Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows 10 home / Kaspersky findet: TROJAN.MULTI.BROSUBSC.GEN (https://www.trojaner-board.de/195095-windows-10-home-kaspersky-findet-trojan-multi-brosubsc-gen.html)

Flamingos 21.02.2019 15:32
Windows 10 home / Kaspersky findet: TROJAN.MULTI.BROSUBSC.GEN
 
Liste der Anhänge anzeigen (Anzahl: 2)
Hallo liebe Boardgemeinde,

mein Kaspersky meldete mir letzten Freitag den 15.02.2019 den Fund des Trojaners

TROJAN.MULTI.BROSUBSC.GEN


Nachdem ich die manuelle Desinfektion/Löschung bestätigte durchsuchte mir das Programm den Laptop durch und meldete darauf hin, dass 2 Dateien gelöscht worden sind.

Gefühlt lief mein LT vor dem Fund langsamer und die Maus musste oft zweimal betätigt werden um eine Aktion auszuführen.


Nun meine Fragen/Zweifel:

- wie lang kann sich der Trojaner bereits auf meinem Laptop befinden bis die Warnmeldung von Kaspersky kam.

- Kann ein "Ausspionieren von sensiblen Daten" im Nachhinein rekonstruiert werden bzw. analisiert werden ob der Trojaner seinem Meister Daten gesendet hat?

- welche Punkte/Aktionen sollte ich jetzt unbedingt beachten?

Vielen Dank im Voraus.

Flamingo


Code:
15.02.2019 14.14.02        Rootkit-Suche (abgebrochen)                Ende: 15.02.2019 14:14
15.02.2019 14.12.56        Ein Objekt (Systemspeicher) wurde gefunden.        System Memory        Systemspeicher: System Memory        Objektname: Trojan.Multi.BroSubsc.gen
15.02.2019 14.12.53        Rootkit-Suche        Die Aufgabe wurde gestartet.        Zeitpunkt: 15.02.2019 14:12



Code:
20.02.2019 20.55.39        Rootkit-Suche        Keine Bedrohungen gefunden        Gefunden: 0        Gelöscht: 0        Nicht desinfiziert: 0        Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 20.02.2019 13:26        Gesamtdauer: 55 Minuten 30 Sekunden        Ende: 21.02.2019 11:52
19.02.2019 15.51.39        Rootkit-Suche        Keine Bedrohungen gefunden        Gefunden: 0        Gelöscht: 0        Nicht desinfiziert: 0        Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 19.02.2019 13:08        Gesamtdauer: 52 Minuten 29 Sekunden        Ende: 19.02.2019 16:44
18.02.2019 15.51.10        Rootkit-Suche        Keine Bedrohungen gefunden        Gefunden: 0        Gelöscht: 0        Nicht desinfiziert: 0        Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 17.02.2019 19:40        Gesamtdauer: 45 Minuten 17 Sekunden        Ende: 18.02.2019 16:36
17.02.2019 23.44.45        Untersuchung bei Leerlauf des Computers (abgebrochen)        Keine Bedrohungen gefunden        Gefunden: 0        Gelöscht: 0        Nicht desinfiziert: 0        Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 17.02.2019 19:40        Gesamtdauer: 2 Minuten 7 Sekunden        Ende: 17.02.2019 23:46
17.02.2019 00.57.26        Rootkit-Suche        Keine Bedrohungen gefunden        Gefunden: 0        Gelöscht: 0        Nicht desinfiziert: 0        Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 16.02.2019 22:55        Gesamtdauer: 1 Stunde 2 Minuten        Ende: 17.02.2019 13:48
15.02.2019 15.37.58        Rootkit-Suche        Keine Bedrohungen gefunden        Gefunden: 0        Gelöscht: 0        Nicht desinfiziert: 0        Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 15.02.2019 06:07        Gesamtdauer: 46 Minuten 37 Sekunden        Ende: 15.02.2019 16:24
15.02.2019 14.31.36        Vollständige Untersuchung des Computers        Keine Bedrohungen gefunden        Gefunden: 0        Gelöscht: 0        Nicht desinfiziert: 0        Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 15.02.2019 06:07        Gesamtdauer: 1 Stunde 6 Minuten        Ende: 15.02.2019 15:37
15.02.2019 14.14.03        Aktive Desinfektion        Gefundene Objekte: 2, gelöscht: 2, nicht desinfiziert: 0        Gefunden: 2        Gelöscht: 2        Nicht desinfiziert: 0        Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 15.02.2019 06:07        Gesamtdauer: 10 Minuten 37 Sekunden        Ende: 15.02.2019 14:24
15.02.2019 14.12.53        Rootkit-Suche (abgebrochen)        Gefundene Objekte: 1, gelöscht: 0, nicht desinfiziert: 1        Gefunden: 1        Gelöscht: 0        Nicht desinfiziert: 1        Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 15.02.2019 06:07        Gesamtdauer: 1 Minute 9 Sekunden        Ende: 15.02.2019 14:14

cosinus 21.02.2019 15:44
Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Flamingos 21.02.2019 16:26
Antwort 1 auf: Scan mit Farbar's Recovery Scan Tool (FRST)
 
Hallo cosinus,

Danke für deine Hilfe. Unten stehend die Dateien in zwei Antworten da der Text zu lange ist..

FRST.txt

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.02.2019
durchgeführt von porep (Administrator) auf DESKTOP-7T18IBJ (21-02-2019 16:10:53)
Gestartet von C:\Users\porep\Downloads
Geladene Profile: porep (Verfügbare Profile: porep)
Platform: Windows 10 Home Version 1803 17134.590 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\igfxCUIService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(ICEpower) C:\Windows\System32\ICEsoundService64.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\avp.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\IntelCpHDCPSvc.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\IntelCpHeciSvc.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.23\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.23\GoogleCrashHandler64.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 2.0\ksde.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\igfxEM.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 2.0\ksdeui.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\avpui.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.39.180.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(WinZip Computing) C:\Program Files\WinZip\WzPreloader.exe
(Cisco) C:\Users\porep\AppData\Local\Cisco\VideoGuardPlayer\VideoGuardMonitor\CiscoVideoGuardMonitor.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Digital Wave Ltd) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.39.180.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
() C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_1.1.600.0_x64__22t9g3sebte08\Alexa.exe
(Facebook) C:\Users\porep\AppData\Local\Facebook\Games\FacebookGameroom.exe
() C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_1.1.600.0_x64__22t9g3sebte08\Alexa.DesktopExtension\Alexa.DesktopExtension.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(The CefSharp Authors) C:\Users\porep\AppData\Local\Facebook\Games\Facebook Gameroom Browser.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.39.180.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(WhatsApp) C:\Users\porep\AppData\Local\WhatsApp\app-0.3.2043\WhatsApp.exe
(WhatsApp) C:\Users\porep\AppData\Local\WhatsApp\app-0.3.2043\WhatsApp.exe
(WhatsApp) C:\Users\porep\AppData\Local\WhatsApp\app-0.3.2043\WhatsApp.exe
(WhatsApp) C:\Users\porep\AppData\Local\WhatsApp\app-0.3.2043\WhatsApp.exe
(ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe
(ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe
(ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe
(ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.18.0_x64__8wekyb3d8bbwe\WinStore.App.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Program Files\rempl\sedlauncher.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
...\Run: [WinZip UN] => C:\Program Files\WinZip\WZUpdateNotifier.exe [2862032 2018-11-07] (Corel Corporation -> Corel Corporation)
...\Run: [WinZip PreLoader] => C:\Program Files\WinZip\WzPreloader.exe [130624 2018-11-07] (Corel Corporation -> WinZip Computing)
...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [146584 2017-11-07] (Brother Industries, Ltd. -> Brother Industries, Ltd.)
...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2976256 2018-01-19] (Brother Industries, Ltd.) [Datei ist nicht signiert]
...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [1944576 2013-03-07] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe [32256 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
HKLM-x32\...\Winlogon: [Userinit] C:\Windows\sysWOW64\userinit.exe [27136 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-1585311738-690420408-3738780075-1001\...\Run: [GUDelayStartup] => C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe [43984 2018-09-17] (Glarysoft LTD -> Glarysoft Ltd)
HKU\S-1-5-21-1585311738-690420408-3738780075-1001\...\Run: [VideoGuardMonitor] => C:\Users\porep\AppData\Local\Cisco\VideoGuardPlayer\VideoGuardMonitor\CiscoVideoGuardMonitor.exe [2345736 2018-04-17] (Cisco Video Technologies Israel Ltd. -> Cisco)
HKU\S-1-5-21-1585311738-690420408-3738780075-1001\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe [1613800 2018-10-10] (Digital Wave Ltd -> Digital Wave Ltd)
HKU\S-1-5-21-1585311738-690420408-3738780075-1001\...\RunOnce: [Application Restart #3] => C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe [1049600 2017-09-18] (ASUSTek Computer Inc. -> ASUSTek Computer Inc)
HKU\S-1-5-21-1585311738-690420408-3738780075-1001\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe [1049600 2017-09-18] (ASUSTek Computer Inc. -> ASUSTek Computer Inc)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\72.0.3626.109\Installer\chrmstp.exe [2019-02-14] (Google LLC -> Google Inc.)
Startup: C:\Users\porep\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Gameroom.lnk [2018-12-02]
ShortcutTarget: Facebook Gameroom.lnk -> C:\Users\porep\AppData\Local\Facebook\Games\FacebookGameroom.exe (Facebook)
BootExecute: autocheck autochk * 

