow) LPort=1900

FirewallRules: [{E1001257-66F9-45B6-9E8E-94C82DBEF6A9}] => (Allow) LPort=2869

FirewallRules: [{77C68812-4125-4E59-9920-8DEA8745E044}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{4893D872-1F16-4CBF-9833-95C53D79239B}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [{C248ED6E-B87F-427E-91F6-A0FA86097AD4}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [UDP Query User{AD92D8BE-0B99-4705-BE62-2CD8A851A310}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [TCP Query User{5784B1F9-B953-485F-AB48-051EBA63B767}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [{8772A4F5-F7FE-40E3-A381-0653AEF8F5CF}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{EFD845CA-80E1-4FCA-AEF6-FE397A85E9B9}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{62242670-1370-4E0A-BCA4-E56F138688B6}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [{B2A2B7E8-600F-4A65-A6AD-2B5D10C55515}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [UDP Query User{DCEED950-373D-43BA-9A26-C9DBCA3DD97A}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [TCP Query User{22B34E37-5696-4165-BF61-B0670AE0343F}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [UDP Query User{5ECED5E9-3B25-46BD-9E9F-7E21E61D083A}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{E00CAD1F-DE31-478B-9D99-6E394B082273}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{C1A1789D-133E-460A-B856-1E2F2892DB3E}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [UDP Query User{04C3D389-AC39-4017-A26E-5979F606C04F}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [{91061B16-2F82-4963-8762-428A6B1CBCD3}] => (Allow) C:\Program Files\iTunes\iTunes.exe

FirewallRules: [{2C8173DB-337A-471B-B44A-3A171D5FB55C}] => (Allow) C:\Program Files\Opera\49.0.2725.64\opera.exe

FirewallRules: [{7E672E6D-002A-454A-AEC2-59D03BE516A2}] => (Allow) LPort=8888

FirewallRules: [{FAE00CCD-3861-4291-81AF-D457B5EF48F5}] => (Allow) C:\Program Files\Opera\51.0.2830.40\opera.exe
 

==================== Wiederherstellungspunkte =========================
 
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/06/2018 04:27:15 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm explorer.exe, Version 10.0.16299.248 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 2178
 

Startzeit: 01d3b55d88ed1c94
 

Beendigungszeit: 0
 

Anwendungspfad: C:\Windows\explorer.exe
 

Berichts-ID: 5211ba43-b8f1-4e65-9cee-50d8c68772e4
 

Vollständiger Name des fehlerhaften Pakets: 
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:
 

Error: (03/06/2018 04:18:46 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm iexplore.exe, Version 11.0.16299.192 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1840
 

Startzeit: 01d3b55e409aefbb
 

Beendigungszeit: 25
 

Anwendungspfad: C:\Program Files\Internet Explorer\iexplore.exe
 

Berichts-ID: df0d496c-0384-455a-9850-9a5f9e736114
 

Vollständiger Name des fehlerhaften Pakets: 
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:
 

Error: (03/06/2018 04:15:27 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.16299.192, Zeitstempel: 0xe819fd10

Name des fehlerhaften Moduls: msxml6.dll, Version: 6.30.16299.98, Zeitstempel: 0x80c75739

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000a49d8

ID des fehlerhaften Prozesses: 0xc4c

Startzeit der fehlerhaften Anwendung: 0x01d3b55df2069943

Pfad der fehlerhaften Anwendung: C:\Windows\ImmersiveControlPanel\SystemSettings.exe

Pfad des fehlerhaften Moduls: C:\Windows\System32\msxml6.dll

Berichtskennung: eb0eb656-7a13-458b-8b3b-b226c4563fc5

Vollständiger Name des fehlerhaften Pakets: windows.immersivecontrolpanel_10.0.1.1000_neutral_neutral_cw5n1h2txyewy

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoft.windows.immersivecontrolpanel
 

Error: (03/06/2018 04:12:25 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm explorer.exe, Version 10.0.16299.248 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 614
 

Startzeit: 01d3b55d15382689
 

Beendigungszeit: 0
 

Anwendungspfad: C:\Windows\explorer.exe
 

Berichts-ID: 334ad870-d54d-40ef-b5e0-7141117362b0
 

Vollständiger Name des fehlerhaften Pakets: 
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:
 

Error: (03/06/2018 04:09:11 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm explorer.exe, Version 10.0.16299.248 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1d40
 

Startzeit: 01d3b55cbd52aff8
 

Beendigungszeit: 0
 

Anwendungspfad: C:\Windows\explorer.exe
 

Berichts-ID: f421607d-f5d7-432a-b88d-a4659600f4ad
 

Vollständiger Name des fehlerhaften Pakets: 
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:
 

Error: (03/06/2018 04:06:33 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.16299.248, Zeitstempel: 0x30443efd

Name des fehlerhaften Moduls: DUI70.dll, Version: 10.0.16299.15, Zeitstempel: 0x1d064eda

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00051b19

ID des fehlerhaften Prozesses: 0x1644

Startzeit der fehlerhaften Anwendung: 0x01d3b55b64a7e0a1

Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\DUI70.dll

Berichtskennung: 2bcd85cf-9d9b-4cde-a975-7c4b6beec586

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/06/2018 08:59:48 AM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.

.
 
 

Vorgang:

   Asynchroner Vorgang wird ausgeführt
 

Kontext:

   Aktueller Status: DoSnapshotSet
 

Error: (03/06/2018 08:59:16 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
 

Details:

AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
 

System Error:

Zugriff verweigert

.
 
 

Systemfehler:

=============

Error: (03/06/2018 06:58:26 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 06:58:26 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 06:58:26 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 06:58:26 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 06:57:39 PM) (Source: Microsoft-Windows-Directory-Services-SAM) (EventID: 16953) (User: NT-AUTORITÄT)

Description: Fehler "126" beim Laden der Kennwortbenachrichtigungs-DLL "C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter". Stellen Sie sicher, dass der in der Registrierung definierte DLL-Pfad "HKLM\System\CurrentControlSet\Control\Lsa\Notification Packages" sich auf einen korrekten und absoluten Pfad (<Laufwerk>:\<Pfad>\<Dateiname>.<Erw.>) bezieht und nicht auf einen relativen oder ungültigen Pfad. Wenn der DLL-Pfad falsch ist, stellen Sie sicher, dass sich alle Hilfsdateien im gleichen Verzeichnis befinden und dass das Systemkonto sowohl auf den DLL-Pfad als auch die Hilfsdateien Lesezugriff hat.  Wenden Sie sich an den Anbieter der Benachrichtigungs-DLL, um weitere Unterstützung zu erhalten. Weitere Informationen finden Sie im Internet unter "hxxp://go.microsoft.com/fwlink/?LinkId=245898".
 

Error: (03/06/2018 06:49:34 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 06:49:34 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/06/2018 06:49:34 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2018-03-06 15:46:46.531

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {5F619324-0570-4D96-BD6C-E8503391C68A}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-03-06 13:20:44.658

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {FD92F6B7-2DDC-4CD9-A10D-5F652B511BA8}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-02-28 14:30:04.079

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: C:\Windows\explorer.exe

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 14:29:41.330

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 13:33:01.372

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1701.0, AS: 1.261.1701.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 15:19:26.275

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

CodeIntegrity:

===================================
 

Date: 2018-03-06 19:19:06.352

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 19:19:06.349

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 19:19:06.168

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 19:19:06.164

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 19:18:02.545

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-06 19:18:02.543

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
 

Date: 2018-03-06 19:12:05.906

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-03-06 19:12:05.904

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i5-2300 CPU @ 2.80GHz

Prozentuale Nutzung des RAM: 48%

Installierter physikalischer RAM: 3503.24 MB

Verfügbarer physikalischer RAM: 1787.02 MB

Summe virtueller Speicher: 7087.24 MB

Verfügbarer virtueller Speicher: 4847.02 MB
 

==================== Laufwerke ================================
 

Drive c: (Festplatte 1) (Fixed) (Total:465.22 GB) (Free:249.19 GB) NTFS

Drive d: (WD) (Fixed) (Total:1862.89 GB) (Free:1650.37 GB) NTFS
 

\\?\Volume{6fff9118-0d5e-11e1-b01f-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

\\?\Volume{d24b7260-0000-0000-0000-905474000000}\ () (Fixed) (Total:0.44 GB) (Free:0.06 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: D24B7260)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=465.2 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
 

========================================================

Disk: 1 (Protective MBR) (Size: 1863 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==================== Ende vom Addition.txt ============================

--- --- ---

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 04.03.2018

durchgeführt von Eimer (Administrator) auf EIMER-PC (06-03-2018 19:18:51)

Gestartet von C:\Users\Eimer\Desktop

Geladene Profile: Eimer (Verfügbare Profile: Eimer & DefaultAppPool)

Platform: Microsoft Windows 10 Pro Version 1709 16299.248 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Als een item is opgenomen in de fixlist, zal het proces worden gesloten. Het bestand zal niet worden verplaatst.)
 

(ESET) C:\Program Files\ESET\ESET Security\ekrn.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe

(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe

() C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe

() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeHost.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe

() C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe

(CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EASEUS\EaseUS Partition Master 10.0\bin\EpmNews.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(ESET) C:\Program Files\ESET\ESET Security\egui.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe

(Yahoo! Inc.) C:\Program Files\Yahoo!\Messenger\Ymsgr_tray.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [488344 2017-09-29] (Microsoft Corporation)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [10025576 2011-02-11] (Realtek Semiconductor)

HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-10-05] (Apple Inc.)

HKLM\...\Run: [LWS] => C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-12] (Logitech Inc.)

HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1279120 2012-09-27] (CANON INC.)

HKLM\...\Run: [EaseUS EPM tray] => C:\Program Files\EaseUS\EaseUS Partition Master 10.0\bin\EpmNews.exe [2086568 2014-03-06] (CHENGDU YIWO Tech Development Co., Ltd)

HKLM\...\Run: [DBAgent] => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1562304 2017-09-16] (Seagate Technology LLC)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [164152 2016-10-13] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation)

HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmds.exe [300440 2017-12-18] (ESET)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [645768 2017-10-30] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Messenger (Yahoo!)] => C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe [6591800 2012-02-22] (Yahoo! Inc.)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Uploader] => C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [142568 2017-09-16] (Seagate Technology LLC)

Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter

Startup: C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Produktregistrierung.lnk [2018-03-03]

ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Program Files\Logitech\Ereg\eReg.exe (Leader Technologies/Logitech)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{2697c76b-009c-4ffa-937c-22c0c2ba568d}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{5bfcaa2c-fc53-4c84-a08a-ede29a4ab5fc}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{62f21b6c-6939-4b54-be5f-8c27c9cc71a0}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{7e2d4781-1009-4878-a869-8014f66b5bc2}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{b6c10be9-189f-4b70-9f1e-467f65eaa0d8}: [DhcpNameServer] 192.168.1.1 0.0.0.0
 

Internet Explorer:

==================

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} URL = 

SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> DefaultScope {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2013-11-28] (CANON INC.)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2012-03-08] (Microsoft Corporation)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)

Toolbar: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2017-07-18] (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default [2018-03-06]

FF Homepage: Mozilla\Firefox\Profiles\pizuxh0p.default -> google.com

FF Extension: (Flash Video Downloader) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\artur.dubovoy@gmail.com.xpi [2018-03-06]

FF Extension: (deutschrtnews) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\jid1-nVGwkDp24uxFWq@jetpack.xpi [2016-12-06] [Legacy]

FF Extension: (Video DownloadHelper) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2018-02-24]

FF Extension: (Adblock Plus) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-12-19]

FF Extension: (Fox!Box) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\Extensions\{df4e4df5-5cb7-46b0-9aef-6c784c3249f8}.xpi [2016-10-29] [Legacy]

FF SearchPlugin: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\searchplugins\englische-ergebnisse.xml [2014-04-10]

FF SearchPlugin: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\pizuxh0p.default\searchplugins\startpage-https---deutsch.xml [2012-07-15]

FF Extension: (Skype) - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25] [Legacy]

FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2011-10-17] (Google)

FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)

FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 -> C:\Program Files\Yahoo!\Shared\npYState.dll [2011-11-23] (Yahoo! Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=1.1.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

Opera: 

=======

OPR Session Restore: -> ist aktiviert.
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 cphs; C:\WINDOWS\system32\IntelCpHeciSvc.exe [300120 2017-03-10] (Intel Corporation)

R2 DES2 Service; C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe [68136 2009-06-17] ()

R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [1539560 2017-12-18] (ESET)

S3 Futuremark SystemInfo Service; C:\Program Files\Futuremark\SystemInfo\FMSISvc.exe [614624 2014-12-10] (Futuremark)

R3 ICCS; C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [169752 2012-04-24] (Intel Corporation)

S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]

S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [154760 2017-10-30] (Sandboxie Holdings, LLC)

R2 Seagate Dashboard Services; C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16120 2017-09-16] (Seagate Technology LLC)

R2 Seagate MobileBackup Service; C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe [143560 2017-09-16] (Seagate Technology LLC)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2891976 2017-12-04] (Microsoft Corporation)

R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer GmbH)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [279240 2018-03-03] (Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [87040 2018-03-03] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 CompFilter; C:\WINDOWS\System32\drivers\lvbusflt.sys [21096 2012-10-26] (Logitech Inc.)