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{22839116-893c-459f-9751-2c18b9fc1c3d}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{2be15f6f-5eab-4954-b52e-00e5cda48b7a}: [DhcpNameServer] 8.8.8.8 8.8.4.4
Tcpip\..\Interfaces\{37daf061-bbd8-4a08-9d94-88d8e64f1bf8}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKU\S-1-5-21-1585311738-690420408-3738780075-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus17win10.msn.com/?pc=ASTE
HKU\S-1-5-21-1585311738-690420408-3738780075-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-1585311738-690420408-3738780075-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1585311738-690420408-3738780075-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Kaspersky Protection -> {0E2877D3-2641-4970-B794-A553E295428D} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\IEExt\ie_plugin.dll [2018-07-23] (Kaspersky Lab -> AO Kaspersky Lab)
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-01-08] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Kaspersky Protection -> {0E2877D3-2641-4970-B794-A553E295428D} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\IEExt\ie_plugin.dll [2018-07-23] (Kaspersky Lab -> AO Kaspersky Lab)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2018-12-01] (Microsoft Corporation -> Microsoft Corporation)
Toolbar: HKLM - Kaspersky Protection Toolbar - {4853DF44-7D6B-48E9-9258-D800EEE54AF6} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\IEExt\ie_plugin.dll [2018-07-23] (Kaspersky Lab -> AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {4853DF44-7D6B-48E9-9258-D800EEE54AF6} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\IEExt\ie_plugin.dll [2018-07-23] (Kaspersky Lab -> AO Kaspersky Lab)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-04] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-04] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-04] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-04] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\porep\AppData\Roaming\Mozilla\Firefox\Profiles\rc4smp8o.default [2018-07-11]
FF HKLM\...\Firefox\Extensions: [light_plugin_A07576A3CEBC4A72A8CF2C925907DB05@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi [2018-07-23]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_A07576A3CEBC4A72A8CF2C925907DB05@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-01-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-09-11] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-02-01] (Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\distribution.js [2017-08-18]