R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [114552 2018-01-19] (ESET)

R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [90640 2018-01-19] (ESET)

S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [14880 2018-01-19] (ESET)

R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [141480 2018-01-19] (ESET)

R2 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [42816 2018-01-19] (ESET)

R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [71856 2018-01-19] (ESET)

R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [90136 2018-01-19] (ESET)

S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [14920 2013-03-07] () [Datei ist nicht signiert]

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59896 2017-11-29] ()

S3 etdrv; C:\Windows\etdrv.sys [17488 2017-10-31] (Windows (R) 2000 DDK provider)

S3 EtronHub3; C:\WINDOWS\System32\Drivers\EtronHub3.sys [33152 2011-03-07] (Etron Technology Inc)

S3 EtronXHCI; C:\WINDOWS\System32\Drivers\EtronXHCI.sys [52992 2011-03-07] (Etron Technology Inc)

S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9160 2013-03-07] () [Datei ist nicht signiert]

S3 EverestDriver; C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] () [Datei ist nicht signiert]

R3 gdrv; C:\Windows\gdrv.sys [17488 2018-03-06] (Windows (R) 2000 DDK provider)

S3 GVTDrv; C:\Windows\system32\Drivers\GVTDrv.sys [24944 2017-10-31] ()

S3 hitmanpro37; C:\WINDOWS\system32\drivers\hitmanpro37.sys [47552 2018-03-06] ()

R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [168376 2018-03-03] (Malwarebytes)

S3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [91576 2018-03-05] (Malwarebytes)

S3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [40376 2018-03-05] (Malwarebytes)

S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [221112 2018-03-05] (Malwarebytes)

S3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [75712 2018-03-06] (Malwarebytes)

R3 MEI; C:\WINDOWS\System32\drivers\HECI.sys [41088 2010-10-19] (Intel Corporation)

R1 MpKslcfb32375; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{DC7537D8-3A13-4955-B01B-F7A5D05E3EB3}\MpKslcfb32375.sys [49504 2018-03-06] (Microsoft Corporation)

R3 rt640x86; C:\WINDOWS\System32\drivers\rt640x86.sys [504832 2017-09-29] (Realtek )

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [181384 2017-10-30] (Sandboxie Holdings, LLC)

S3 tbhsd; C:\WINDOWS\System32\drivers\tbhsd.sys [39016 2012-01-03] (RapidSolution Software AG)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [38912 2018-03-03] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [237608 2018-03-03] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [93736 2018-03-03] (Microsoft Corporation)

U3 idsvc; kein ImagePath
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-06 19:04 - 2018-03-06 19:15 - 000006330 _____ C:\Users\Eimer\Desktop\Search.txt

2018-03-06 16:16 - 2018-03-06 16:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sandboxie

2018-03-06 16:13 - 2018-03-06 16:22 - 000001190 _____ C:\Users\Public\Desktop\Firefox.lnk

2018-03-06 16:13 - 2018-03-06 16:13 - 000001202 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2018-03-06 13:21 - 2018-03-06 13:21 - 000000000 ____D C:\Users\Eimer\Desktop\FRST-OlderVersion

2018-03-06 08:29 - 2018-03-06 08:29 - 000047552 _____ C:\WINDOWS\system32\Drivers\hitmanpro37.sys

2018-03-04 10:04 - 2018-03-04 10:04 - 000797760 _____ C:\Users\Eimer\Desktop\DelFix_1.013.exe

2018-03-03 13:20 - 2018-03-03 13:18 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Eimer\Desktop\esetonlinescanner_deu.exe

2018-03-03 13:19 - 2018-03-03 13:19 - 000000000 ____D C:\Users\Eimer\AppData\Local\ESET

2018-03-03 13:18 - 2018-03-03 13:18 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Eimer\Downloads\esetonlinescanner_deu.exe

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\ProgramData\ESET

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\Program Files\ESET

2018-03-03 12:15 - 2018-03-03 13:09 - 000000000 ____D C:\ProgramData\HitmanPro

2018-03-03 12:15 - 2018-03-03 12:15 - 010993872 _____ (SurfRight B.V.) C:\Users\Eimer\Desktop\hitman-pro-3-7-13-258-32-bit.exe

2018-03-03 12:13 - 2018-03-03 12:13 - 010457272 _____ (SurfRight B.V.) C:\Users\Eimer\Downloads\hitman-pro-3-7-13-258-32-bit.exe

2018-03-03 11:44 - 2018-03-06 18:58 - 000074559 _____ C:\Users\Eimer\Desktop\Fixlog.txt

2018-03-03 10:35 - 2018-03-06 15:37 - 000075712 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys

2018-03-03 10:35 - 2018-03-05 12:31 - 000221112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys

2018-03-03 10:35 - 2018-03-05 12:31 - 000091576 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys

2018-03-03 10:35 - 2018-03-05 12:31 - 000040376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000168376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2018-03-03 10:32 - 2018-03-03 10:34 - 068171320 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.4170.exe

2018-03-03 10:13 - 2018-03-06 13:26 - 000052311 _____ C:\Users\Eimer\Desktop\Addition.txt

2018-03-03 10:10 - 2018-03-06 19:19 - 000018066 _____ C:\Users\Eimer\Desktop\FRST.txt

2018-03-03 10:10 - 2018-03-06 19:18 - 000000000 ____D C:\FRST

2018-03-03 10:09 - 2018-03-06 13:21 - 001763328 _____ (Farbar) C:\Users\Eimer\Desktop\FRST.exe

2018-03-03 10:08 - 2018-03-03 10:09 - 001763328 _____ (Farbar) C:\Users\Eimer\Downloads\FRST.exe

2018-03-03 09:36 - 2018-03-06 19:17 - 000000000 ____D C:\Users\Eimer\Documents\Sicherheit

2018-03-03 09:29 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Desktop\adwcleaner_7.0.8.0.exe

2018-03-03 09:28 - 2018-03-03 10:31 - 000000000 ____D C:\AdwCleaner

2018-03-03 09:26 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Downloads\adwcleaner_7.0.8.0.exe

2018-03-01 22:59 - 2018-03-01 22:59 - 000001450 _____ C:\Users\Eimer\Desktop\Virentest 01.03.2018 Malware.txt

2018-02-28 14:38 - 2018-03-03 09:23 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2018-02-28 11:03 - 2018-02-28 11:04 - 078346672 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183.exe

2018-02-27 15:42 - 2018-02-27 15:42 - 000000000 ____D C:\Users\Eimer\AppData\Local\Logitech® Webcam-Software

2018-02-27 15:39 - 2018-02-27 15:39 - 000000000 ____D C:\ProgramData\LogiShrd

2018-02-27 15:38 - 2018-02-27 15:38 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Leadertech

2018-02-27 15:37 - 2018-03-06 10:16 - 000001683 _____ C:\Users\Public\Desktop\Logitech Webcam Software  .lnk

2018-02-27 15:37 - 2018-02-27 15:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech

2018-02-27 15:34 - 2018-02-27 15:35 - 074520472 _____ (Logitech, Inc.) C:\Users\Eimer\Downloads\lws280.exe

2018-02-27 14:32 - 2018-02-27 14:32 - 001333248 _____ (Adobe Systems Incorporated) C:\Users\Eimer\Downloads\uninstall_flash_player2800137.exe

2018-02-20 10:16 - 2018-02-20 10:16 - 000705568 _____ C:\Users\Eimer\Documents\Pflege Ursula Graumnitz Beratungsgespräch 16.02.18.pdf

2018-02-16 10:24 - 2018-02-16 10:24 - 000182903 _____ C:\Users\Eimer\Downloads\DHL-Marke-9T7ESYNMHV.pdf

2018-02-16 10:22 - 2018-02-10 06:16 - 006412184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-02-16 10:22 - 2018-02-10 06:06 - 006481640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2018-02-16 10:22 - 2018-02-10 06:05 - 004937224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2018-02-16 10:22 - 2018-02-10 05:47 - 013704192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2018-02-16 10:22 - 2018-02-10 05:41 - 019352576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-02-16 10:21 - 2018-02-10 06:22 - 000239000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys

2018-02-16 10:21 - 2018-02-10 06:20 - 001322904 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2018-02-16 10:21 - 2018-02-10 06:20 - 000915320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2018-02-16 10:21 - 2018-02-10 06:20 - 000799592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2018-02-16 10:21 - 2018-02-10 06:19 - 000603544 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2018-02-16 10:21 - 2018-02-10 06:19 - 000119192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2018-02-16 10:21 - 2018-02-10 06:19 - 000062360 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2018-02-16 10:21 - 2018-02-10 06:19 - 000030616 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2018-02-16 10:21 - 2018-02-10 06:18 - 001902496 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2018-02-16 10:21 - 2018-02-10 06:18 - 001384288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll

2018-02-16 10:21 - 2018-02-10 06:18 - 000517016 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2018-02-16 10:21 - 2018-02-10 06:18 - 000221592 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 002255112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000542856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000542104 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000348056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000320416 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000211864 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 001627600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 001116728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-02-16 10:21 - 2018-02-10 06:16 - 000975216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2018-02-16 10:21 - 2018-02-10 06:15 - 001145624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2018-02-16 10:21 - 2018-02-10 06:13 - 000376216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2018-02-16 10:21 - 2018-02-10 06:13 - 000271768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys

2018-02-16 10:21 - 2018-02-10 06:12 - 004382032 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll

2018-02-16 10:21 - 2018-02-10 06:12 - 000965016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2018-02-16 10:21 - 2018-02-10 06:11 - 001250528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe

2018-02-16 10:21 - 2018-02-10 06:11 - 000612736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-02-16 10:21 - 2018-02-10 06:11 - 000416152 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2018-02-16 10:21 - 2018-02-10 06:10 - 000445336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2018-02-16 10:21 - 2018-02-10 06:10 - 000422592 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2018-02-16 10:21 - 2018-02-10 06:09 - 002338776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 002117528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 001123456 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000806808 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000608152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 000559976 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000339360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 000320312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe

2018-02-16 10:21 - 2018-02-10 06:09 - 000203672 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 003980720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 001852312 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000592792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000534936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000575392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000543920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000538768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000527864 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000434072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000414824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe

2018-02-16 10:21 - 2018-02-10 06:07 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000279456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000083216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000076184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys

2018-02-16 10:21 - 2018-02-10 06:06 - 006014688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2018-02-16 10:21 - 2018-02-10 06:06 - 004670728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-02-16 10:21 - 2018-02-10 06:06 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001360992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001149272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001006192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000718232 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000654456 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000456232 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000322968 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000295488 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000225176 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000193248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 001491352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems32.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 001270680 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000635800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe

2018-02-16 10:21 - 2018-02-10 06:04 - 000622488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000577944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000484248 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000369560 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 002172312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2018-02-16 10:21 - 2018-02-10 06:03 - 001121176 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000938392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000758168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2018-02-16 10:21 - 2018-02-10 06:03 - 000533400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000505160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000483224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll

2018-02-16 10:21 - 2018-02-10 05:47 - 000942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2018-02-16 10:21 - 2018-02-10 05:46 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys

2018-02-16 10:21 - 2018-02-10 05:46 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2018-02-16 10:21 - 2018-02-10 05:45 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll

2018-02-16 10:21 - 2018-02-10 05:44 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2018-02-16 10:21 - 2018-02-10 05:43 - 018923008 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2018-02-16 10:21 - 2018-02-10 05:43 - 006466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2018-02-16 10:21 - 2018-02-10 05:42 - 001130496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll

2018-02-16 10:21 - 2018-02-10 05:40 - 000996864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll

2018-02-16 10:21 - 2018-02-10 05:40 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 011925504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 003702784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 002677760 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 006567936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 002184192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 000830976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2018-02-16 10:21 - 2018-02-10 05:38 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 003678720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 003419136 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe

2018-02-16 10:21 - 2018-02-10 05:37 - 003227648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 002650624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 001771520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 001232384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002464768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002341888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002177024 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001623552 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2018-02-16 10:21 - 2018-02-10 05:36 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001342464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001132032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000973312 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 004384768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 001630208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000854016 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2018-02-16 10:21 - 2018-02-10 05:35 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001762304 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001352192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2018-02-16 10:21 - 2018-02-10 05:33 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2018-02-16 10:21 - 2018-02-10 05:32 - 002427904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll

2018-02-16 10:21 - 2018-02-10 05:32 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL

2018-02-16 10:21 - 2018-02-10 05:32 - 000576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll

2018-02-16 10:21 - 2018-02-10 05:31 - 001488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 001104384 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll

2018-02-16 10:21 - 2018-02-10 04:03 - 000804240 _____ C:\WINDOWS\system32\locale.nls

2018-02-16 10:21 - 2018-02-02 04:36 - 003903944 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll

2018-02-16 10:21 - 2018-02-02 04:36 - 000921032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll

2018-02-16 10:21 - 2018-02-02 04:36 - 000854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll

2018-02-16 10:20 - 2018-02-10 06:12 - 000142744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys

2018-02-16 10:20 - 2018-02-10 06:07 - 000123808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000089504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000061024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000040856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000040840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2018-02-16 10:20 - 2018-02-10 06:06 - 000078232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000079256 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000077552 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe

2018-02-16 10:20 - 2018-02-10 06:04 - 000286104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll

2018-02-16 10:20 - 2018-02-10 06:04 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll

2018-02-16 10:20 - 2018-02-10 06:03 - 000506264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2018-02-16 10:20 - 2018-02-10 05:46 - 000412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2018-02-16 10:20 - 2018-02-10 05:46 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll

2018-02-16 10:20 - 2018-02-10 05:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\virtdisk.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys

2018-02-16 10:20 - 2018-02-10 05:44 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys

2018-02-16 10:20 - 2018-02-10 05:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\eShims.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000731136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe

2018-02-16 10:20 - 2018-02-10 05:42 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_User.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys

2018-02-16 10:20 - 2018-02-10 05:41 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-02-16 10:20 - 2018-02-10 05:41 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\sendmail.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 001171456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000886784 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe

2018-02-16 10:20 - 2018-02-10 05:40 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000602624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edputil.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreCommonProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysdm.cpl

2018-02-16 10:20 - 2018-02-10 05:39 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\twext.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvr32.exe

2018-02-16 10:20 - 2018-02-10 05:38 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe

2018-02-16 10:20 - 2018-02-10 05:38 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 003287040 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe

2018-02-16 10:20 - 2018-02-10 05:36 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 002413568 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-02-16 10:20 - 2018-02-10 05:35 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll

2018-02-16 10:20 - 2018-02-10 05:34 - 006532096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe

2018-02-16 10:20 - 2018-02-10 05:34 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll

2018-02-16 10:20 - 2018-02-10 05:34 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000604160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2018-02-16 10:20 - 2018-02-10 05:32 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL

2018-02-16 10:20 - 2018-02-10 05:32 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll

2018-02-16 10:20 - 2018-02-10 05:30 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2018-02-16 10:20 - 2018-02-02 04:36 - 000649672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll

2018-02-16 10:20 - 2018-02-02 04:36 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-06 19:04 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\DeliveryOptimization

2018-03-06 19:01 - 2016-11-16 09:59 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Mozilla

2018-03-06 18:57 - 2017-12-04 17:39 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-03-06 18:57 - 2011-11-12 20:12 - 000017488 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys

2018-03-06 18:56 - 2017-09-29 06:31 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2018-03-06 16:27 - 2017-04-27 17:09 - 000001154 _____ C:\Users\Eimer\Desktop\Opera 44.lnk

2018-03-06 16:16 - 2016-05-16 11:09 - 008980104 _____ (Sandboxie Holdings, LLC) C:\Users\Eimer\Downloads\SandboxieInstall.exe

2018-03-06 16:13 - 2017-09-06 11:07 - 000000000 ____D C:\Program Files\Mozilla Firefox

2018-03-06 16:13 - 2012-05-04 15:06 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service

2018-03-06 16:02 - 2017-12-04 17:08 - 002310500 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2018-03-06 16:02 - 2017-09-30 15:38 - 001016006 _____ C:\WINDOWS\system32\perfh007.dat

2018-03-06 16:02 - 2017-09-30 15:38 - 000231080 _____ C:\WINDOWS\system32\perfc007.dat

2018-03-06 15:33 - 2011-11-12 21:41 - 000002392 _____ C:\WINDOWS\Sandboxie.ini

2018-03-06 13:44 - 2017-12-03 12:38 - 000000000 ____D C:\Windows10Upgrade

2018-03-06 13:40 - 2011-12-04 18:40 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Skype

2018-03-06 08:34 - 2017-09-29 12:55 - 000000000 ___HD C:\Program Files\WindowsApps

2018-03-06 08:34 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\AppReadiness

2018-03-05 10:48 - 2017-07-04 07:20 - 000001090 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2018-03-05 10:48 - 2011-11-12 20:16 - 000000000 ____D C:\Program Files\Opera

2018-03-03 15:56 - 2012-10-01 18:42 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\DVDVideoSoft

2018-03-03 15:45 - 2017-12-04 17:06 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2018-03-03 13:11 - 2017-09-29 12:55 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2018-03-03 13:11 - 2017-09-29 12:52 - 000000000 ____D C:\WINDOWS\INF

2018-03-03 10:35 - 2017-09-26 08:12 - 000002109 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2018-03-03 10:35 - 2011-11-12 20:37 - 000000000 ____D C:\ProgramData\Malwarebytes

2018-03-03 09:53 - 2016-05-16 10:40 - 000000000 ____D C:\ESD

2018-03-03 09:30 - 2017-04-24 12:32 - 000000000 ____D C:\Users\Eimer\AppData\Local\Downloaded Installations

2018-03-03 09:23 - 2017-09-29 12:55 - 000000000 ___RD C:\Program Files\Windows Defender

2018-02-27 20:06 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\rescache

2018-02-27 15:39 - 2016-11-23 09:27 - 000000000 ____D C:\Program Files\Common Files\logishrd

2018-02-27 15:38 - 2011-12-27 19:00 - 000000000 ____D C:\Program Files\Logitech

2018-02-27 14:46 - 2013-08-18 13:10 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-02-27 14:42 - 2017-10-31 11:39 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-02-27 14:41 - 2011-11-12 20:41 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-02-27 14:34 - 2016-03-16 09:02 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2018-02-27 14:32 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-02-27 14:31 - 2016-05-16 12:29 - 000002437 _____ C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2018-02-27 14:31 - 2016-05-16 12:29 - 000000000 ___RD C:\Users\Eimer\OneDrive

2018-02-27 14:27 - 2017-12-04 17:55 - 000000000 ___RD C:\Users\Eimer\3D Objects

2018-02-27 14:27 - 2016-02-13 13:35 - 000000000 __RHD C:\Users\Public\AccountPictures

2018-02-27 14:24 - 2017-12-04 17:05 - 000308168 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-02-27 14:23 - 2017-12-04 17:14 - 000000000 ____D C:\Users\Eimer

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\TextInput

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\oobe

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\appraiser

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\ShellExperiences

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\bcastdvr

2018-02-27 14:15 - 2017-12-04 17:14 - 000000000 ____D C:\Users\DefaultAppPool

2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ___SD C:\WINDOWS\system32\AppV

2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\hi-IN

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\gl-ES

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\eu-ES

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\ca-ES

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ___SD C:\WINDOWS\system32\F12

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\setup

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\migwiz

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lv-LV

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lt-LT

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\icsxml

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\et-EE

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\es-MX

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\en-GB

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\com

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\Provisioning

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\media

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\L2Schemas

2018-02-27 14:15 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Dism

2018-02-27 14:14 - 2017-10-12 08:13 - 000000000 ____D C:\Program Files\McAfee Security Scan

2018-02-27 14:14 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Sysprep

2018-02-27 14:14 - 2016-01-23 23:58 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Oracle

2018-02-27 14:14 - 2014-01-08 17:24 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Canon Easy-WebPrint EX

2018-02-27 14:14 - 2013-03-12 19:54 - 000000000 ___HD C:\Users\Eimer\Desktop\.picasaoriginals

2018-02-27 14:05 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\registration

2018-02-27 14:01 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\SystemResources

2018-02-27 13:58 - 2012-01-14 16:32 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Sun

2018-02-24 09:41 - 2014-08-25 16:47 - 000000000 ____D C:\Users\Eimer\AppData\Local\Adobe

2018-02-21 14:20 - 2013-04-10 16:07 - 000000000 ____D C:\Users\Eimer\AppData\Local\ElevatedDiagnostics

2018-02-20 10:16 - 2017-09-29 12:45 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-02-06 03:49 - 2018-01-16 13:15 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2018-02-06 03:49 - 2018-01-16 13:15 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2011-11-12 21:13 - 2011-12-27 08:05 - 000000040 _____ () C:\Users\Eimer\AppData\Roaming\burnaware.ini

2012-07-13 10:40 - 2012-07-13 10:40 - 000000047 _____ () C:\Users\Eimer\AppData\Roaming\mbam.context.scan

2014-10-09 08:48 - 2014-10-17 11:48 - 000000141 _____ () C:\Users\Eimer\AppData\Roaming\WB.CFG

2015-10-23 11:16 - 2017-06-26 09:02 - 000016384 _____ () C:\Users\Eimer\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-11 09:48 - 2014-10-11 09:48 - 000000001 _____ () C:\Users\Eimer\AppData\Local\DSI.DAT
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-02-27 19:52
 

==================== Ende vom FRST.txt ============================

--- --- ---

Hallo Matthias, vielen Dank für Deine Hilfe. Einen kleinen Unterstützungsbetrag habe ich überwiesen.
Ich hoffe, wir bringen es zu einem guten Ende und ich muß Euch nicht zu bald wieder in Anspruch nehmen.
Eine Datei aus dem Jahr 2012 ist belastet, wie ist denn das möglich. Der Rechner wurde nach 2012 wieder neu aufgesetzt.
Herzliche Grüße
Volker

M-K-D-B

07.03.2018 21:33

Servus,

Zitat:

Eine Datei aus dem Jahr 2012 ist belastet, wie ist denn das möglich. Der Rechner wurde nach 2012 wieder neu aufgesetzt.

Nicht nur eine Datei... mehrere Ordner und Dateien, dazu Verweise auf Firefox.

Ich vermute die Infektion kam nach dem Neuaufsetzen damals...

Schritt 1

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

Start:: C:\ProgramData\Babylon C:\Users\Eimer\AppData\Local\Babylon DeleteKey: HKLM\SOFTWARE\Babylon DeleteKey: HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1 DeleteKey: HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr DeleteKey: HKLM\SOFTWARE\Classes\Prod.cap DeleteKey: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\AppDataLow\Software\Smartbar DeleteKey: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7}, DeleteKey: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}, C:\Program Files\AVG C:\Users\Eimer\AppData\Roaming\0D1F2W1G1I1F1T1QyE2W1L1G1Q1F2W1B C:\Users\Eimer\AppData\Roaming\AVG C:\Users\Eimer\AppData\Roaming\kock C:\Users\Eimer\AppData\Roaming\UAs C:\Users\Eimer\AppData\Roaming\xmldm C:\Users\Eimer\AppData\Local\Avg Folder: C:\Users\Eimer\AppData\Local\{003C2983-9BA0-409B-848B-753440EF6825} Folder: C:\Users\Eimer\AppData\Local\{058A7316-D38D-4C83-93BE-C6272F6D84BA} Folder: C:\Users\Eimer\AppData\Local\{14A059C8-751E-41E7-9FC0-04A49B25B29C} DeleteValue: HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Program Files\DriverTurbo\uninstall.exe DeleteValue: HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Users\Eimer\Downloads\DriverTurboSetup.exe DeleteValue: HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Users\Eimer\Downloads\ReimageRepair.exe DeleteValue: HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Program Files\Reimage\Reimage Repair\uninst.exe DeleteValue: HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted|C:\Users\Eimer\AppData\Local\Temp\is2063840535\MyBabylonTB.exe EmptyTemp: End::
Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Bitte setze deine Brower wie folgt zurück:

IE :::
Setze folgendermassen den Internet Explorer zurück:

Öffne den Internet Explorer und gehe zu Extras -> Internetoptionen.
Klicke in der Registerkarte Erweitert unter "Internet Explorer-Einstellungen zurücksetzen" auf Zurücksetzen...
Klicke im Dialogfeld "Internet Explorer-Einstellungen zurücksetzen" zum Bestätigen auf Zurücksetzen.

(Hier findest du die bebilderte Anleitung.)

EDGE :::
Edge zurücksetzen

FF :::
Firefox zurücksetzen

CHR:::
Chrome zurücksetzen

OPR::
Opera zurücksetzen

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix (fixlog.txt),
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Volker52

08.03.2018 09:45

Entfernungsergebnis von Farbar Recovery Scan Tool (x86) Version: 04.03.2018
durchgeführt von Eimer (08-03-2018 08:28:22) Run:3
Gestartet von C:\Users\Eimer\Desktop
Geladene Profile: Eimer & DefaultAppPool (Verfügbare Profile: Eimer & DefaultAppPool)
Start-Modus: Normal

==============================================

fixlist Inhalt:
*****************
C:\ProgramData\Babylon
C:\Users\Eimer\AppData\Local\Babylon
DeleteKey: HKLM\SOFTWARE\Babylon
DeleteKey: HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
DeleteKey: HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
DeleteKey: HKLM\SOFTWARE\Classes\Prod.cap
DeleteKey: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\AppDataLow\Software\Smartbar
DeleteKey: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7},
DeleteKey: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0},
C:\Program Files\AVG
C:\Users\Eimer\AppData\Roaming\0D1F2W1G1I1F1T1QyE2W1L1G1Q1F2W1B
C:\Users\Eimer\AppData\Roaming\AVG
C:\Users\Eimer\AppData\Roaming\kock
C:\Users\Eimer\AppData\Roaming\UAs
C:\Users\Eimer\AppData\Roaming\xmldm
C:\Users\Eimer\AppData\Local\Avg
Folder: C:\Users\Eimer\AppData\Local\{003C2983-9BA0-409B-848B-753440EF6825}
Folder: C:\Users\Eimer\AppData\Local\{058A7316-D38D-4C83-93BE-C6272F6D84BA}
Folder: C:\Users\Eimer\AppData\Local\{14A059C8-751E-41E7-9FC0-04A49B25B29C}
DeleteValue: HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Program Files\DriverTurbo\uninstall.exe
DeleteValue: HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Users\Eimer\Downloads\DriverTurboSetup.exe
DeleteValue: HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Users\Eimer\Downloads\ReimageRepair.exe
DeleteValue: HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Program Files\Reimage\Reimage Repair\uninst.exe
DeleteValue: HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted|C:\Users\Eimer\AppData\Local\Temp\is2063840535\MyBabylonTB.exe
EmptyTemp:

*****************

C:\ProgramData\Babylon => erfolgreich verschoben
C:\Users\Eimer\AppData\Local\Babylon => erfolgreich verschoben
"HKLM\SOFTWARE\Babylon" => erfolgreich entfernt
"HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1" => erfolgreich entfernt
"HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr" => erfolgreich entfernt
"HKLM\SOFTWARE\Classes\Prod.cap" => erfolgreich entfernt
"HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\AppDataLow\Software\Smartbar" => erfolgreich entfernt
"HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7}," => erfolgreich entfernt
"HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}," => erfolgreich entfernt
C:\Program Files\AVG => erfolgreich verschoben
C:\Users\Eimer\AppData\Roaming\0D1F2W1G1I1F1T1QyE2W1L1G1Q1F2W1B => erfolgreich verschoben
C:\Users\Eimer\AppData\Roaming\AVG => erfolgreich verschoben
C:\Users\Eimer\AppData\Roaming\kock => erfolgreich verschoben
C:\Users\Eimer\AppData\Roaming\UAs => erfolgreich verschoben
C:\Users\Eimer\AppData\Roaming\xmldm => erfolgreich verschoben
C:\Users\Eimer\AppData\Local\Avg => erfolgreich verschoben

========================= Folder: C:\Users\Eimer\AppData\Local\{003C2983-9BA0-409B-848B-753440EF6825} ========================

====== Ende von Folder: ======

========================= Folder: C:\Users\Eimer\AppData\Local\{058A7316-D38D-4C83-93BE-C6272F6D84BA} ========================

====== Ende von Folder: ======

========================= Folder: C:\Users\Eimer\AppData\Local\{14A059C8-751E-41E7-9FC0-04A49B25B29C} ========================

====== Ende von Folder: ======

"HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\\C:\Program Files\DriverTurbo\uninstall.exe" => erfolgreich entfernt
"HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\\C:\Users\Eimer\Downloads\DriverTurboSetup.exe" => erfolgreich entfernt
"HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\\C:\Users\Eimer\Downloads\ReimageRepair.exe" => erfolgreich entfernt
"HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\\C:\Program Files\Reimage\Reimage Repair\uninst.exe" => erfolgreich entfernt
"HKEY_USERS\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted\\C:\Users\Eimer\AppData\Local\Temp\is2063840535\MyBabylonTB.exe" => erfolgreich entfernt

=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9541926 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 5598455 B
Edge => 9216 B
Chrome => 0 B
Firefox => 127829614 B
Opera => 17386727 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
LocalService => 0 B
NetworkService => 23128 B
Eimer => 798659 B
DefaultAppPool => 0 B

RecycleBin => 0 B
EmptyTemp: => 161.2 MB temporäre Dateien entfernt.

================================

Das System musste neu gestartet werden.

==== Ende vom Fixlog 08:28:53 ====

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 04.03.2018

durchgeführt von Eimer (08-03-2018 09:35:44)

Gestartet von C:\Users\Eimer\Desktop

Microsoft Windows 10 Pro Version 1709 16299.248 (X86) (2017-12-04 16:41:22)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1625726620-2422249654-2288293922-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-1625726620-2422249654-2288293922-503 - Limited - Disabled)

Eimer (S-1-5-21-1625726620-2422249654-2288293922-1000 - Administrator - Enabled) => C:\Users\Eimer

Gast (S-1-5-21-1625726620-2422249654-2288293922-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-1625726620-2422249654-2288293922-1002 - Limited - Enabled)

WDAGUtilityAccount (S-1-5-21-1625726620-2422249654-2288293922-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: ESET Firewall (Disabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

@BIOS (HKLM\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.11 - GIGABYTE)

3DMark Vantage (HKLM\...\{C40C3C3D-97CF-44B5-836C-766E374464B3}) (Version: 1.1.3 - Futuremark)

7-Zip 16.00 (HKLM\...\7-Zip) (Version: 16.00 - Igor Pavlov)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)

AllDup 3.4.24 (HKLM\...\AllDup_is1) (Version: 3.4.24 - Michael Thummerer Software Design)

Anti-Twin (Installation 23.01.2016) (HKLM\...\Anti-Twin 2016-01-23 16.33.27) (Version:  - Joerg Rosenthal, Germany)

Any Video Converter 5.8.5 (HKLM\...\Any Video Converter_is1) (Version:  - Any-Video-Converter.com)

Apple Application Support (32-Bit) (HKLM\...\{F2871C89-C8A5-42EE-8D45-0F02506385A6}) (Version: 5.1 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{D9F3D66A-9885-4DDD-A800-9DDF488359A1}) (Version: 10.0.1.3 - Apple Inc.)

Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)

AVM FRITZ!Box Dokumentation (HKLM\...\AVMFBox) (Version:  - AVM Berlin)

AVM FRITZ!Box Druckeranschluss (HKLM\...\AVMFBoxPrinter) (Version:  - AVM Berlin)

Bewerbungsfoto-/Passbild-Generator v3.5a (HKLM\...\Passbild-Generator_is1) (Version:  - )

Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)

BurnAware Free 4.2 (HKLM\...\BurnAware Free_is1) (Version:  - Burnaware Technologies)

CameraHelperMsi (HKLM\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.4.0.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)

Canon Kurzwahlprogramm (HKLM\...\Speed Dial Utility) (Version: 1.3.0 - Canon Inc.)

Canon MX920 series Benutzerregistrierung (HKLM\...\Canon MX920 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.01 - Canon Inc.)

Canon MX920 series On-screen Manual (HKLM\...\Canon MX920 series On-screen Manual) (Version: 7.6.0 - Canon Inc.)

Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.1.0 - Canon Inc.)

Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)

Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)

Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.1.0 - Canon Inc.)

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6389 - CDBurnerXP)

CheckDrive (HKLM\...\{B83513EC-2E4D-4621-816D-4CCF397BE702}_is1) (Version: 1.07 - Abelssoft)

CPUID CPU-Z 1.71.1 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

CPUID HWMonitor 1.26 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )

CrystalDiskInfo 7.0.4 (HKLM\...\CrystalDiskInfo_is1) (Version: 7.0.4 - Crystal Dew World)

D3DX10 (HKLM\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

DES 2.0 (HKLM\...\{675F86A8-E093-4002-87D5-915CC2C45571}) (Version: 1.00.0000 - Gigabyte)

DMIView B8.0717.01 (HKLM\...\{3EE1008C-11A1-4F4F-8DB7-27573924DE78}) (Version: 1.4 - Gigabyte)

EaseUS Partition Master 10.0 (HKLM\...\EaseUS Partition Master_is1) (Version:  - EaseUS)

Easy Tune 6 B11.0512.1 (HKLM\...\{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE) Hidden

Easy Tune 6 B11.0512.1 (HKLM\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)

EasyBCD 2.1.2 (HKLM\...\EasyBCD) (Version: 2.1.2 - NeoSmart Technologies)

ElsterFormular (HKLM\...\ElsterFormular) (Version: 18.4 - Thüringer Landesfinanzdirektion)

erLT (HKLM\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

ESET Security (HKLM\...\{F3AF1791-4D66-4638-AC25-DCC90A8B2344}) (Version: 11.0.159.9 - ESET, spol. s r.o.)

Etron USB3.0 Host Controller (HKLM\...\{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology) Hidden

Etron USB3.0 Host Controller (HKLM\...\InstallShield_{DFBB738C-71D8-4DC5-B8D2-D65C37680E27}) (Version: 0.98 - Etron Technology)

EVEREST Home Edition v2.20 (HKLM\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)

Fahrtenbuch 2013 (HKLM\...\Fahrtenbuch 2013) (Version:  - )

Futuremark SystemInfo (HKLM\...\{2FE4C157-30AD-47F3-9D93-D9A2AFF25D3F}) (Version: 4.33.485.0 - Futuremark)

GIMP 2.8.0 (HKLM\...\GIMP-2_is1) (Version: 2.8.0 - The GIMP Team)

Google Earth (HKLM\...\{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}) (Version: 6.1.0.5001 - Google)

HandBrake 0.10.2 (HKLM\...\HandBrake) (Version: 0.10.2 - )

Hardcopy (C:\Program Files\Hardcopy) (HKLM\...\Hardcopy(C__Program Files_Hardcopy)) (Version: 2011.11.01 - Hardcopy für Windows - Ein Tastendruck und Ihr Bildschirm oder Fenster wird ausgedruckt oder abgespeichert.)

Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)

Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3517 - Intel Corporation)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)

iTunes (HKLM\...\{B1EA304B-D216-4D5D-A720-D94C623EA880}) (Version: 12.5.2.36 - Apple Inc.)

Java 8 Update 161 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180161F0}) (Version: 8.0.1610.12 - Oracle Corporation)

Junk Mail filter update (HKLM\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

LibreOffice 3.5 Help Pack (German) (HKLM\...\{D010EBB6-6CDB-4360-90ED-743156F3E11F}) (Version: 3.5.3.2 - The Document Foundation)

LibreOffice 5.1.6.2 (HKLM\...\{3D18F833-5EEE-4221-96CE-BC9488780EE3}) (Version: 5.1.6.2 - The Document Foundation)

Logitech Webcam-Software (HKLM\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)

Mesh Runtime (HKLM\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Messenger Companion (HKLM\...\{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Microsoft OneDrive (HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Mozilla Firefox 58.0.2 (x86 de) (HKLM\...\Mozilla Firefox 58.0.2 (x86 de)) (Version: 58.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0.2 - Mozilla)

NVIDIA PhysX (HKLM\...\{80407BA7-7763-4395-AB98-5233F1B34E65}) (Version: 9.13.1220 - NVIDIA Corporation)

Opera 12.17 (HKLM\...\Opera 12.17.1863) (Version: 12.17.1863 - Opera Software ASA)

Opera Stable 50.0.2762.67 (HKLM\...\Opera 50.0.2762.67) (Version: 50.0.2762.67 - Opera Software)

Opera Stable 51.0.2830.40 (HKLM\...\Opera 51.0.2830.40) (Version: 51.0.2830.40 - Opera Software)

PC Inspector File Recovery (HKLM\...\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}) (Version: 4.0 - )

PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.2.3 - Frank Heindörfer, Philip Chinery)

Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)

Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.38.113.2011 - Realtek)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6307 - Realtek Semiconductor Corp.)

Sandboxie 5.22 (32-bit) (HKLM\...\Sandboxie) (Version: 5.22 - Sandboxie Holdings, LLC)

Seagate Dashboard (HKLM\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)

Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)

swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden

TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)

Total Commander (Remove or Repair) (HKLM\...\Totalcmd) (Version: 8.52a - Ghisler Software GmbH)

TouchBIOS B11.0512.1 (HKLM\...\{A2EBACDD-09BB-4894-AE25-7168DB3BFA7F}) (Version: 1.00.0000 - GIGABYTE)

Ubuntu (HKLM\...\Wubi) (Version: 11.10-rev245 - Ubuntu)

Update Manager B10.0728.1 (HKLM\...\{2913C8E7-612B-47DA-B18D-A23E1A1B16E3}) (Version: 1.00.0000 - Gigabyte)

VC80CRTRedist - 8.0.50727.6195 (HKLM\...\{933B4015-4618-4716-A828-5289FC03165F}) (Version: 1.2.0 - DivX, Inc) Hidden

VdhCoApp 1.1.1 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)

VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)

Windows 10 Update and Privacy Settings (HKLM\...\{542CC2C2-ABAF-4604-8723-DA296AF74540}) (Version: 1.0.14.0 - Microsoft Corporation)

Windows 10-Update-Assistent (HKLM\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22391 - Microsoft Corporation)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)

Yahoo! Messenger (HKLM\...\Yahoo! Messenger) (Version:  - Yahoo! Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2017-03-10] (Intel Corporation)

ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-05-10] (Igor Pavlov)

ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-12-18] (ESET)

ContextMenuHandlers6: [Fast Explorer] -> {693BE9C0-BEC3-11D2-B4C1-C33BBD3AD64B} => C:\ProgramData\AllDup\FEShlExt.dll [2008-08-20] (Alex Yakovlev)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0B60EC2F-9510-4A32-93E0-3DEB4E04D7B1} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {0B695AB7-794C-481A-BC38-AA8C588058A1} - System32\Tasks\Seagate_Install_Launch => C:\Program Files\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)

Task: {0BC374A6-CCBF-4118-92A9-CB9A0C965EE4} - System32\Tasks\Eimer1 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {255AE51D-BFF7-4DC7-8F95-A28FBF047CB8} - System32\Tasks\Opera scheduled Autoupdate 1493309249 => C:\Program Files\Opera\launcher.exe [2018-02-22] (Opera Software)

Task: {335C8F02-3966-4FE4-84C8-1257CE14BC9E} - System32\Tasks\{1FF5ECEE-BA1C-4A62-B6E9-1CF1A197C196} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\Common Files\Logitech\QCDRV\BIN\SETUP.EXE" -c UNINSTALL REMOVEPROMPT

Task: {41D76359-1DD2-44DA-8A93-C3E7A60BD69C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {47B665D4-2591-42D3-8A98-F97051C8737B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {47FCDAF6-E38D-480A-B675-56EAA355CAE5} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {49F451EB-DCB8-486E-9DC2-BE50F06D04FF} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {4B33CC42-16BD-44ED-8747-036A637DB71B} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {56989A4A-410C-4245-96E8-D5647AEF5311} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {5CCFC920-98DF-49A1-9E4B-442CF50EC8F7} - System32\Tasks\Eimer DBAgent 2 0 => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)