Chrome:
=======
CHR HomePage: Default -> hxxps://www.google.com/
CHR StartupUrls: Default -> "hxxp://google.de/","hxxps://www.google.com/?trackid=sp-006","hxxp://facebook.com/"
CHR Profile: C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default [2019-02-21]
CHR Extension: (Präsentationen) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-06-11]
CHR Extension: (Docs) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-06-11]
CHR Extension: (Google Drive) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-06-11]
CHR Extension: (YouTube) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-06-11]
CHR Extension: (Adobe Acrobat) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2018-07-19]
CHR Extension: (Tabellen) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-06-11]
CHR Extension: (Google Docs Offline) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-17]
CHR Extension: (Save to Facebook) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfikkaogpplgnfjmbjdpalkhclendgd [2018-06-13]
CHR Extension: (Kaspersky Protection) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\mchjnmdbdlkdbfliogedbnpnanfjnolk [2018-06-11]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-06-11]
CHR Extension: (Google Mail) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-06-11]
CHR Extension: (Chrome Media Router) - C:\Users\porep\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-02-15]
CHR HKLM\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AJRouter; C:\WINDOWS\System32\AJRouter.dll [25088 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ALG; C:\WINDOWS\System32\alg.exe [91136 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AppIDSvc; C:\WINDOWS\System32\appidsvc.dll [77312 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 Appinfo; C:\WINDOWS\System32\appinfo.dll [166912 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AppReadiness; C:\WINDOWS\system32\AppReadiness.dll [667648 2018-06-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AppXSvc; C:\WINDOWS\system32\appxdeploymentserver.dll [3396608 2019-01-09] (Microsoft Corporation) [Datei ist nicht signiert]
R2 AudioEndpointBuilder; C:\WINDOWS\System32\AudioEndpointBuilder.dll [684544 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Audiosrv; C:\WINDOWS\System32\Audiosrv.dll [1768448 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 AVP18.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\avp.exe [354672 2017-01-24] (Kaspersky Lab -> AO Kaspersky Lab)
S3 AxInstSV; C:\WINDOWS\System32\AxInstSV.dll [110080 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BcastDVRUserService; C:\WINDOWS\System32\BcastDVRUserService.dll [1364992 2019-02-06] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BDESVC; C:\WINDOWS\System32\bdesvc.dll [402944 2018-09-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 BFE; C:\WINDOWS\System32\bfe.dll [778752 2018-06-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 BITS; C:\WINDOWS\System32\qmgr.dll [1374208 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BluetoothUserService; C:\WINDOWS\System32\Microsoft.Bluetooth.UserService.dll [464384 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 BrokerInfrastructure; C:\WINDOWS\System32\bisrv.dll [847360 2018-10-21] (Microsoft Corporation) [Datei ist nicht signiert]
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [314368 2018-01-18] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R3 BTAGService; C:\WINDOWS\System32\BTAGService.dll [514048 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
R3 BthAvctpSvc; C:\WINDOWS\System32\BthAvctpSvc.dll [399872 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
R3 bthserv; C:\WINDOWS\system32\bthserv.dll [184320 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
R3 camsvc; C:\WINDOWS\system32\CapabilityAccessManager.dll [266752 2019-01-09] (Microsoft Corporation) [Datei ist nicht signiert]
R2 CDPSvc; C:\WINDOWS\System32\CDPSvc.dll [632320 2018-10-21] (Microsoft Corporation) [Datei ist nicht signiert]
S2 CDPUserSvc; C:\WINDOWS\System32\CDPUserSvc.dll [453632 2018-10-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 CertPropSvc; C:\WINDOWS\System32\certprop.dll [188928 2018-09-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11013280 2019-02-07] (Microsoft Corporation -> Microsoft Corporation)
R2 CryptSvc; C:\WINDOWS\system32\cryptsvc.dll [94720 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DcomLaunch; C:\WINDOWS\system32\rpcss.dll [1159680 2019-01-01] (Microsoft Corporation) [Datei ist nicht signiert]
S3 defragsvc; C:\WINDOWS\System32\defragsvc.dll [491520 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 DevActSvc; C:\Program Files (x86)\ASUS\ASUS Device Activation\DevActSvc.exe [326032 2018-06-05] (ASUSTeK Computer Inc. -> )
R2 DeviceAssociationService; C:\WINDOWS\system32\das.dll [463360 2018-09-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 DeviceInstall; C:\WINDOWS\system32\umpnpmgr.dll [119296 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 DevicePickerUserSvc; C:\WINDOWS\SysWOW64\Windows.Devices.Picker.dll [312832 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 DevicesFlowUserSvc; C:\WINDOWS\System32\DevicesFlowBroker.dll [750080 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Dhcp; C:\WINDOWS\system32\dhcpcore.dll [352768 2019-01-01] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Dhcp; C:\WINDOWS\SysWOW64\dhcpcore.dll [317440 2019-01-01] (Microsoft Corporation) [Datei ist nicht signiert]
S3 diagnosticshub.standardcollector.service; C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe [90624 2018-08-03] (Microsoft Corporation) [Datei ist nicht signiert]
S3 diagsvc; C:\WINDOWS\system32\DiagSvc.dll [219648 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DiagTrack; C:\WINDOWS\system32\diagtrack.dll [3090432 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2018-10-10] (Digital Wave Ltd -> Digital Wave Ltd.)
S3 DmEnrollmentSvc; C:\WINDOWS\system32\Windows.Internal.Management.dll [827392 2018-06-15] (Microsoft Corporation) [Datei ist nicht signiert]
S3 DmEnrollmentSvc; C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll [593408 2018-06-15] (Microsoft Corporation) [Datei ist nicht signiert]
S3 dmwappushservice; C:\WINDOWS\system32\dmwappushsvc.dll [57856 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Dnscache; C:\WINDOWS\System32\dnsrslvr.dll [300032 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DoSvc; C:\WINDOWS\system32\dosvc.dll [1457152 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 dot3svc; C:\WINDOWS\System32\dot3svc.dll [252928 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DPS; C:\WINDOWS\system32\dps.dll [168448 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 DsmSvc; C:\WINDOWS\System32\DeviceSetupManager.dll [235520 2018-06-15] (Microsoft Corporation) [Datei ist nicht signiert]
R3 DsSvc; C:\WINDOWS\System32\DsSvc.dll [153088 2019-01-01] (Microsoft Corporation) [Datei ist nicht signiert]
R2 DusmSvc; C:\WINDOWS\System32\dusmsvc.dll [356352 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Eaphost; C:\WINDOWS\System32\eapsvc.dll [109568 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 EFS; C:\WINDOWS\system32\efssvc.dll [58880 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 embeddedmode; C:\WINDOWS\System32\embeddedmodesvc.dll [167424 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 EntAppSvc; C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll [308736 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
R2 esifsvc; C:\WINDOWS\system32\Intel\DPTF\esif_uf.exe [2215168 2016-11-01] (Intel Corporation -> Intel Corporation)
R2 EventLog; C:\WINDOWS\System32\wevtsvc.dll [1854976 2018-10-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 EventSystem; C:\WINDOWS\system32\es.dll [486400 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 EventSystem; C:\WINDOWS\SysWOW64\es.dll [331264 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Fax; C:\WINDOWS\system32\fxssvc.exe [642048 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 fdPHost; C:\WINDOWS\system32\fdPHost.dll [20992 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 FDResPub; C:\WINDOWS\system32\fdrespub.dll [34816 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 fhsvc; C:\WINDOWS\system32\fhsvc.dll [121344 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 FontCache; C:\WINDOWS\system32\FntCache.dll [1919488 2018-10-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 FrameServer; C:\WINDOWS\system32\FrameServer.dll [673792 2018-06-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 gpsvc; C:\WINDOWS\System32\gpsvc.dll [1267712 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hidserv; C:\WINDOWS\system32\hidserv.dll [33792 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 hidserv; C:\WINDOWS\SysWOW64\hidserv.dll [29696 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ICEsoundService; C:\WINDOWS\system32\ICEsoundService64.exe [799656 2018-08-16] (ICEpower a/s -> ICEpower)
S3 icssvc; C:\WINDOWS\System32\tetheringservice.dll [241152 2018-11-01] (Microsoft Corporation) [Datei ist nicht signiert]
R2 IKEEXT; C:\WINDOWS\System32\ikeext.dll [990720 2018-08-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 InstallService; C:\WINDOWS\system32\InstallService.dll [1487360 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 InstallService; C:\WINDOWS\SysWOW64\InstallService.dll [1110528 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [987432 2016-07-26] (Intel(R) Trusted Connect Service -> Intel(R) Corporation)
R2 iphlpsvc; C:\WINDOWS\System32\iphlpsvc.dll [786432 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IpxlatCfgSvc; C:\WINDOWS\System32\IpxlatCfg.dll [63488 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 irmon; C:\WINDOWS\System32\irmon.dll [24576 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-09-14] (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R3 KeyIso; C:\WINDOWS\system32\keyiso.dll [89088 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 KeyIso; C:\WINDOWS\SysWOW64\keyiso.dll [70656 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S2 Kingsoft_WPS_UpdateService; C:\Program Files (x86)\Kingsoft\WPS Office\10.1.0.5644\wtoolex\wpsupdatesvr.exe [133376 2016-11-11] (Zhuhai Kingsoft Office Software Co.,Ltd -> Zhuhai Kingsoft Office Software Co.,Ltd)
S3 klvssbridge64_18.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\vssbridge64.exe [426416 2018-03-02] (Kaspersky Lab -> AO Kaspersky Lab)
R2 KSDE2.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 2.0\ksde.exe [354672 2017-01-24] (Kaspersky Lab -> AO Kaspersky Lab)
S3 KtmRm; C:\WINDOWS\system32\msdtckrm.dll [368128 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 LanmanServer; C:\WINDOWS\system32\srvsvc.dll [271360 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 LanmanWorkstation; C:\WINDOWS\System32\wkssvc.dll [271872 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 lltdsvc; C:\WINDOWS\System32\lltdsvc.dll [269312 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 lmhosts; C:\WINDOWS\System32\lmhsvc.dll [26112 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 LSM; C:\WINDOWS\System32\lsm.dll [671744 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 LxpSvc; C:\WINDOWS\System32\LanguageOverlayServer.dll [199680 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S2 MapsBroker; C:\WINDOWS\System32\moshost.dll [91136 2018-07-06] (Microsoft Corporation) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes Corporation -> Malwarebytes)
S3 MessagingService; C:\WINDOWS\System32\MessagingService.dll [52224 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 mpssvc; C:\WINDOWS\system32\mpssvc.dll [885760 2019-02-06] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSDTC; C:\WINDOWS\System32\msdtc.exe [148480 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSiSCSI; C:\WINDOWS\system32\iscsiexe.dll [150528 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 msiserver; C:\WINDOWS\System32\msiexec.exe /V [66048 2018-08-03] (Microsoft Corporation) [Datei ist nicht signiert]
S3 msiserver; C:\WINDOWS\SysWOW64\msiexec.exe /V [60416 2018-08-03] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NaturalAuthentication; C:\WINDOWS\System32\NaturalAuth.dll [824832 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NcaSvc; C:\WINDOWS\System32\ncasvc.dll [167936 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NcdAutoSetup; C:\WINDOWS\System32\NcdAutoSetup.dll [88064 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Netlogon; C:\WINDOWS\system32\netlogon.dll [773632 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Netlogon; C:\WINDOWS\SysWOW64\netlogon.dll [659456 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Netman; C:\WINDOWS\System32\netman.dll [262656 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 netprofm; C:\WINDOWS\System32\netprofmsvc.dll [507392 2019-02-06] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NetSetupSvc; C:\WINDOWS\System32\NetSetupSvc.dll [335360 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 NgcSvc; C:\WINDOWS\system32\ngcsvc.dll [784896 2018-09-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 NlaSvc; C:\WINDOWS\System32\nlasvc.dll [367616 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 nsi; C:\WINDOWS\system32\nsisvc.dll [30720 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [787440 2018-12-06] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [787440 2018-12-06] (NVIDIA Corporation -> NVIDIA Corporation)
S3 p2pimsvc; C:\WINDOWS\system32\pnrpsvc.dll [343552 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 p2psvc; C:\WINDOWS\system32\p2psvc.dll [424960 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PerfHost; C:\WINDOWS\SysWow64\perfhost.exe [21504 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PhoneSvc; C:\WINDOWS\System32\PhoneService.dll [835584 2018-11-01] (Microsoft Corporation) [Datei ist nicht signiert]
S3 pla; C:\WINDOWS\system32\pla.dll [1463296 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 pla; C:\WINDOWS\SysWOW64\pla.dll [1537536 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 PlugPlay; C:\WINDOWS\system32\umpnpmgr.dll [119296 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PNRPAutoReg; C:\WINDOWS\system32\pnrpauto.dll [26624 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PNRPsvc; C:\WINDOWS\system32\pnrpsvc.dll [343552 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 PolicyAgent; C:\WINDOWS\System32\ipsecsvc.dll [441856 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Power; C:\WINDOWS\system32\umpo.dll [152576 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PrintNotify; C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll [3441152 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PrintWorkflowUserSvc; C:\WINDOWS\System32\PrintWorkflowService.dll [170496 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PrintWorkflowUserSvc; C:\WINDOWS\SysWOW64\PrintWorkflowService.dll [138240 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ProfSvc; C:\WINDOWS\system32\profsvc.dll [396800 2018-07-14] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PushToInstall; C:\WINDOWS\system32\PushToInstall.dll [262144 2018-07-14] (Microsoft Corporation) [Datei ist nicht signiert]
S3 QWAVE; C:\WINDOWS\system32\qwave.dll [278016 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 QWAVE; C:\WINDOWS\SysWOW64\qwave.dll [236032 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RasAuto; C:\WINDOWS\System32\rasauto.dll [104960 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 RasMan; C:\WINDOWS\System32\rasmans.dll [933888 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
S4 RemoteAccess; C:\WINDOWS\System32\mprdim.dll [497664 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S4 RemoteAccess; C:\WINDOWS\SysWOW64\mprdim.dll [407552 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S4 RemoteRegistry; C:\WINDOWS\system32\regsvc.dll [155648 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RetailDemo; C:\WINDOWS\system32\RDXService.dll [681984 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RmSvc; C:\WINDOWS\System32\RMapi.dll [153600 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 RpcEptMapper; C:\WINDOWS\System32\RpcEpMap.dll [78336 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RpcLocator; C:\WINDOWS\system32\locator.exe [10752 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 RpcSs; C:\WINDOWS\system32\rpcss.dll [1159680 2019-01-01] (Microsoft Corporation) [Datei ist nicht signiert]
R2 RtkBtManServ; C:\WINDOWS\RtkBtManServ.exe [293344 2017-07-12] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.)
S3 SCardSvr; C:\WINDOWS\System32\SCardSvr.dll [258560 2018-09-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ScDeviceEnum; C:\WINDOWS\System32\ScDeviceEnum.dll [198144 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Schedule; C:\WINDOWS\system32\schedsvc.dll [889344 2018-11-01] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SCPolicySvc; C:\WINDOWS\System32\certprop.dll [188928 2018-09-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 seclogon; C:\WINDOWS\system32\seclogon.dll [30720 2018-10-21] (Microsoft Corporation) [Datei ist nicht signiert]
R2 SENS; C:\WINDOWS\System32\sens.dll [73216 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SensorDataService; C:\WINDOWS\System32\SensorDataService.exe [1273344 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SensrSvc; C:\WINDOWS\system32\sensrsvc.dll [208896 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SessionEnv; C:\WINDOWS\system32\sessenv.dll [397312 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SessionEnv; C:\WINDOWS\SysWOW64\sessenv.dll [346112 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SharedAccess; C:\WINDOWS\System32\ipnathlp.dll [604672 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SharedRealitySvc; C:\WINDOWS\System32\SharedRealitySvc.dll [713216 2018-08-28] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ShellHWDetection; C:\WINDOWS\System32\shsvcs.dll [613376 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 ShellHWDetection; C:\WINDOWS\SysWOW64\shsvcs.dll [564736 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S4 shpamsvc; C:\WINDOWS\system32\Windows.SharedPC.AccountManager.dll [195584 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 smphost; C:\WINDOWS\System32\smphost.dll [23552 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 smphost; C:\WINDOWS\SysWOW64\smphost.dll [20992 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SmsRouter; C:\WINDOWS\system32\SmsRouterSvc.dll [590336 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 SNMPTRAP; C:\WINDOWS\System32\snmptrap.exe [15360 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 spectrum; C:\WINDOWS\system32\spectrum.exe [976384 2018-06-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Spooler; C:\WINDOWS\System32\spoolsv.exe [768512 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 SSDPSRV; C:\WINDOWS\System32\ssdpsrv.dll [228864 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 SstpSvc; C:\WINDOWS\system32\sstpsvc.dll [207872 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 stisvc; C:\WINDOWS\System32\wiaservc.dll [611840 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 StorSvc; C:\WINDOWS\system32\storsvc.dll [960512 2019-02-06] (Microsoft Corporation) [Datei ist nicht signiert]
S3 svsvc; C:\WINDOWS\system32\svsvc.dll [13824 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 swprv; C:\WINDOWS\System32\swprv.dll [467456 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 SysMain; C:\WINDOWS\system32\sysmain.dll [972800 2018-07-14] (Microsoft Corporation) [Datei ist nicht signiert]
R2 SystemEventsBroker; C:\WINDOWS\System32\SystemEventsBrokerServer.dll [281600 2018-11-01] (Microsoft Corporation) [Datei ist nicht signiert]
R3 TabletInputService; C:\WINDOWS\System32\TabSvc.dll [221696 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TapiSrv; C:\WINDOWS\System32\tapisrv.dll [308224 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TapiSrv; C:\WINDOWS\SysWOW64\tapisrv.dll [254464 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer -> TeamViewer GmbH)
S3 TermService; C:\WINDOWS\System32\termsrv.dll [1030656 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Themes; C:\WINDOWS\system32\themeservice.dll [69632 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TieringEngineService; C:\WINDOWS\system32\TieringEngineService.exe [303616 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 TokenBroker; C:\WINDOWS\System32\TokenBroker.dll [1395200 2019-01-09] (Microsoft Corporation) [Datei ist nicht signiert]
R3 TokenBroker; C:\WINDOWS\SysWOW64\TokenBroker.dll [1000448 2019-01-09] (Microsoft Corporation) [Datei ist nicht signiert]
R2 TrkWks; C:\WINDOWS\System32\trkwks.dll [110592 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TrustedInstaller; C:\WINDOWS\servicing\TrustedInstaller.exe [131584 2018-04-11] (Microsoft Corporation) [Datei ist nicht signiert]
S4 tzautoupdate; C:\WINDOWS\system32\tzautoupdate.dll [92160 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
S4 tzautoupdate; C:\WINDOWS\SysWOW64\tzautoupdate.dll [72192 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UmRdpService; C:\WINDOWS\System32\umrdp.dll [367104 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UnistoreSvc; C:\WINDOWS\SysWOW64\unistore.dll [965632 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 upnphost; C:\WINDOWS\System32\upnphost.dll [451072 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 upnphost; C:\WINDOWS\SysWOW64\upnphost.dll [331264 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 UserManager; C:\WINDOWS\System32\usermgr.dll [1027584 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 UsoSvc; C:\WINDOWS\system32\usocore.dll [1373696 2018-11-01] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vds; C:\WINDOWS\System32\vds.exe [642560 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 VSS; C:\WINDOWS\system32\vssvc.exe [1540096 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 W32Time; C:\WINDOWS\system32\w32time.dll [579584 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WaaSMedicSvc; C:\WINDOWS\System32\WaaSMedicSvc.dll [392704 2019-01-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wbengine; C:\WINDOWS\system32\wbengine.exe [1535488 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WbioSrvc; C:\WINDOWS\System32\wbiosrvc.dll [983040 2018-09-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Wcmsvc; C:\WINDOWS\System32\wcmsvc.dll [949248 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wcncsvc; C:\WINDOWS\System32\wcncsvc.dll [468992 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WdiServiceHost; C:\WINDOWS\system32\wdi.dll [99840 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WdiServiceHost; C:\WINDOWS\SysWOW64\wdi.dll [89088 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WdiSystemHost; C:\WINDOWS\system32\wdi.dll [99840 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WdiSystemHost; C:\WINDOWS\SysWOW64\wdi.dll [89088 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\NisSrv.exe [4682552 2018-05-31] (Microsoft Corporation -> Microsoft Corporation)