Task: {5DA1185A-7FAC-4E21-9CBC-2CDBEDF873DF} - System32\Tasks\Eimer1 Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {647813DE-EE72-48FB-8C36-81C174FCA372} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {6B1F04AC-9180-4D75-BB6E-68F97FC8B7C5} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {6B488B4F-FE8F-44DE-98D4-D0CCFAD869A7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {74788771-28A9-4974-9F21-5506988C4D75} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {7508A3F5-A943-4A34-87BC-2330FFA214BF} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {8345F646-78ED-4CC0-9EBB-BF3707B702CD} - System32\Tasks\hcdll2_ex_Win32 => C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe [2011-03-18] ()

Task: {842D3CAD-AD5F-4B79-A782-169C23040696} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {84DC9D54-9977-4B10-BF71-09C4CA40F7C5} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {89F2DC24-102E-454E-8CF6-C5B404FDA719} - System32\Tasks\Eimer => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {954EC6BE-76CA-4130-A2E2-409D64A01AF5} - System32\Tasks\Eimer Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)

Task: {9DBB3C3F-0C11-4691-AE74-B834E1369006} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe

Task: {AD5DD1F6-026A-49B4-8CB0-04BD530F39AC} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B0A9CB41-80E5-4AC9-A2DF-000274AD80EA} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {B5A30FE6-F1BC-46D5-8E07-19A14192E5AE} - System32\Tasks\{284960B1-0FA5-4316-9FA8-182A2F41F188} => C:\Windows\system32\pcalua.exe -a C:\ubuntu\uninstall-wubi.exe

Task: {B916D0DC-79D4-440E-9F39-FE5C8061586C} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {C205A519-122D-4B34-912A-3996B7398B38} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {C2B0DBB8-2FE9-4A53-8FA9-395176FA1E6F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)

Task: {C35715FA-AECA-441E-95F4-27D96A1D8965} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe

Task: {C3AC5152-0AEA-4152-8A8A-83E0D7D50BB3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {C632B95B-099F-488A-9406-395B420A2623} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {CE465F1B-0B0E-4634-AD43-ABAE48407CD4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-03] (Microsoft Corporation)

Task: {D0A51C59-D19C-4328-891A-6954332F1762} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D0EE64C6-2623-412F-B449-C71407ED396F} - System32\Tasks\{78396ACB-9422-4967-BF6D-79DA193C8247} => C:\Windows\system32\pcalua.exe -a C:\Users\Eimer\Desktop\DVSUninstall.exe -d C:\Users\Eimer\Desktop

Task: {D2D94FBC-01DE-443F-9630-DCC3BBF10A30} - System32\Tasks\{F39E50A5-12E2-4398-A727-E26B1161DA04} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.3.0.105/de/abandoninstall?page=tsProgressBar

Task: {DE642E8D-7958-4927-8A15-7616D8C6993A} - System32\Tasks\{B6FDA72D-89F0-4E48-9B46-3B103A9FC9DE} => C:\Windows\system32\pcalua.exe -a E:\Autorun\demo32.exe -d E:\ -c -q -c

Task: {DF120918-AE25-4746-8F47-FC374A2AAF0E} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {E4B58C23-BC2A-4459-8892-1436A6AE696F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)

Task: {E7921F80-280C-4B11-809E-AF7470F5618E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {EE8A64B1-7E27-42B1-96D9-42ED5F9665F6} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F6147A12-6502-45D1-81D4-46B22443C49F} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {F9950EF9-B6E2-423B-A3AA-22A4E4B74297} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files\AVG\AVG PC TuneUp\tuscanx.exe

Task: {FB675EE1-663F-4FA6-914B-805ACE5C8280} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FB70B118-D17A-4C89-B619-30A5DA6DDBF1} - System32\Tasks\InstallShield Update Service => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [2005-02-17] (InstallShield Software Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-09-29 12:49 - 2017-09-29 12:49 - 000149840 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2013-05-11 10:32 - 2012-09-18 14:26 - 000169472 _____ () C:\WINDOWS\System32\zlhp1020.dll

2011-12-04 19:51 - 2001-10-28 17:42 - 000116224 _____ () C:\WINDOWS\System32\pdfcmnnt.dll

2011-12-25 12:41 - 2008-06-04 07:53 - 000026624 _____ () C:\WINDOWS\System32\spd__l.dll

2013-04-10 18:51 - 2012-09-18 14:26 - 000059904 _____ () C:\WINDOWS\system32\spool\PRTPROCS\W32X86\pphp1020.dll

2016-09-01 17:13 - 2016-09-01 17:13 - 000080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2016-10-05 17:18 - 2016-10-05 17:18 - 001041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2011-11-12 20:05 - 2009-06-17 16:13 - 000068136 _____ () C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe

2011-11-12 20:05 - 2009-05-04 17:56 - 000102400 _____ () C:\Program Files\GIGABYTE\EnergySaver2\ycc.dll

2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files\Seagate\Seagate Dashboard 2.0\PocoNet.dll

2011-11-12 21:36 - 2011-03-18 08:11 - 000031744 _____ () C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe

2018-02-16 10:21 - 2018-02-10 05:39 - 007817728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 001518592 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 000075264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeHost.exe

2018-02-27 14:39 - 2018-02-27 14:41 - 000166400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeBackgroundTasks.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 015909888 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkyWrap.dll

2018-02-27 14:39 - 2018-02-27 14:41 - 001775616 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\skypert.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 002144104 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtCore4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 007955304 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtGui4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000341352 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtXml4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000028008 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000127336 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2012-09-12 23:38 - 2012-09-12 23:38 - 000264040 _____ () C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe

2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll

2017-03-10 01:27 - 2017-03-10 01:27 - 000112264 _____ () C:\Windows\System32\IccLibDll.dll

2011-12-04 18:38 - 2012-02-22 19:49 - 000921600 _____ () C:\Program Files\Yahoo!\Messenger\yui.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Open Safe Box.cmd:SummaryInformation [43]

AlternateDataStreams: C:\Open Safe Box.cmd:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:04 - 2017-10-12 13:13 - 000000826 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{6E11E0EF-97EB-4C59-B544-F13F9D5F7989}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{D1D12C3A-E3E6-404E-98CA-0FB39734A515}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{9835D100-E7C5-40EA-B00B-BAF2AE92B7CF}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{857C3963-5A68-4A98-84C4-007CF7983106}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe

FirewallRules: [{624707F5-5221-4D44-8E78-C2D4D3593E32}] => (Allow) E:\fsetup.exe

FirewallRules: [{B58D985F-45E1-4B4D-A5FB-28013EFAA5A4}] => (Allow) E:\fsetup.exe

FirewallRules: [{DB0A0130-DA32-409F-A7B7-3BEE5895E83F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{54A43C80-81A1-4996-BA6E-26045A7DEAAC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{E6699187-14C5-44BD-8AAE-7814BBF7C84F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{DBE5E807-2532-44A0-AF44-C96A26C831B1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{12023ACF-0961-4D04-B686-BEB80828DA86}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{B1696383-3DE7-43B5-8F01-A5463E1D43A1}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [UDP Query User{E98ABB22-D0F1-407A-B3B2-6E5525035C71}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [TCP Query User{4368318F-38E2-4839-BC0F-04E9EF819C28}C:\program files\yahoo!\messenger\yahoomessenger.exe] => (Allow) C:\program files\yahoo!\messenger\yahoomessenger.exe

FirewallRules: [UDP Query User{16747EC3-D472-4227-9E7C-41A62D5A6670}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{6B5E8680-F84B-4776-89C1-6ACAF046D1B6}C:\program files\libreoffice 4\program\soffice.bin] => (Allow) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [UDP Query User{2B75AA36-4A19-486A-B06C-130F1A445B17}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [TCP Query User{B46B05A5-AB0F-4DD4-B073-26F067FF37D7}C:\program files\libreoffice 4\program\soffice.bin] => (Block) C:\program files\libreoffice 4\program\soffice.bin

FirewallRules: [{B9CC4E1F-9A5D-4A8F-B0AA-B23F9D44E06D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{FB6CEBD8-DC76-485A-8A4E-CBDCD74F0C8C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{F4081D42-780D-49DC-86B0-3F527B53F12C}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe

FirewallRules: [{74273C58-37EC-475F-B65A-589A4FF87B12}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [{90C7CA36-7D2F-4D6E-846A-2E21A5386736}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

FirewallRules: [UDP Query User{CDF6A42E-E66A-489D-9FB9-B16EC2AB692C}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [TCP Query User{E8BF238A-D4ED-46FC-A6DD-3621DF293EFD}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe

FirewallRules: [{3CCB9692-D36B-4EFC-874E-67E4F93D8063}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe

FirewallRules: [{884AD6FD-E480-4420-9B08-F3FAF99B6843}] => (Allow) LPort=1900

FirewallRules: [{E1001257-66F9-45B6-9E8E-94C82DBEF6A9}] => (Allow) LPort=2869

FirewallRules: [{77C68812-4125-4E59-9920-8DEA8745E044}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{4893D872-1F16-4CBF-9833-95C53D79239B}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [{C248ED6E-B87F-427E-91F6-A0FA86097AD4}] => (Allow) C:\Windows\System32\SUPDSvc.exe

FirewallRules: [UDP Query User{AD92D8BE-0B99-4705-BE62-2CD8A851A310}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [TCP Query User{5784B1F9-B953-485F-AB48-051EBA63B767}C:\program files\opera\opera.exe] => (Allow) C:\program files\opera\opera.exe

FirewallRules: [{8772A4F5-F7FE-40E3-A381-0653AEF8F5CF}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{EFD845CA-80E1-4FCA-AEF6-FE397A85E9B9}] => (Allow) C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

FirewallRules: [{62242670-1370-4E0A-BCA4-E56F138688B6}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [{B2A2B7E8-600F-4A65-A6AD-2B5D10C55515}] => (Allow) C:\Program Files\Opera\opera.exe

FirewallRules: [UDP Query User{DCEED950-373D-43BA-9A26-C9DBCA3DD97A}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [TCP Query User{22B34E37-5696-4165-BF61-B0670AE0343F}C:\program files\gigabyte\updmanager\gbtupd.exe] => (Allow) C:\program files\gigabyte\updmanager\gbtupd.exe

FirewallRules: [UDP Query User{5ECED5E9-3B25-46BD-9E9F-7E21E61D083A}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{E00CAD1F-DE31-478B-9D99-6E394B082273}C:\program files\gigabyte\updmanager\runupd.exe] => (Allow) C:\program files\gigabyte\updmanager\runupd.exe

FirewallRules: [TCP Query User{C1A1789D-133E-460A-B856-1E2F2892DB3E}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [UDP Query User{04C3D389-AC39-4017-A26E-5979F606C04F}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe

FirewallRules: [{91061B16-2F82-4963-8762-428A6B1CBCD3}] => (Allow) C:\Program Files\iTunes\iTunes.exe

FirewallRules: [{2C8173DB-337A-471B-B44A-3A171D5FB55C}] => (Allow) C:\Program Files\Opera\49.0.2725.64\opera.exe

FirewallRules: [{7E672E6D-002A-454A-AEC2-59D03BE516A2}] => (Allow) LPort=8888

FirewallRules: [{FAE00CCD-3861-4291-81AF-D457B5EF48F5}] => (Allow) C:\Program Files\Opera\51.0.2830.40\opera.exe
 

==================== Wiederherstellungspunkte =========================
 
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/07/2018 09:58:25 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm explorer.exe, Version 10.0.16299.248 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 19c8
 

Startzeit: 01d3b5f1b1133e08
 

Beendigungszeit: 0
 

Anwendungspfad: C:\Windows\explorer.exe
 

Berichts-ID: 37c09294-6419-4243-817e-4917a5157214
 

Vollständiger Name des fehlerhaften Pakets: 
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:
 

Error: (03/06/2018 04:27:15 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm explorer.exe, Version 10.0.16299.248 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 2178
 

Startzeit: 01d3b55d88ed1c94
 

Beendigungszeit: 0
 

Anwendungspfad: C:\Windows\explorer.exe
 

Berichts-ID: 5211ba43-b8f1-4e65-9cee-50d8c68772e4
 

Vollständiger Name des fehlerhaften Pakets: 
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:
 

Error: (03/06/2018 04:18:46 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm iexplore.exe, Version 11.0.16299.192 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1840
 

Startzeit: 01d3b55e409aefbb
 

Beendigungszeit: 25
 

Anwendungspfad: C:\Program Files\Internet Explorer\iexplore.exe
 

Berichts-ID: df0d496c-0384-455a-9850-9a5f9e736114
 

Vollständiger Name des fehlerhaften Pakets: 
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:
 

Error: (03/06/2018 04:15:27 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.16299.192, Zeitstempel: 0xe819fd10

Name des fehlerhaften Moduls: msxml6.dll, Version: 6.30.16299.98, Zeitstempel: 0x80c75739

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000a49d8

ID des fehlerhaften Prozesses: 0xc4c

Startzeit der fehlerhaften Anwendung: 0x01d3b55df2069943

Pfad der fehlerhaften Anwendung: C:\Windows\ImmersiveControlPanel\SystemSettings.exe

Pfad des fehlerhaften Moduls: C:\Windows\System32\msxml6.dll

Berichtskennung: eb0eb656-7a13-458b-8b3b-b226c4563fc5

Vollständiger Name des fehlerhaften Pakets: windows.immersivecontrolpanel_10.0.1.1000_neutral_neutral_cw5n1h2txyewy

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoft.windows.immersivecontrolpanel
 

Error: (03/06/2018 04:12:25 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm explorer.exe, Version 10.0.16299.248 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 614
 

Startzeit: 01d3b55d15382689
 

Beendigungszeit: 0
 

Anwendungspfad: C:\Windows\explorer.exe
 

Berichts-ID: 334ad870-d54d-40ef-b5e0-7141117362b0
 

Vollständiger Name des fehlerhaften Pakets: 
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:
 

Error: (03/06/2018 04:09:11 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm explorer.exe, Version 10.0.16299.248 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1d40
 

Startzeit: 01d3b55cbd52aff8
 

Beendigungszeit: 0
 

Anwendungspfad: C:\Windows\explorer.exe
 

Berichts-ID: f421607d-f5d7-432a-b88d-a4659600f4ad
 

Vollständiger Name des fehlerhaften Pakets: 
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:
 

Error: (03/06/2018 04:06:33 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.16299.248, Zeitstempel: 0x30443efd

Name des fehlerhaften Moduls: DUI70.dll, Version: 10.0.16299.15, Zeitstempel: 0x1d064eda

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00051b19

ID des fehlerhaften Prozesses: 0x1644

Startzeit der fehlerhaften Anwendung: 0x01d3b55b64a7e0a1

Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE

Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\DUI70.dll

Berichtskennung: 2bcd85cf-9d9b-4cde-a975-7c4b6beec586

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/06/2018 08:59:48 AM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.