S3 WebClient; C:\WINDOWS\System32\webclnt.dll [217088 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WebClient; C:\WINDOWS\SysWOW64\webclnt.dll [191488 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Wecsvc; C:\WINDOWS\system32\wecsvc.dll [202240 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WEPHOSTSVC; C:\WINDOWS\system32\wephostsvc.dll [27136 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wercplsupport; C:\WINDOWS\System32\wercplsupport.dll [119808 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WerSvc; C:\WINDOWS\System32\WerSvc.dll [204288 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WFDSConMgrSvc; C:\WINDOWS\System32\wfdsconmgrsvc.dll [681984 2018-07-14] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WiaRpc; C:\WINDOWS\System32\wiarpc.dll [81920 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.16.17656.18052-0\MsMpEng.exe [101096 2018-05-31] (Microsoft Corporation -> Microsoft Corporation)
R2 Winmgmt; C:\WINDOWS\system32\wbem\WMIsvc.dll [224256 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WinRM; C:\WINDOWS\system32\WsmSvc.dll [2612736 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WinRM; C:\WINDOWS\SysWOW64\WsmSvc.dll [2378752 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wisvc; C:\WINDOWS\system32\flightsettings.dll [858112 2018-06-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wisvc; C:\WINDOWS\SysWOW64\flightsettings.dll [729088 2018-06-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 WlanSvc; C:\WINDOWS\System32\wlansvc.dll [2584576 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
R3 wlidsvc; C:\WINDOWS\system32\wlidsvc.dll [2247680 2019-01-01] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wlpasvc; C:\WINDOWS\System32\lpasvc.dll [1364992 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wmiApSrv; C:\WINDOWS\system32\wbem\WmiApSrv.exe [203264 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WMPNetworkSvc; C:\Program Files\Windows Media Player\wmpnetwk.exe [1184256 2018-04-11] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WpcMonSvc; C:\WINDOWS\System32\WpcDesktopMonSvc.dll [1456640 2018-05-20] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WPDBusEnum; C:\WINDOWS\system32\wpdbusenum.dll [82432 2018-06-15] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wpscloudsvr; C:\Program Files (x86)\Kingsoft\WPS Office\wpscloudsvr.exe [162048 2016-11-11] (Zhuhai Kingsoft Office Software Co.,Ltd -> Zhuhai Kingsoft Office Software Co.,Ltd)
R2 wscsvc; C:\WINDOWS\System32\wscsvc.dll [266240 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 WSearch; C:\WINDOWS\system32\SearchIndexer.exe [1058304 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 WSearch; C:\WINDOWS\SysWOW64\SearchIndexer.exe [856576 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wuauserv; C:\WINDOWS\system32\wuaueng.dll [2904064 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WwanSvc; C:\WINDOWS\System32\wwansvc.dll [1679360 2018-11-01] (Microsoft Corporation) [Datei ist nicht signiert]
S3 XblAuthManager; C:\WINDOWS\System32\XblAuthManager.dll [1115648 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 XboxGipSvc; C:\WINDOWS\System32\XboxGipSvc.dll [58880 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 XboxNetApiSvc; C:\WINDOWS\system32\XboxNetApiSvc.dll [1148928 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 1394ohci; C:\WINDOWS\System32\drivers\1394ohci.sys [237568 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AcpiDev; C:\WINDOWS\System32\drivers\AcpiDev.sys [20480 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 acpipagr; C:\WINDOWS\System32\drivers\acpipagr.sys [12800 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AcpiPmi; C:\WINDOWS\System32\drivers\acpipmi.sys [14848 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 acpitime; C:\WINDOWS\System32\drivers\acpitime.sys [13824 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 afunix; C:\WINDOWS\system32\drivers\afunix.sys [39424 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 afunix; C:\Windows\SysWOW64\drivers\afunix.sys [29696 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ahcache; C:\WINDOWS\System32\DRIVERS\ahcache.sys [254464 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 AiCharger; C:\WINDOWS\system32\DRIVERS\AiCharger.sys [29312 2016-08-24] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek Computer Inc.)
S3 AmdK8; C:\WINDOWS\System32\drivers\amdk8.sys [181760 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 AmdPPM; C:\WINDOWS\System32\drivers\amdppm.sys [179712 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 applockerfltr; C:\WINDOWS\System32\drivers\applockerfltr.sys [18432 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 AsusHFilter; C:\WINDOWS\System32\drivers\AsusHFilter.sys [30200 2016-12-22] (ASUSTeK Computer Inc. -> )
R3 AsusPTPDrv; C:\WINDOWS\System32\drivers\AsusPTPFilter.sys [99320 2016-10-11] (ASUSTeK Computer Inc. -> ASUS Corporation)
S3 AsyncMac; C:\WINDOWS\System32\drivers\asyncmac.sys [28672 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ATKWMIACPIIO; C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [20096 2015-05-08] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek Computer Inc.)
R1 BasicDisplay; C:\WINDOWS\System32\drivers\BasicDisplay.sys [63488 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 BasicRender; C:\WINDOWS\System32\drivers\BasicRender.sys [34816 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 bcmfn2; C:\WINDOWS\System32\drivers\bcmfn2.sys [9728 2018-04-12] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R1 Beep; C:\Windows\System32\Drivers\Beep.sys [10240 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 bowser; C:\WINDOWS\System32\DRIVERS\bowser.sys [101888 2018-08-31] (Microsoft Corporation) [Datei ist nicht signiert]
R3 BthEnum; C:\WINDOWS\System32\drivers\BthEnum.sys [106496 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [112128 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
R3 BthLEEnum; C:\WINDOWS\system32\DRIVERS\Microsoft.Bluetooth.Legacy.LEEnumerator.sys [86528 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BTHMODEM; C:\WINDOWS\System32\drivers\bthmodem.sys [67072 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 BthPan; C:\WINDOWS\System32\drivers\bthpan.sys [129536 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BTHPORT; C:\WINDOWS\System32\drivers\BTHport.sys [1097728 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
R3 BTHUSB; C:\WINDOWS\System32\drivers\BTHUSB.sys [85504 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 buttonconverter; C:\WINDOWS\System32\drivers\buttonconverter.sys [39936 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 CapImg; C:\WINDOWS\System32\drivers\capimg.sys [123392 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S4 cdfs; C:\WINDOWS\System32\DRIVERS\cdfs.sys [93696 2019-02-06] (Microsoft Corporation) [Datei ist nicht signiert]
R1 cdrom; C:\WINDOWS\System32\drivers\cdrom.sys [159744 2018-06-15] (Microsoft Corporation) [Datei ist nicht signiert]
S3 circlass; C:\WINDOWS\System32\drivers\circlass.sys [49152 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 CldFlt; C:\WINDOWS\System32\drivers\cldflt.sys [414720 2018-07-14] (Microsoft Corporation) [Datei ist nicht signiert]
R3 CmBatt; C:\WINDOWS\System32\drivers\CmBatt.sys [32256 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R0 cm_km; C:\WINDOWS\System32\DRIVERS\cm_km.sys [247008 2016-12-26] (Kaspersky Lab -> AO Kaspersky Lab)
R3 CompositeBus; C:\WINDOWS\System32\DriverStore\FileRepository\compositebus.inf_amd64_bcb89b3386563bd7\CompositeBus.sys [40448 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 Dfsc; C:\WINDOWS\System32\Drivers\dfsc.sys [141312 2018-06-15] (Microsoft Corporation) [Datei ist nicht signiert]
R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [66616 2016-11-01] (Intel Corporation -> Intel Corporation)
S3 ErrDev; C:\WINDOWS\System32\drivers\errdev.sys [13824 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [350272 2016-11-01] (Intel Corporation -> Intel Corporation)
S3 exfat; C:\Windows\System32\Drivers\exfat.sys [358912 2019-02-06] (Microsoft Corporation) [Datei ist nicht signiert]
S3 fdc; C:\WINDOWS\System32\drivers\fdc.sys [32768 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 FileCrypt; C:\WINDOWS\System32\drivers\filecrypt.sys [55808 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Filetrace; C:\WINDOWS\System32\drivers\filetrace.sys [36352 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 flpydisk; C:\WINDOWS\System32\drivers\flpydisk.sys [26624 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 genericusbfn; C:\WINDOWS\System32\drivers\genericusbfn.sys [20992 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 GpuEnergyDrv; C:\WINDOWS\System32\drivers\gpuenergydrv.sys [8192 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S1 GUBootStartup; C:\WINDOWS\System32\drivers\GUBootStartup.sys [28936 2018-09-30] (Glarysoft LTD -> Glarysoft Ltd)
R3 HDAudBus; C:\WINDOWS\System32\drivers\HDAudBus.sys [86016 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HidBth; C:\WINDOWS\System32\drivers\hidbth.sys [115200 2018-09-08] (Microsoft Corporation) [Datei ist nicht signiert]
R3 hidi2c; C:\WINDOWS\System32\drivers\hidi2c.sys [54272 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HidIr; C:\WINDOWS\System32\drivers\hidir.sys [47104 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 HIDSwitch; C:\WINDOWS\System32\drivers\AsRadioControl.sys [31120 2016-12-19] (ASUSTeK Computer Inc. -> ASUS)
R3 HidUsb; C:\WINDOWS\System32\drivers\hidusb.sys [42496 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HwNClx0101; C:\WINDOWS\System32\Drivers\mshwnclx.sys [27136 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 HyperVideo; C:\WINDOWS\System32\drivers\HyperVideo.sys [28672 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 i8042prt; C:\WINDOWS\System32\drivers\i8042prt.sys [105984 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 iaLPSSi_I2C; C:\WINDOWS\System32\drivers\iaLPSSi_I2C.sys [113152 2018-04-12] (Intel Corporation) [Datei ist nicht signiert]