.
 
 

Vorgang:

   Asynchroner Vorgang wird ausgeführt
 

Kontext:

   Aktueller Status: DoSnapshotSet
 
 

Systemfehler:

=============

Error: (03/08/2018 09:00:08 AM) (Source: DCOM) (EventID: 10016) (User: Eimer-PC)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eimer-PC\Eimer" (SID: S-1-5-21-1625726620-2422249654-2288293922-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/08/2018 08:30:58 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/08/2018 08:30:58 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/08/2018 08:30:58 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/08/2018 08:30:58 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/08/2018 08:30:18 AM) (Source: Microsoft-Windows-Directory-Services-SAM) (EventID: 16953) (User: NT-AUTORITÄT)

Description: Fehler "126" beim Laden der Kennwortbenachrichtigungs-DLL "C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter". Stellen Sie sicher, dass der in der Registrierung definierte DLL-Pfad "HKLM\System\CurrentControlSet\Control\Lsa\Notification Packages" sich auf einen korrekten und absoluten Pfad (<Laufwerk>:\<Pfad>\<Dateiname>.<Erw.>) bezieht und nicht auf einen relativen oder ungültigen Pfad. Wenn der DLL-Pfad falsch ist, stellen Sie sicher, dass sich alle Hilfsdateien im gleichen Verzeichnis befinden und dass das Systemkonto sowohl auf den DLL-Pfad als auch die Hilfsdateien Lesezugriff hat.  Wenden Sie sich an den Anbieter der Benachrichtigungs-DLL, um weitere Unterstützung zu erhalten. Weitere Informationen finden Sie im Internet unter "hxxp://go.microsoft.com/fwlink/?LinkId=245898".
 

Error: (03/08/2018 08:18:12 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/08/2018 08:18:12 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2018-03-06 15:46:46.531

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {5F619324-0570-4D96-BD6C-E8503391C68A}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-03-06 13:20:44.658

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {FD92F6B7-2DDC-4CD9-A10D-5F652B511BA8}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-02-28 14:30:04.079

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: C:\Windows\explorer.exe

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 14:29:41.330

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1708.0, AS: 1.261.1708.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 13:33:01.372

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Curecuti&threatid=240831&enterprise=0

Name: Misleading:Win32/Curecuti

ID: 240831

Schweregrad: Hoch

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Eimer\Downloads\DriverTurboSetup.exe

Erkennungsursprung: Lokaler Computer

Erkennungstyp: FastPath

Erkennungsquelle: Benutzer

Benutzer: Eimer-PC\Eimer

Prozessname: Unknown

Signaturversion: AV: 1.261.1701.0, AS: 1.261.1701.0, NIS: 118.2.0.0

Modulversion: AM: 1.1.14500.5, NIS: 2.1.14202.0
 

Date: 2018-02-28 15:19:26.275

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

Date: 2018-02-28 15:19:26.274

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.261.1714.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14500.5

Fehlercode: 0x800705b4

Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. 
 

CodeIntegrity:

===================================
 

Date: 2018-03-08 09:34:38.328

Description: 

N/A
 

Date: 2018-03-08 09:34:38.325

Description: 

N/A
 

Date: 2018-03-08 09:34:38.118

Description: 

N/A
 

Date: 2018-03-08 09:34:38.117

Description: 

N/A
 

Date: 2018-03-08 09:30:31.430

Description: 

N/A
 

Date: 2018-03-08 09:30:31.427

Description: 

N/A
 

Date: 2018-03-08 09:30:31.039

Description: 

N/A
 

Date: 2018-03-08 09:30:31.036

Description: 

N/A
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i5-2300 CPU @ 2.80GHz

Prozentuale Nutzung des RAM: 55%

Installierter physikalischer RAM: 3503.24 MB

Verfügbarer physikalischer RAM: 1564.72 MB

Summe virtueller Speicher: 7087.24 MB

Verfügbarer virtueller Speicher: 4797.1 MB
 

==================== Laufwerke ================================
 

Drive c: (Festplatte 1) (Fixed) (Total:465.22 GB) (Free:249.11 GB) NTFS

Drive d: (WD) (Fixed) (Total:1862.89 GB) (Free:1650.37 GB) NTFS
 

\\?\Volume{6fff9118-0d5e-11e1-b01f-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

\\?\Volume{d24b7260-0000-0000-0000-905474000000}\ () (Fixed) (Total:0.44 GB) (Free:0.06 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: D24B7260)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=465.2 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
 

========================================================

Disk: 1 (Protective MBR) (Size: 1863 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==================== Ende vom Addition.txt ============================

--- --- ---

Hallo Matthias,
ich habe Firefox und Opera zurückgesetzt. Ich hoffe, ich habe alles richtig gemacht.Chrom und Edge habe ich nicht auf dem PC gefunden und auch nie benutzt. Bei Chrom wurden mir drei Dateien mit sehr niedriger Datenmenge angezeigt, diese habe ich gelöscht.
Vielen Grüße und herzlichen Dank
Volker

M-K-D-B

08.03.2018 17:17

Servus,

gut gemacht. :)

Bitte noch die FRST.txt posten. Die Addition.txt hast du ja bereits gepostet.

Volker52

08.03.2018 17:43

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 04.03.2018

durchgeführt von Eimer (Administrator) auf EIMER-PC (08-03-2018 17:38:31)

Gestartet von C:\Users\Eimer\Desktop

Geladene Profile: Eimer (Verfügbare Profile: Eimer & DefaultAppPool)

Platform: Microsoft Windows 10 Pro Version 1709 16299.251 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Als een item is opgenomen in de fixlist, zal het proces worden gesloten. Het bestand zal niet worden verplaatst.)
 

(ESET) C:\Program Files\ESET\ESET Security\ekrn.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe

(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

() C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

() C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

(Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe

() C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe

(CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EASEUS\EaseUS Partition Master 10.0\bin\EpmNews.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(ESET) C:\Program Files\ESET\ESET Security\egui.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe

(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Yahoo! Inc.) C:\Program Files\Yahoo!\Messenger\Ymsgr_tray.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [488344 2017-09-29] (Microsoft Corporation)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [10025576 2011-02-11] (Realtek Semiconductor)

HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-10-05] (Apple Inc.)

HKLM\...\Run: [LWS] => C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-12] (Logitech Inc.)

HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1279120 2012-09-27] (CANON INC.)

HKLM\...\Run: [EaseUS EPM tray] => C:\Program Files\EaseUS\EaseUS Partition Master 10.0\bin\EpmNews.exe [2086568 2014-03-06] (CHENGDU YIWO Tech Development Co., Ltd)

HKLM\...\Run: [DBAgent] => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1562304 2017-09-16] (Seagate Technology LLC)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [164152 2016-10-13] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation)

HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmds.exe [300440 2017-12-18] (ESET)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [645768 2017-10-30] (Sandboxie Holdings, LLC)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Messenger (Yahoo!)] => C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe [6591800 2012-02-22] (Yahoo! Inc.)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Uploader] => C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [142568 2017-09-16] (Seagate Technology LLC)

Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter

Startup: C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Produktregistrierung.lnk [2018-03-03]

ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Program Files\Logitech\Ereg\eReg.exe (Leader Technologies/Logitech)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{2697c76b-009c-4ffa-937c-22c0c2ba568d}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{5bfcaa2c-fc53-4c84-a08a-ede29a4ab5fc}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{62f21b6c-6939-4b54-be5f-8c27c9cc71a0}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{7e2d4781-1009-4878-a869-8014f66b5bc2}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{b6c10be9-189f-4b70-9f1e-467f65eaa0d8}: [DhcpNameServer] 192.168.1.1 0.0.0.0
 

Internet Explorer:

==================

HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} URL = 

SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> DefaultScope {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox

SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox

BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2013-11-28] (CANON INC.)

BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2012-03-08] (Microsoft Corporation)

Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)

Toolbar: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  Keine Datei

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2017-07-18] (Skype Technologies)
 

FireFox:

========

FF DefaultProfile: gn4ecj1m.default-1520495591052

FF ProfilePath: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\gn4ecj1m.default-1520495591052 [2018-03-08]

FF Extension: (uBlock Origin) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\gn4ecj1m.default-1520495591052\Extensions\uBlock0@raymondhill.net.xpi [2018-03-08]

FF Extension: (Skype) - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25] [Legacy]

FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2011-10-17] (Google)

FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)

FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 -> C:\Program Files\Yahoo!\Shared\npYState.dll [2011-11-23] (Yahoo! Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=1.1.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 cphs; C:\WINDOWS\system32\IntelCpHeciSvc.exe [300120 2017-03-10] (Intel Corporation)

R2 DES2 Service; C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe [68136 2009-06-17] ()

R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [1539560 2017-12-18] (ESET)

S3 Futuremark SystemInfo Service; C:\Program Files\Futuremark\SystemInfo\FMSISvc.exe [614624 2014-12-10] (Futuremark)

R3 ICCS; C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [169752 2012-04-24] (Intel Corporation)

S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]

S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [154760 2017-10-30] (Sandboxie Holdings, LLC)

R2 Seagate Dashboard Services; C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16120 2017-09-16] (Seagate Technology LLC)

R2 Seagate MobileBackup Service; C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe [143560 2017-09-16] (Seagate Technology LLC)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2891976 2017-12-04] (Microsoft Corporation)

R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer GmbH)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [279240 2018-03-03] (Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [87040 2018-03-03] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 CompFilter; C:\WINDOWS\System32\drivers\lvbusflt.sys [21096 2012-10-26] (Logitech Inc.)

R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [114552 2018-01-19] (ESET)

R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [90640 2018-01-19] (ESET)

S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [14880 2018-01-19] (ESET)

R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [141480 2018-01-19] (ESET)

R2 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [42816 2018-01-19] (ESET)

R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [71856 2018-01-19] (ESET)

R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [90136 2018-01-19] (ESET)

S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [14920 2013-03-07] () [Datei ist nicht signiert]

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59896 2017-11-29] ()

S3 etdrv; C:\Windows\etdrv.sys [17488 2017-10-31] (Windows (R) 2000 DDK provider)

S3 EtronHub3; C:\WINDOWS\System32\Drivers\EtronHub3.sys [33152 2011-03-07] (Etron Technology Inc)

S3 EtronXHCI; C:\WINDOWS\System32\Drivers\EtronXHCI.sys [52992 2011-03-07] (Etron Technology Inc)

S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9160 2013-03-07] () [Datei ist nicht signiert]

S3 EverestDriver; C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] () [Datei ist nicht signiert]

R3 gdrv; C:\Windows\gdrv.sys [17488 2018-03-08] (Windows (R) 2000 DDK provider)

S3 GVTDrv; C:\Windows\system32\Drivers\GVTDrv.sys [24944 2017-10-31] ()

R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [168376 2018-03-03] (Malwarebytes)

S3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [91576 2018-03-05] (Malwarebytes)

S3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [40376 2018-03-05] (Malwarebytes)

S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [221112 2018-03-05] (Malwarebytes)

S3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [75712 2018-03-06] (Malwarebytes)

R3 MEI; C:\WINDOWS\System32\drivers\HECI.sys [41088 2010-10-19] (Intel Corporation)

R1 MpKslbcddc779; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{89E3FA15-30C8-423F-907C-BC56156ADB3C}\MpKslbcddc779.sys [49504 2018-03-08] (Microsoft Corporation)

R3 rt640x86; C:\WINDOWS\System32\drivers\rt640x86.sys [504832 2017-09-29] (Realtek )

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [181384 2017-10-30] (Sandboxie Holdings, LLC)

S3 tbhsd; C:\WINDOWS\System32\drivers\tbhsd.sys [39016 2012-01-03] (RapidSolution Software AG)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [38912 2018-03-03] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [237608 2018-03-03] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [93736 2018-03-03] (Microsoft Corporation)

U3 idsvc; kein ImagePath
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-08 10:05 - 2018-02-22 02:23 - 000239000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys

2018-03-08 10:05 - 2018-02-22 02:00 - 000119192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2018-03-08 10:05 - 2018-02-22 01:58 - 001322904 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2018-03-08 10:05 - 2018-02-22 01:58 - 000221600 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2018-03-08 10:05 - 2018-02-22 01:57 - 000320408 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2018-03-08 10:05 - 2018-02-22 01:57 - 000062360 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2018-03-08 10:05 - 2018-02-22 01:56 - 000603544 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2018-03-08 10:05 - 2018-02-22 01:55 - 001902496 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2018-03-08 10:05 - 2018-02-22 01:55 - 000517024 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2018-03-08 10:05 - 2018-02-22 01:54 - 000542112 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2018-03-08 10:05 - 2018-02-22 01:54 - 000348056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2018-03-08 10:05 - 2018-02-22 01:54 - 000233376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys

2018-03-08 10:05 - 2018-02-22 01:54 - 000030616 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2018-03-08 10:05 - 2018-02-22 01:53 - 000211872 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2018-03-08 10:05 - 2018-02-22 01:50 - 006412192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-03-08 10:05 - 2018-02-22 01:50 - 000156056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ataport.sys

2018-03-08 10:05 - 2018-02-22 01:49 - 000508320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys

2018-03-08 10:05 - 2018-02-22 01:48 - 000081824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys

2018-03-08 10:05 - 2018-02-22 01:48 - 000065432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys

2018-03-08 10:05 - 2018-02-22 01:46 - 000416152 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2018-03-08 10:05 - 2018-02-22 01:46 - 000155552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys

2018-03-08 10:05 - 2018-02-22 01:45 - 000454048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys

2018-03-08 10:05 - 2018-02-22 01:43 - 000534944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2018-03-08 10:05 - 2018-02-22 01:43 - 000336800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS

2018-03-08 10:05 - 2018-02-22 01:43 - 000128408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys

2018-03-08 10:05 - 2018-02-22 01:43 - 000080800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys

2018-03-08 10:05 - 2018-02-22 01:42 - 000433568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS

2018-03-08 10:05 - 2018-02-22 01:42 - 000279448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys

2018-03-08 10:05 - 2018-02-22 01:42 - 000186784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys

2018-03-08 10:05 - 2018-02-22 01:42 - 000076192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys

2018-03-08 10:05 - 2018-02-22 01:42 - 000038304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys

2018-03-08 10:05 - 2018-02-22 01:19 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys

2018-03-08 10:05 - 2018-02-22 01:19 - 000027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys

2018-03-08 10:05 - 2018-02-22 01:18 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\RfxVmt.sys

2018-03-08 10:05 - 2018-02-22 01:18 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2018-03-08 10:05 - 2018-02-22 01:17 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys

2018-03-08 10:05 - 2018-02-22 01:16 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll

2018-03-08 10:05 - 2018-02-22 01:12 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2018-03-08 10:05 - 2018-02-22 01:12 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll

2018-03-08 08:48 - 2018-03-08 08:53 - 000000000 ____D C:\Users\Eimer\Desktop\Alte Firefox-Daten

2018-03-06 19:04 - 2018-03-06 19:15 - 000006330 _____ C:\Users\Eimer\Desktop\Search.txt

2018-03-06 16:16 - 2018-03-06 16:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sandboxie

2018-03-06 16:13 - 2018-03-06 16:22 - 000001190 _____ C:\Users\Public\Desktop\Firefox.lnk

2018-03-06 16:13 - 2018-03-06 16:13 - 000001202 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2018-03-06 13:21 - 2018-03-06 13:21 - 000000000 ____D C:\Users\Eimer\Desktop\FRST-OlderVersion

2018-03-04 10:04 - 2018-03-04 10:04 - 000797760 _____ C:\Users\Eimer\Desktop\DelFix_1.013.exe

2018-03-03 13:20 - 2018-03-03 13:18 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Eimer\Desktop\esetonlinescanner_deu.exe

2018-03-03 13:19 - 2018-03-03 13:19 - 000000000 ____D C:\Users\Eimer\AppData\Local\ESET

2018-03-03 13:18 - 2018-03-03 13:18 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Eimer\Downloads\esetonlinescanner_deu.exe

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\ProgramData\ESET

2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\Program Files\ESET

2018-03-03 12:15 - 2018-03-03 13:09 - 000000000 ____D C:\ProgramData\HitmanPro

2018-03-03 12:15 - 2018-03-03 12:15 - 010993872 _____ (SurfRight B.V.) C:\Users\Eimer\Desktop\hitman-pro-3-7-13-258-32-bit.exe

2018-03-03 12:13 - 2018-03-03 12:13 - 010457272 _____ (SurfRight B.V.) C:\Users\Eimer\Downloads\hitman-pro-3-7-13-258-32-bit.exe

2018-03-03 11:44 - 2018-03-08 08:28 - 000006267 _____ C:\Users\Eimer\Desktop\Fixlog.txt

2018-03-03 10:35 - 2018-03-06 15:37 - 000075712 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys

2018-03-03 10:35 - 2018-03-05 12:31 - 000221112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys

2018-03-03 10:35 - 2018-03-05 12:31 - 000091576 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys

2018-03-03 10:35 - 2018-03-05 12:31 - 000040376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000168376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys

2018-03-03 10:35 - 2018-03-03 10:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2018-03-03 10:32 - 2018-03-03 10:34 - 068171320 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.4170.exe

2018-03-03 10:13 - 2018-03-08 09:36 - 000051568 _____ C:\Users\Eimer\Desktop\Addition.txt

2018-03-03 10:10 - 2018-03-08 17:40 - 000016891 _____ C:\Users\Eimer\Desktop\FRST.txt

2018-03-03 10:10 - 2018-03-08 17:38 - 000000000 ____D C:\FRST

2018-03-03 10:09 - 2018-03-06 13:21 - 001763328 _____ (Farbar) C:\Users\Eimer\Desktop\FRST.exe

2018-03-03 10:08 - 2018-03-03 10:09 - 001763328 _____ (Farbar) C:\Users\Eimer\Downloads\FRST.exe

2018-03-03 09:36 - 2018-03-08 09:39 - 000000000 ____D C:\Users\Eimer\Documents\Sicherheit

2018-03-03 09:29 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Desktop\adwcleaner_7.0.8.0.exe

2018-03-03 09:28 - 2018-03-07 10:02 - 000000000 ____D C:\AdwCleaner

2018-03-03 09:26 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Downloads\adwcleaner_7.0.8.0.exe

2018-03-01 22:59 - 2018-03-01 22:59 - 000001450 _____ C:\Users\Eimer\Desktop\Virentest 01.03.2018 Malware.txt

2018-02-28 14:38 - 2018-03-03 09:23 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2018-02-28 11:03 - 2018-02-28 11:04 - 078346672 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183.exe

2018-02-27 15:42 - 2018-02-27 15:42 - 000000000 ____D C:\Users\Eimer\AppData\Local\Logitech® Webcam-Software

2018-02-27 15:39 - 2018-02-27 15:39 - 000000000 ____D C:\ProgramData\LogiShrd

2018-02-27 15:38 - 2018-02-27 15:38 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Leadertech

2018-02-27 15:37 - 2018-03-06 10:16 - 000001683 _____ C:\Users\Public\Desktop\Logitech Webcam Software  .lnk

2018-02-27 15:37 - 2018-02-27 15:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech

2018-02-27 15:34 - 2018-02-27 15:35 - 074520472 _____ (Logitech, Inc.) C:\Users\Eimer\Downloads\lws280.exe

2018-02-27 14:32 - 2018-02-27 14:32 - 001333248 _____ (Adobe Systems Incorporated) C:\Users\Eimer\Downloads\uninstall_flash_player2800137.exe

2018-02-20 10:16 - 2018-02-20 10:16 - 000705568 _____ C:\Users\Eimer\Documents\Pflege Ursula Graumnitz Beratungsgespräch 16.02.18.pdf

2018-02-16 10:24 - 2018-02-16 10:24 - 000182903 _____ C:\Users\Eimer\Downloads\DHL-Marke-9T7ESYNMHV.pdf

2018-02-16 10:22 - 2018-02-10 06:06 - 006481640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2018-02-16 10:22 - 2018-02-10 06:05 - 004937224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2018-02-16 10:22 - 2018-02-10 05:47 - 013704192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2018-02-16 10:22 - 2018-02-10 05:41 - 019352576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-02-16 10:21 - 2018-02-10 06:20 - 000915320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2018-02-16 10:21 - 2018-02-10 06:20 - 000799592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2018-02-16 10:21 - 2018-02-10 06:18 - 001384288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 002255112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2018-02-16 10:21 - 2018-02-10 06:17 - 000542856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 001627600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 001116728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-02-16 10:21 - 2018-02-10 06:16 - 000975216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll

2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2018-02-16 10:21 - 2018-02-10 06:15 - 001145624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2018-02-16 10:21 - 2018-02-10 06:13 - 000376216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2018-02-16 10:21 - 2018-02-10 06:13 - 000271768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys

2018-02-16 10:21 - 2018-02-10 06:12 - 004382032 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll

2018-02-16 10:21 - 2018-02-10 06:12 - 000965016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2018-02-16 10:21 - 2018-02-10 06:11 - 001250528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe

2018-02-16 10:21 - 2018-02-10 06:11 - 000612736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-02-16 10:21 - 2018-02-10 06:10 - 000445336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2018-02-16 10:21 - 2018-02-10 06:10 - 000422592 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2018-02-16 10:21 - 2018-02-10 06:09 - 002338776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 002117528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 001123456 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000806808 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000608152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 000559976 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll

2018-02-16 10:21 - 2018-02-10 06:09 - 000339360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2018-02-16 10:21 - 2018-02-10 06:09 - 000320312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe

2018-02-16 10:21 - 2018-02-10 06:09 - 000203672 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 003980720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 001852312 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll

2018-02-16 10:21 - 2018-02-10 06:08 - 000592792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000575392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000543920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000538768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000527864 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000434072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys

2018-02-16 10:21 - 2018-02-10 06:07 - 000414824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe

2018-02-16 10:21 - 2018-02-10 06:07 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll

2018-02-16 10:21 - 2018-02-10 06:07 - 000083216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll

2018-02-16 10:21 - 2018-02-10 06:06 - 006014688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2018-02-16 10:21 - 2018-02-10 06:06 - 004670728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-02-16 10:21 - 2018-02-10 06:06 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001360992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001149272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 001006192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000718232 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000654456 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000456232 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000322968 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000295488 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe

2018-02-16 10:21 - 2018-02-10 06:05 - 000225176 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000193248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-02-16 10:21 - 2018-02-10 06:05 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 001491352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems32.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 001270680 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000635800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe

2018-02-16 10:21 - 2018-02-10 06:04 - 000622488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000577944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000484248 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll

2018-02-16 10:21 - 2018-02-10 06:04 - 000369560 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 002172312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2018-02-16 10:21 - 2018-02-10 06:03 - 001121176 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000938392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000758168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2018-02-16 10:21 - 2018-02-10 06:03 - 000533400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000505160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2018-02-16 10:21 - 2018-02-10 06:03 - 000483224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll

2018-02-16 10:21 - 2018-02-10 05:47 - 000942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2018-02-16 10:21 - 2018-02-10 05:46 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2018-02-16 10:21 - 2018-02-10 05:46 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys

2018-02-16 10:21 - 2018-02-10 05:46 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2018-02-16 10:21 - 2018-02-10 05:45 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll

2018-02-16 10:21 - 2018-02-10 05:43 - 018923008 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2018-02-16 10:21 - 2018-02-10 05:43 - 006466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2018-02-16 10:21 - 2018-02-10 05:42 - 001130496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll

2018-02-16 10:21 - 2018-02-10 05:41 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll

2018-02-16 10:21 - 2018-02-10 05:40 - 000996864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll

2018-02-16 10:21 - 2018-02-10 05:40 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 011925504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 003702784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll

2018-02-16 10:21 - 2018-02-10 05:39 - 002677760 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 006567936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 002184192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 000830976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2018-02-16 10:21 - 2018-02-10 05:38 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2018-02-16 10:21 - 2018-02-10 05:38 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 003678720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 003419136 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe

2018-02-16 10:21 - 2018-02-10 05:37 - 003227648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 002650624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 001771520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 001232384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll

2018-02-16 10:21 - 2018-02-10 05:37 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002464768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002341888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 002177024 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001623552 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2018-02-16 10:21 - 2018-02-10 05:36 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001342464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 001132032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000973312 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll

2018-02-16 10:21 - 2018-02-10 05:36 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 004384768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 001630208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000854016 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2018-02-16 10:21 - 2018-02-10 05:35 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll

2018-02-16 10:21 - 2018-02-10 05:35 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001762304 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001352192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll

2018-02-16 10:21 - 2018-02-10 05:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2018-02-16 10:21 - 2018-02-10 05:33 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2018-02-16 10:21 - 2018-02-10 05:32 - 002427904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll

2018-02-16 10:21 - 2018-02-10 05:32 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL

2018-02-16 10:21 - 2018-02-10 05:32 - 000576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll

2018-02-16 10:21 - 2018-02-10 05:31 - 001488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 001104384 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe

2018-02-16 10:21 - 2018-02-10 05:31 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll

2018-02-16 10:21 - 2018-02-10 04:03 - 000804240 _____ C:\WINDOWS\system32\locale.nls

2018-02-16 10:21 - 2018-02-02 04:36 - 003903944 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll

2018-02-16 10:21 - 2018-02-02 04:36 - 000921032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll

2018-02-16 10:21 - 2018-02-02 04:36 - 000854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll

2018-02-16 10:20 - 2018-02-10 06:12 - 000142744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys

2018-02-16 10:20 - 2018-02-10 06:07 - 000123808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000089504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000061024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000040856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll

2018-02-16 10:20 - 2018-02-10 06:07 - 000040840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2018-02-16 10:20 - 2018-02-10 06:06 - 000078232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000079256 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll

2018-02-16 10:20 - 2018-02-10 06:05 - 000077552 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe

2018-02-16 10:20 - 2018-02-10 06:04 - 000286104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll

2018-02-16 10:20 - 2018-02-10 06:04 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll

2018-02-16 10:20 - 2018-02-10 06:03 - 000506264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2018-02-16 10:20 - 2018-02-10 05:46 - 000412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2018-02-16 10:20 - 2018-02-10 05:46 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll

2018-02-16 10:20 - 2018-02-10 05:46 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll

2018-02-16 10:20 - 2018-02-10 05:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\virtdisk.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys

2018-02-16 10:20 - 2018-02-10 05:44 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll

2018-02-16 10:20 - 2018-02-10 05:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys

2018-02-16 10:20 - 2018-02-10 05:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\eShims.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll

2018-02-16 10:20 - 2018-02-10 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000731136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe

2018-02-16 10:20 - 2018-02-10 05:42 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2018-02-16 10:20 - 2018-02-10 05:42 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_User.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys

2018-02-16 10:20 - 2018-02-10 05:41 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-02-16 10:20 - 2018-02-10 05:41 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\sendmail.dll

2018-02-16 10:20 - 2018-02-10 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 001171456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000886784 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe

2018-02-16 10:20 - 2018-02-10 05:40 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000602624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edputil.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll

2018-02-16 10:20 - 2018-02-10 05:40 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreCommonProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysdm.cpl

2018-02-16 10:20 - 2018-02-10 05:39 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\twext.dll

2018-02-16 10:20 - 2018-02-10 05:39 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvr32.exe

2018-02-16 10:20 - 2018-02-10 05:38 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2018-02-16 10:20 - 2018-02-10 05:38 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe

2018-02-16 10:20 - 2018-02-10 05:38 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 003287040 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll

2018-02-16 10:20 - 2018-02-10 05:37 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe

2018-02-16 10:20 - 2018-02-10 05:36 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll

2018-02-16 10:20 - 2018-02-10 05:36 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 002413568 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-02-16 10:20 - 2018-02-10 05:35 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2018-02-16 10:20 - 2018-02-10 05:35 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll

2018-02-16 10:20 - 2018-02-10 05:34 - 006532096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe

2018-02-16 10:20 - 2018-02-10 05:34 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll

2018-02-16 10:20 - 2018-02-10 05:34 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll

2018-02-16 10:20 - 2018-02-10 05:33 - 000604160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2018-02-16 10:20 - 2018-02-10 05:32 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL

2018-02-16 10:20 - 2018-02-10 05:32 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2018-02-16 10:20 - 2018-02-10 05:31 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll

2018-02-16 10:20 - 2018-02-10 05:30 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2018-02-16 10:20 - 2018-02-02 04:36 - 000649672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll

2018-02-16 10:20 - 2018-02-02 04:36 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-03-08 17:37 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\DeliveryOptimization

2018-03-08 17:34 - 2016-11-16 09:59 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Mozilla

2018-03-08 10:32 - 2017-04-27 17:09 - 000001154 _____ C:\Users\Eimer\Desktop\Opera 44.lnk

2018-03-08 10:30 - 2017-12-04 17:08 - 002339690 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2018-03-08 10:30 - 2017-09-30 15:38 - 001031694 _____ C:\WINDOWS\system32\perfh007.dat

2018-03-08 10:30 - 2017-09-30 15:38 - 000235598 _____ C:\WINDOWS\system32\perfc007.dat

2018-03-08 10:26 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\AppReadiness

2018-03-08 10:24 - 2017-09-29 12:52 - 000000000 ____D C:\WINDOWS\INF

2018-03-08 10:23 - 2017-12-04 17:39 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-03-08 10:23 - 2011-11-12 20:12 - 000017488 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys

2018-03-08 10:22 - 2017-09-29 06:31 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2018-03-08 10:21 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\TextInput

2018-03-08 10:21 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\ShellExperiences

2018-03-08 10:13 - 2017-09-29 12:45 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-03-08 10:10 - 2017-09-29 12:49 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2018-03-08 10:09 - 2017-09-29 12:49 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpbus.sys

2018-03-08 10:08 - 2017-09-29 12:49 - 000075296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\disk.sys

2018-03-08 10:08 - 2017-09-29 12:49 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\HyperVideo.sys

2018-03-08 10:08 - 2017-09-29 12:49 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\VMBusHID.sys

2018-03-08 10:08 - 2017-09-29 12:49 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hyperkbd.sys

2018-03-08 10:08 - 2017-09-29 12:49 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmgencounter.sys

2018-03-08 10:08 - 2017-09-29 12:49 - 000006656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vms3cap.sys

2018-03-08 10:07 - 2017-09-29 12:49 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Synth3dVsc.sys

2018-03-08 10:07 - 2017-09-29 12:49 - 000048536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vdrvroot.sys

2018-03-08 10:07 - 2017-09-29 12:49 - 000038944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmstorfl.sys

2018-03-08 10:07 - 2017-09-29 12:49 - 000028056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storvsc.sys

2018-03-08 10:07 - 2017-09-29 12:49 - 000022400 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmbuspipe.dll

2018-03-08 10:07 - 2017-09-29 12:49 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmgid.sys

2018-03-08 10:06 - 2017-09-29 12:49 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dmvsc.sys

2018-03-08 08:22 - 2017-09-29 12:55 - 000000000 ___HD C:\Program Files\WindowsApps

2018-03-06 16:16 - 2016-05-16 11:09 - 008980104 _____ (Sandboxie Holdings, LLC) C:\Users\Eimer\Downloads\SandboxieInstall.exe

2018-03-06 16:13 - 2017-09-06 11:07 - 000000000 ____D C:\Program Files\Mozilla Firefox

2018-03-06 16:13 - 2012-05-04 15:06 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service

2018-03-06 15:33 - 2011-11-12 21:41 - 000002392 _____ C:\WINDOWS\Sandboxie.ini

2018-03-06 13:44 - 2017-12-03 12:38 - 000000000 ____D C:\Windows10Upgrade

2018-03-06 13:40 - 2011-12-04 18:40 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Skype

2018-03-05 10:48 - 2017-07-04 07:20 - 000001090 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk

2018-03-05 10:48 - 2011-11-12 20:16 - 000000000 ____D C:\Program Files\Opera

2018-03-03 15:56 - 2012-10-01 18:42 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\DVDVideoSoft

2018-03-03 15:45 - 2017-12-04 17:06 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2018-03-03 13:11 - 2017-09-29 12:55 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2018-03-03 10:35 - 2017-09-26 08:12 - 000002109 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2018-03-03 10:35 - 2011-11-12 20:37 - 000000000 ____D C:\ProgramData\Malwarebytes

2018-03-03 09:53 - 2016-05-16 10:40 - 000000000 ____D C:\ESD

2018-03-03 09:30 - 2017-04-24 12:32 - 000000000 ____D C:\Users\Eimer\AppData\Local\Downloaded Installations

2018-03-03 09:23 - 2017-09-29 12:55 - 000000000 ___RD C:\Program Files\Windows Defender

2018-02-27 20:06 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\rescache

2018-02-27 15:39 - 2016-11-23 09:27 - 000000000 ____D C:\Program Files\Common Files\logishrd

2018-02-27 15:38 - 2011-12-27 19:00 - 000000000 ____D C:\Program Files\Logitech

2018-02-27 14:46 - 2013-08-18 13:10 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-02-27 14:42 - 2017-10-31 11:39 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-02-27 14:41 - 2011-11-12 20:41 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-02-27 14:34 - 2016-03-16 09:02 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2018-02-27 14:32 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-02-27 14:31 - 2016-05-16 12:29 - 000002437 _____ C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2018-02-27 14:31 - 2016-05-16 12:29 - 000000000 ___RD C:\Users\Eimer\OneDrive

2018-02-27 14:27 - 2017-12-04 17:55 - 000000000 ___RD C:\Users\Eimer\3D Objects

2018-02-27 14:27 - 2016-02-13 13:35 - 000000000 __RHD C:\Users\Public\AccountPictures

2018-02-27 14:24 - 2017-12-04 17:05 - 000308168 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-02-27 14:23 - 2017-12-04 17:14 - 000000000 ____D C:\Users\Eimer

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\oobe

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\appraiser

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\bcastdvr

2018-02-27 14:15 - 2017-12-04 17:14 - 000000000 ____D C:\Users\DefaultAppPool

2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ___SD C:\WINDOWS\system32\AppV

2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\hi-IN

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\gl-ES

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\eu-ES

2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\ca-ES

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ___SD C:\WINDOWS\system32\F12

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\setup

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\migwiz

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lv-LV

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lt-LT

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\icsxml

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\et-EE

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\es-MX

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\en-GB

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\com

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\Provisioning

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\media

2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\L2Schemas

2018-02-27 14:15 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Dism

2018-02-27 14:14 - 2017-10-12 08:13 - 000000000 ____D C:\Program Files\McAfee Security Scan

2018-02-27 14:14 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Sysprep

2018-02-27 14:14 - 2016-01-23 23:58 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Oracle

2018-02-27 14:14 - 2014-01-08 17:24 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Canon Easy-WebPrint EX

2018-02-27 14:14 - 2013-03-12 19:54 - 000000000 ___HD C:\Users\Eimer\Desktop\.picasaoriginals

2018-02-27 14:05 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\registration

2018-02-27 14:01 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\SystemResources

2018-02-27 13:58 - 2012-01-14 16:32 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Sun

2018-02-24 09:41 - 2014-08-25 16:47 - 000000000 ____D C:\Users\Eimer\AppData\Local\Adobe

2018-02-21 14:20 - 2013-04-10 16:07 - 000000000 ____D C:\Users\Eimer\AppData\Local\ElevatedDiagnostics

2018-02-06 03:49 - 2018-01-16 13:15 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2018-02-06 03:49 - 2018-01-16 13:15 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2011-11-12 21:13 - 2011-12-27 08:05 - 000000040 _____ () C:\Users\Eimer\AppData\Roaming\burnaware.ini

2012-07-13 10:40 - 2012-07-13 10:40 - 000000047 _____ () C:\Users\Eimer\AppData\Roaming\mbam.context.scan

2014-10-09 08:48 - 2014-10-17 11:48 - 000000141 _____ () C:\Users\Eimer\AppData\Roaming\WB.CFG

2015-10-23 11:16 - 2017-06-26 09:02 - 000016384 _____ () C:\Users\Eimer\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-10-11 09:48 - 2014-10-11 09:48 - 000000001 _____ () C:\Users\Eimer\AppData\Local\DSI.DAT
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-02-27 19:52
 

==================== Ende vom FRST.txt ============================

--- --- ---

M-K-D-B

08.03.2018 20:44

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweise:
Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
Starte deinen Rechner zum Abschluss neu auf.

Emsisoft Anti-Malware (kostenpflichtig)
ESET NOD32 Antivirus (kostenpflichtig)
Malwarebytes AntiMalware Premium (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Browser (Internet Explorer, Edge, Firefox, Chrome, Opera, etc.)
Flash-Player
Java
Adobe Reader

Optionale Browsererweiterungen

Adblock Plus oder uBlock Origin (Firefox - Chrome) - können Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
NoScript - verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.

Grundsätzliches

Ändere regelmäßig deine Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
Lade keine Software von Chip, Softonic, SourceForge, openoffice.de oder VLC.de. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Halte dich von Seiten wie kinox.to & Co fern! Diese Seiten sind bekannt dafür, Schadsoftware zu verbreiten bzw. leiten auf infizierte Seiten weiter.
Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif oder direkt beim jeweiligen Hersteller / Entwickler.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Volker52

09.03.2018 09:22

Vielen Dank Matthias für Deine professionelle Hilfe. Es ist beindruckend, mit welcher Fachkompetenz, Klarheit und persönlichem Engagement Du mir geholfen hast.
Da können sich in unserer Gesellschaft viele ein Beispiel an Dir nehmen. Nun bin ich ja schon älter und mir fällt vieles am PC nicht mehr leicht. Da war Deine Motivation, "gut gemacht" sehr wertvoll. Ich hätte nicht gedacht, dass wir es schaffen die PC wieder sauber zu bekommen. Ich hoffe, dass ich Dank Eurer Ratschläge nicht so schnell wieder auf Euch zurückgreifen muß.
Nochmals herzlichen Dank und alles Gute für Dich und Euer Forum. Eine Spende ist selbstverständlich.
Herzliche Grüße
Volker

Hallo Matthias,
ich habe das Cleanup durchgeführt. Somit ist für mich alles O.K.
Nochmals vielen Dank, sollten wieder mal Probleme auftreten, könnte ich mich dann direkt an Dich wenden? Ich hoffe natürlich, dass in Zukunft bei mir alles besser läuft.
Herzliche Grüße und alles Gute
Volker Hoßbach

M-K-D-B

09.03.2018 21:08

Zitat:

Zitat von Volker52 (Beitrag 1686481)

Nochmals vielen Dank, sollten wieder mal Probleme auftreten, könnte ich mich dann direkt an Dich wenden?

Ja, kannst du. :)

Danke für die netten Worte. ;)

Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Alle Zeitangaben in WEZ +1. Es ist jetzt 05:34 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131