S3 IndirectKmd; C:\WINDOWS\System32\drivers\IndirectKmd.sys [38912 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 intelppm; C:\WINDOWS\System32\drivers\intelppm.sys [200704 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IpFilterDriver; C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys [85504 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IPNAT; C:\WINDOWS\System32\drivers\ipnat.sys [214528 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IPT; C:\WINDOWS\System32\drivers\ipt.sys [32256 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 irda; C:\WINDOWS\system32\drivers\irda.sys [119808 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 IRENUM; C:\WINDOWS\System32\drivers\irenum.sys [19968 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 kbdhid; C:\WINDOWS\System32\drivers\kbdhid.sys [40448 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 kdnic; C:\WINDOWS\System32\drivers\kdnic.sys [23040 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R0 kl1; C:\WINDOWS\System32\DRIVERS\kl1.sys [554408 2016-10-01] (Kaspersky Lab -> AO Kaspersky Lab)
R0 klbackupdisk; C:\WINDOWS\System32\DRIVERS\klbackupdisk.sys [70880 2017-12-24] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [119904 2018-10-18] (Kaspersky Lab -> AO Kaspersky Lab)
R2 kldisk; C:\WINDOWS\system32\DRIVERS\kldisk.sys [85704 2018-07-23] (Kaspersky Lab -> AO Kaspersky Lab)
S0 klelam; C:\WINDOWS\System32\DRIVERS\klelam.sys [29208 2018-10-18] (Microsoft Windows Early Launch Anti-malware Publisher -> AO Kaspersky Lab)
R3 klflt; C:\WINDOWS\system32\DRIVERS\klflt.sys [207560 2018-05-05] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klhk; C:\WINDOWS\System32\drivers\klhk.sys [1214752 2018-10-18] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klids; C:\ProgramData\Kaspersky Lab\AVP18.0.0\Bases\klids.sys [190784 2018-11-28] (Kaspersky Lab -> AO Kaspersky Lab)
R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [1058616 2018-10-18] (Kaspersky Lab -> AO Kaspersky Lab)
R1 KLIM6; C:\WINDOWS\system32\DRIVERS\klim6.sys [57032 2018-05-05] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klkbdflt; C:\WINDOWS\system32\DRIVERS\klkbdflt.sys [57056 2016-12-23] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klmouflt; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [58592 2016-12-07] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [50672 2017-12-24] (Kaspersky Lab -> AO Kaspersky Lab)
S3 klpnpflt; C:\WINDOWS\system32\DRIVERS\klpnpflt.sys [45768 2018-10-18] (Kaspersky Lab -> AO Kaspersky Lab)
R3 kltap; C:\WINDOWS\System32\drivers\kltap.sys [52152 2016-06-07] (AnchorFree Inc -> The OpenVPN Project)
R0 klupd_klif_arkmon; C:\WINDOWS\System32\Drivers\klupd_klif_arkmon.sys [244544 2019-02-18] (Kaspersky Lab -> AO Kaspersky Lab)
U3 klupd_klif_arkmon_5CB810B8; C:\ProgramData\Kaspersky Lab\AVP18.0.0\temp\5CB810B882C522C90EF08689231FB5C6\klupd_klif_arkmon.sys [244544 2019-02-18] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klupd_klif_kimul; C:\WINDOWS\System32\Drivers\klupd_klif_kimul.sys [100136 2019-02-14] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klupd_klif_klark; C:\WINDOWS\System32\Drivers\klupd_klif_klark.sys [289856 2018-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
U3 klupd_klif_klark_500F06C1; C:\ProgramData\Kaspersky Lab\AVP18.0.0\temp\500F06C1E069BD6A96420B8889B11B55\klupd_klif_klark.sys [301336 2019-02-18] (Kaspersky Lab -> AO Kaspersky Lab)
R0 klupd_klif_klbg; C:\WINDOWS\System32\Drivers\klupd_klif_klbg.sys [116096 2019-02-18] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klupd_klif_mark; C:\WINDOWS\System32\Drivers\klupd_klif_mark.sys [193168 2018-11-06] (Kaspersky Lab -> AO Kaspersky Lab)
U3 klupd_klif_mark_D7B2A9B5; C:\ProgramData\Kaspersky Lab\AVP18.0.0\temp\D7B2A9B5920B0F4FED185AAF78D50362\klupd_klif_mark.sys [198464 2019-02-18] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klwfp; C:\WINDOWS\system32\DRIVERS\klwfp.sys [93888 2018-03-10] (Kaspersky Lab -> AO Kaspersky Lab)
R1 Klwtp; C:\WINDOWS\system32\DRIVERS\klwtp.sys [141000 2018-07-23] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kneps; C:\WINDOWS\system32\DRIVERS\kneps.sys [199392 2017-12-24] (Kaspersky Lab -> AO Kaspersky Lab)
R3 ksthunk; C:\WINDOWS\system32\drivers\ksthunk.sys [27136 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 lltdio; C:\WINDOWS\System32\drivers\lltdio.sys [65024 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 luafv; C:\WINDOWS\system32\drivers\luafv.sys [128000 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [261032 2019-02-15] (Malwarebytes Corporation -> Malwarebytes)
R2 MMCSS; C:\WINDOWS\system32\drivers\mmcss.sys [43008 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Modem; C:\WINDOWS\System32\drivers\modem.sys [42496 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 monitor; C:\WINDOWS\System32\drivers\monitor.sys [44544 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 mouhid; C:\WINDOWS\System32\drivers\mouhid.sys [33280 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 mpsdrv; C:\WINDOWS\System32\drivers\mpsdrv.sys [75776 2018-08-31] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MRxDAV; C:\WINDOWS\system32\drivers\mrxdav.sys [144384 2018-06-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MsBridge; C:\WINDOWS\System32\drivers\bridge.sys [116736 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 Msfs; C:\Windows\System32\Drivers\Msfs.sys [31232 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 mshidkmdf; C:\WINDOWS\System32\drivers\mshidkmdf.sys [8704 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 mshidumdf; C:\WINDOWS\System32\drivers\mshidumdf.sys [11776 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSKSSRV; C:\WINDOWS\System32\drivers\MSKSSRV.sys [32256 2018-06-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 MsLldp; C:\WINDOWS\System32\drivers\mslldp.sys [84480 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSPCLOCK; C:\WINDOWS\System32\drivers\MSPCLOCK.sys [10752 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSPQM; C:\WINDOWS\System32\drivers\MSPQM.sys [10752 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 MSTEE; C:\WINDOWS\System32\drivers\MSTEE.sys [12800 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 MTConfig; C:\WINDOWS\System32\drivers\MTConfig.sys [16896 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 NativeWifiP; C:\WINDOWS\System32\DRIVERS\nwifi.sys [528384 2018-08-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisCap; C:\WINDOWS\System32\drivers\ndiscap.sys [53760 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NdisImPlatform; C:\WINDOWS\System32\drivers\NdisImPlatform.sys [128512 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 NdisTapi; C:\WINDOWS\System32\DRIVERS\ndistapi.sys [27136 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 Ndisuio; C:\WINDOWS\System32\drivers\ndisuio.sys [65024 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 NdisVirtualBus; C:\WINDOWS\System32\drivers\NdisVirtualBus.sys [20992 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 NdisWan; C:\WINDOWS\System32\drivers\ndiswan.sys [193536 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ndiswanlegacy; C:\WINDOWS\System32\DRIVERS\ndiswan.sys [193536 2018-11-09] (Microsoft Corporation) [Datei ist nicht signiert]
R3 ndproxy; C:\WINDOWS\System32\DRIVERS\NDProxy.sys [63488 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 Ndu; C:\WINDOWS\System32\drivers\Ndu.sys [128000 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [175104 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 NetBT; C:\WINDOWS\System32\DRIVERS\netbt.sys [311296 2018-08-03] (Microsoft Corporation) [Datei ist nicht signiert]
R1 Npfs; C:\Windows\System32\Drivers\Npfs.sys [73216 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 npsvctrig; C:\WINDOWS\System32\drivers\npsvctrig.sys [26112 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 nsiproxy; C:\WINDOWS\System32\drivers\nsiproxy.sys [44544 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 Null; C:\Windows\System32\Drivers\Null.sys [7168 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 nvdimm; C:\WINDOWS\System32\drivers\nvdimm.sys [104448 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvam.inf_amd64_9b1341e92276ee7c\nvlddmkm.sys [17213616 2018-10-15] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30336 2018-10-25] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [70024 2018-10-01] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [74576 2018-10-01] (NVIDIA Corporation -> NVIDIA Corporation)
S3 Parport; C:\WINDOWS\System32\drivers\parport.sys [98816 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 PEAUTH; C:\WINDOWS\System32\drivers\peauth.sys [726528 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 pmem; C:\WINDOWS\System32\drivers\pmem.sys [105984 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 PNPMEM; C:\WINDOWS\System32\drivers\pnpmem.sys [16896 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 PptpMiniport; C:\WINDOWS\System32\drivers\raspptp.sys [97280 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Processor; C:\WINDOWS\System32\drivers\processr.sys [178176 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 QWAVEdrv; C:\WINDOWS\system32\drivers\qwavedrv.sys [49152 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RasAcd; C:\WINDOWS\System32\DRIVERS\rasacd.sys [17408 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 RasAgileVpn; C:\WINDOWS\System32\drivers\AgileVpn.sys [108032 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 Rasl2tp; C:\WINDOWS\System32\drivers\rasl2tp.sys [106496 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 RasPppoe; C:\WINDOWS\System32\DRIVERS\raspppoe.sys [82944 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 RasSstp; C:\WINDOWS\System32\drivers\rassstp.sys [78848 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 rdpbus; C:\WINDOWS\System32\drivers\rdpbus.sys [27136 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 RDPDR; C:\WINDOWS\System32\drivers\rdpdr.sys [182784 2018-06-15] (Microsoft Corporation) [Datei ist nicht signiert]
R3 RFCOMM; C:\WINDOWS\System32\drivers\rfcomm.sys [193536 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 rhproxy; C:\WINDOWS\System32\drivers\rhproxy.sys [104448 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 rspndr; C:\WINDOWS\System32\drivers\rspndr.sys [81920 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [943112 2016-08-01] (Realtek Semiconductor Corp. -> Realtek )
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [724448 2017-07-12] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\System32\drivers\rtwlane.sys [6907240 2017-07-14] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation )
S3 s3cap; C:\WINDOWS\System32\drivers\vms3cap.sys [9216 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 scfilter; C:\WINDOWS\System32\DRIVERS\scfilter.sys [43008 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Serenum; C:\WINDOWS\System32\drivers\serenum.sys [25088 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 Serial; C:\WINDOWS\System32\drivers\serial.sys [84992 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 sermouse; C:\WINDOWS\System32\drivers\sermouse.sys [28160 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 sfloppy; C:\WINDOWS\System32\drivers\sfloppy.sys [17920 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 srv2; C:\WINDOWS\System32\DRIVERS\srv2.sys [736256 2019-02-06] (Microsoft Corporation) [Datei ist nicht signiert]
R3 srvnet; C:\WINDOWS\System32\DRIVERS\srvnet.sys [266752 2019-02-06] (Microsoft Corporation) [Datei ist nicht signiert]
R3 StillCam; C:\WINDOWS\system32\DRIVERS\serscan.sys [13312 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 storqosflt; C:\WINDOWS\System32\drivers\storqosflt.sys [82432 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
R2 tcpipreg; C:\WINDOWS\System32\drivers\tcpipreg.sys [51712 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TsUsbFlt; C:\WINDOWS\System32\drivers\tsusbflt.sys [63488 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 TsUsbGD; C:\WINDOWS\System32\drivers\TsUsbGD.sys [35328 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 tunnel; C:\WINDOWS\System32\drivers\tunnel.sys [119296 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UcmCx0101; C:\WINDOWS\System32\Drivers\UcmCx.sys [128512 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UcmTcpciCx0101; C:\WINDOWS\System32\Drivers\UcmTcpciCx.sys [152576 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UcmUcsi; C:\WINDOWS\System32\drivers\UcmUcsi.sys [57856 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UdeCx; C:\WINDOWS\System32\drivers\udecx.sys [45056 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S4 udfs; C:\WINDOWS\System32\DRIVERS\udfs.sys [324608 2019-02-06] (Microsoft Corporation) [Datei ist nicht signiert]
R3 umbus; C:\WINDOWS\System32\drivers\umbus.sys [56832 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 UmPass; C:\WINDOWS\System32\drivers\umpass.sys [14336 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbcir; C:\WINDOWS\System32\drivers\usbcir.sys [102912 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbohci; C:\WINDOWS\System32\drivers\usbohci.sys [30208 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbprint; C:\WINDOWS\System32\drivers\usbprint.sys [27136 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbser; C:\WINDOWS\System32\drivers\usbser.sys [72192 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 usbuhci; C:\WINDOWS\System32\drivers\usbuhci.sys [35328 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vhf; C:\WINDOWS\System32\drivers\vhf.sys [36352 2018-10-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 VMBusHID; C:\WINDOWS\System32\drivers\VMBusHID.sys [25088 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vmgid; C:\WINDOWS\System32\drivers\vmgid.sys [10240 2018-08-03] (Microsoft Corporation) [Datei ist nicht signiert]
R3 vwifibus; C:\WINDOWS\System32\drivers\vwifibus.sys [27136 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R1 vwififlt; C:\WINDOWS\System32\drivers\vwififlt.sys [76288 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 vwifimp; C:\WINDOWS\System32\drivers\vwifimp.sys [44544 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WacomPen; C:\WINDOWS\System32\drivers\wacompen.sys [30720 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R2 wanarp; C:\WINDOWS\System32\DRIVERS\wanarp.sys [81920 2019-01-01] (Microsoft Corporation) [Datei ist nicht signiert]
S3 wanarpv6; C:\WINDOWS\System32\DRIVERS\wanarp.sys [81920 2019-01-01] (Microsoft Corporation) [Datei ist nicht signiert]
R3 wcnfs; C:\WINDOWS\system32\drivers\wcnfs.sys [83456 2018-12-08] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46072 2018-05-31] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [313384 2018-05-31] (Microsoft Windows -> Microsoft Corporation)
R3 wdiwifi; C:\WINDOWS\System32\DRIVERS\wdiwifi.sys [787456 2018-10-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [61992 2018-05-31] (Microsoft Windows -> Microsoft Corporation)
S3 WinNat; C:\WINDOWS\System32\drivers\winnat.sys [228864 2018-10-21] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WINUSB; C:\WINDOWS\System32\drivers\WinUSB.SYS [92672 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WmiAcpi; C:\WINDOWS\System32\drivers\wmiacpi.sys [18432 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S4 ws2ifsl; C:\WINDOWS\system32\drivers\ws2ifsl.sys [23040 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 WudfPf; C:\WINDOWS\System32\drivers\WudfPf.sys [125440 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
R3 WUDFRd; C:\WINDOWS\system32\DRIVERS\WUDFRd.sys [264192 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]
S3 xboxgip; C:\WINDOWS\System32\drivers\xboxgip.sys [295424 2018-06-15] (Microsoft Corporation) [Datei ist nicht signiert]
S3 xinputhid; C:\WINDOWS\System32\drivers\xinputhid.sys [46592 2018-04-12] (Microsoft Corporation) [Datei ist nicht signiert]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-02-21 16:10 - 2019-02-21 16:11 - 000074918 _____ C:\Users\porep\Downloads\FRST.txt
2019-02-21 16:10 - 2019-02-21 16:10 - 002435072 _____ (Farbar) C:\Users\porep\Downloads\FRST64.exe
2019-02-21 16:10 - 2019-02-21 16:10 - 000000000 ____D C:\FRST
2019-02-21 16:09 - 2019-02-21 16:09 - 001793024 _____ (Farbar) C:\Users\porep\Downloads\FRST (2).exe
2019-02-21 16:08 - 2019-02-21 16:08 - 001793024 _____ (Farbar) C:\Users\porep\Downloads\FRST.exe
2019-02-21 16:08 - 2019-02-21 16:08 - 001793024 _____ (Farbar) C:\Users\porep\Downloads\FRST (1).exe
2019-02-19 14:57 - 2019-02-19 14:57 - 001847844 _____ C:\Users\porep\Desktop\Trading-Strategien-ebook.pdf
2019-02-18 17:36 - 2019-02-18 17:36 - 000244544 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_arkmon.sys
2019-02-18 17:36 - 2019-02-18 17:36 - 000116096 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_klbg.sys
2019-02-16 13:28 - 2019-02-16 13:28 - 000002585 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2019-02-16 13:28 - 2019-02-16 13:28 - 000002581 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2019-02-16 13:28 - 2019-02-16 13:28 - 000002560 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2019-02-16 13:28 - 2019-02-16 13:28 - 000002538 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business.lnk
2019-02-16 13:28 - 2019-02-16 13:28 - 000002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk
2019-02-16 13:28 - 2019-02-16 13:28 - 000002502 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk
2019-02-16 13:28 - 2019-02-16 13:28 - 000002499 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2019-02-16 13:28 - 2019-02-16 13:28 - 000002471 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk
2019-02-16 13:28 - 2019-02-16 13:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2019-02-15 14:28 - 2019-02-15 14:28 - 000261032 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2019-02-14 00:42 - 2019-02-14 00:42 - 000100136 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_kimul.sys
2019-02-13 22:29 - 2019-02-13 22:30 - 002746342 _____ C:\Users\porep\Desktop\Spanking.mp4
2019-02-13 16:03 - 2019-02-06 08:54 - 004527584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2019-02-13 16:03 - 2019-02-06 08:53 - 001634704 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2019-02-13 16:03 - 2019-02-06 08:32 - 003648512 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2019-02-13 16:03 - 2019-02-06 08:30 - 004052992 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2019-02-13 16:03 - 2019-02-06 08:30 - 001662464 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2019-02-13 16:03 - 2019-02-06 08:30 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2019-02-13 16:03 - 2019-02-06 08:11 - 001454648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2019-02-13 16:03 - 2019-02-06 07:52 - 004053504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2019-02-13 16:03 - 2019-02-06 07:52 - 002891776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2019-02-13 16:03 - 2019-02-06 07:52 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2019-02-13 16:03 - 2019-02-06 04:01 - 001989040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2019-02-13 16:03 - 2019-02-06 04:01 - 001221432 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2019-02-13 16:03 - 2019-02-06 04:01 - 001029944 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2019-02-13 16:03 - 2019-02-06 04:01 - 000720480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2019-02-13 16:03 - 2019-02-06 04:01 - 000566568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2019-02-13 16:03 - 2019-02-06 04:00 - 009084432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2019-02-13 16:03 - 2019-02-06 04:00 - 007520112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2019-02-13 16:03 - 2019-02-06 04:00 - 006572416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-02-13 16:03 - 2019-02-06 04:00 - 002719760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2019-02-13 16:03 - 2019-02-06 04:00 - 002465792 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2019-02-13 16:03 - 2019-02-06 04:00 - 002421264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2019-02-13 16:03 - 2019-02-06 04:00 - 001257904 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2019-02-13 16:03 - 2019-02-06 04:00 - 001140680 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2019-02-13 16:03 - 2019-02-06 04:00 - 001130568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2019-02-13 16:03 - 2019-02-06 04:00 - 001098272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2019-02-13 16:03 - 2019-02-06 04:00 - 000899728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2019-02-13 16:03 - 2019-02-06 03:59 - 001457248 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2019-02-13 16:03 - 2019-02-06 03:59 - 000983128 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2019-02-13 16:03 - 2019-02-06 03:52 - 022014464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2019-02-13 16:03 - 2019-02-06 03:45 - 019404288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2019-02-13 16:03 - 2019-02-06 03:42 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2019-02-13 16:03 - 2019-02-06 03:41 - 025853952 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2019-02-13 16:03 - 2019-02-06 03:41 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2019-02-13 16:03 - 2019-02-06 03:40 - 005792256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2019-02-13 16:03 - 2019-02-06 03:38 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2019-02-13 16:03 - 2019-02-06 03:38 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2019-02-13 16:03 - 2019-02-06 03:37 - 004515840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2019-02-13 16:03 - 2019-02-06 03:33 - 022714880 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2019-02-13 16:03 - 2019-02-06 03:29 - 004865536 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2019-02-13 16:03 - 2019-02-06 03:27 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2019-02-13 16:03 - 2019-02-06 03:27 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2019-02-13 16:03 - 2019-02-06 03:26 - 007599616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-02-13 16:03 - 2019-02-06 03:25 - 000736256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2019-02-13 16:03 - 2019-02-06 03:25 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2019-02-13 16:03 - 2019-02-06 03:24 - 004937728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2019-02-13 16:03 - 2019-02-06 03:23 - 000393216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2019-02-13 16:03 - 2019-02-06 03:22 - 000960512 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2019-02-13 16:03 - 2019-02-06 03:22 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2019-02-13 16:03 - 2019-01-12 03:28 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2019-02-13 16:03 - 2019-01-09 19:08 - 000309560 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2019-02-13 16:03 - 2019-01-09 18:57 - 000720536 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2019-02-13 16:03 - 2019-01-09 18:42 - 004716032 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2019-02-13 16:03 - 2019-01-09 18:41 - 012730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2019-02-13 16:03 - 2019-01-09 18:35 - 002919936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2019-02-13 16:03 - 2019-01-09 11:14 - 000607744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2019-02-13 16:03 - 2019-01-09 10:55 - 011919872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2019-02-13 16:03 - 2019-01-09 09:55 - 001285432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2019-02-13 16:03 - 2019-01-09 06:59 - 000611848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2019-02-13 16:03 - 2019-01-09 06:44 - 000078688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll
2019-02-13 16:03 - 2019-01-09 06:43 - 006043496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2019-02-13 16:03 - 2019-01-09 06:43 - 004789944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2019-02-13 16:03 - 2019-01-09 06:43 - 002253480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2019-02-13 16:03 - 2019-01-09 06:43 - 001981280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2019-02-13 16:03 - 2019-01-09 06:43 - 001620264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2019-02-13 16:03 - 2019-01-09 06:43 - 000607376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2019-02-13 16:03 - 2019-01-09 06:43 - 000287640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2019-02-13 16:03 - 2019-01-09 06:43 - 000127744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll
2019-02-13 16:03 - 2019-01-09 06:43 - 000071456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\svchost.exe
2019-02-13 16:03 - 2019-01-09 06:42 - 001035232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2019-02-13 16:03 - 2019-01-09 06:40 - 002765336 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2019-02-13 16:03 - 2019-01-09 06:40 - 001063224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2019-02-13 16:03 - 2019-01-09 06:40 - 000432952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2019-02-13 16:03 - 2019-01-09 06:40 - 000090872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll
2019-02-13 16:03 - 2019-01-09 06:39 - 007436016 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2019-02-13 16:03 - 2019-01-09 06:39 - 004404720 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2019-02-13 16:03 - 2019-01-09 06:39 - 002571632 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2019-02-13 16:03 - 2019-01-09 06:39 - 001943128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2019-02-13 16:03 - 2019-01-09 06:39 - 000789696 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2019-02-13 16:03 - 2019-01-09 06:39 - 000349656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2019-02-13 16:03 - 2019-01-09 06:39 - 000269624 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2019-02-13 16:03 - 2019-01-09 06:39 - 000260800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2019-02-13 16:03 - 2019-01-09 06:39 - 000164192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll
2019-02-13 16:03 - 2019-01-09 06:39 - 000085472 _____ (Microsoft Corporation) C:\WINDOWS\system32\svchost.exe
2019-02-13 16:03 - 2019-01-09 06:33 - 016597504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2019-02-13 16:03 - 2019-01-09 06:32 - 013878272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2019-02-13 16:03 - 2019-01-09 06:29 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2019-02-13 16:03 - 2019-01-09 06:29 - 002500096 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreen.exe
2019-02-13 16:03 - 2019-01-09 06:27 - 004710912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2019-02-13 16:03 - 2019-01-09 06:27 - 004384256 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2019-02-13 16:03 - 2019-01-09 06:27 - 001587712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2019-02-13 16:03 - 2019-01-09 06:26 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2019-02-13 16:03 - 2019-01-09 06:26 - 003396608 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2019-02-13 16:03 - 2019-01-09 06:26 - 002966016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2019-02-13 16:03 - 2019-01-09 06:23 - 002368000 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2019-02-13 16:03 - 2019-01-09 06:23 - 001189888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2019-02-13 16:03 - 2019-01-09 06:23 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2019-02-13 16:03 - 2019-01-09 06:22 - 001551360 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2019-02-13 16:03 - 2019-01-09 06:22 - 001395200 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2019-02-13 16:03 - 2019-01-09 06:22 - 000624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2019-02-13 16:03 - 2019-01-09 06:22 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2019-02-13 16:03 - 2019-01-09 06:22 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2019-02-13 16:03 - 2019-01-09 06:21 - 002173440 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2019-02-13 16:03 - 2019-01-09 06:21 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2019-02-13 16:03 - 2019-01-09 06:20 - 001000448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2019-02-13 16:03 - 2019-01-09 06:20 - 000916480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2019-02-13 16:03 - 2019-01-09 06:20 - 000607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2019-02-13 16:03 - 2019-01-09 06:19 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2019-02-13 16:03 - 2019-01-09 06:19 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2019-02-13 16:03 - 2019-01-09 05:34 - 000806320 _____ C:\WINDOWS\SysWOW64\locale.nls
2019-02-13 16:03 - 2019-01-09 05:34 - 000806320 _____ C:\WINDOWS\system32\locale.nls
2019-02-13 16:03 - 2019-01-08 04:06 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll
2019-02-13 16:02 - 2019-02-06 08:35 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2019-02-13 16:02 - 2019-02-06 07:57 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2019-02-13 16:02 - 2019-02-06 04:01 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2019-02-13 16:02 - 2019-02-06 04:01 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2019-02-13 16:02 - 2019-02-06 04:01 - 000033576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NtlmShared.dll
2019-02-13 16:02 - 2019-02-06 04:00 - 000945680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys
2019-02-13 16:02 - 2019-02-06 04:00 - 000466960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2019-02-13 16:02 - 2019-02-06 04:00 - 000376120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2019-02-13 16:02 - 2019-02-06 04:00 - 000043536 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe
2019-02-13 16:02 - 2019-02-06 04:00 - 000038792 _____ (Microsoft Corporation) C:\WINDOWS\system32\NtlmShared.dll
2019-02-13 16:02 - 2019-02-06 03:59 - 001922064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2019-02-13 16:02 - 2019-02-06 03:59 - 000144288 _____ (Microsoft Corporation) C:\WINDOWS\system32\smss.exe
2019-02-13 16:02 - 2019-02-06 03:40 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\npmproxy.dll
2019-02-13 16:02 - 2019-02-06 03:37 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2019-02-13 16:02 - 2019-02-06 03:28 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2019-02-13 16:02 - 2019-02-06 03:28 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2019-02-13 16:02 - 2019-02-06 03:27 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys
2019-02-13 16:02 - 2019-02-06 03:27 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2019-02-13 16:02 - 2019-02-06 03:26 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2019-02-13 16:02 - 2019-02-06 03:26 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2019-02-13 16:02 - 2019-02-06 03:26 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2019-02-13 16:02 - 2019-02-06 03:26 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2019-02-13 16:02 - 2019-02-06 03:24 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2019-02-13 16:02 - 2019-02-06 03:21 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys
2019-02-13 16:02 - 2019-02-06 02:04 - 000001314 _____ C:\WINDOWS\system32\tcbres.wim
2019-02-13 16:02 - 2019-01-12 09:56 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll
2019-02-13 16:02 - 2019-01-09 18:41 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2019-02-13 16:02 - 2019-01-09 18:40 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2019-02-13 16:02 - 2019-01-09 18:36 - 001054720 _____ (Microsoft Corporation) C:\WINDOWS\HelpPane.exe
2019-02-13 16:02 - 2019-01-09 10:55 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2019-02-13 16:02 - 2019-01-09 09:48 - 000527368 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2019-02-13 16:02 - 2019-01-09 06:43 - 000581592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2019-02-13 16:02 - 2019-01-09 06:43 - 000129088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2019-02-13 16:02 - 2019-01-09 06:42 - 000092704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bindflt.sys
2019-02-13 16:02 - 2019-01-09 06:40 - 000226104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2019-02-13 16:02 - 2019-01-09 06:39 - 000713264 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2019-02-13 16:02 - 2019-01-09 06:39 - 000175416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2019-02-13 16:02 - 2019-01-09 06:25 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll
2019-02-13 16:02 - 2019-01-09 06:24 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2019-02-13 16:02 - 2019-01-09 06:24 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2019-02-13 16:02 - 2019-01-09 06:24 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll
2019-02-13 16:02 - 2019-01-09 06:23 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2019-02-13 16:02 - 2019-01-09 06:23 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll
2019-02-13 16:02 - 2019-01-09 06:23 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2019-02-13 16:02 - 2019-01-09 06:23 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2019-02-13 16:02 - 2019-01-09 06:23 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2019-02-13 16:02 - 2019-01-09 06:22 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll
2019-02-13 16:02 - 2019-01-09 06:22 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2019-02-13 16:02 - 2019-01-09 06:22 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll
2019-02-13 16:02 - 2019-01-09 06:21 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreenps.dll
2019-02-13 16:02 - 2019-01-09 06:20 - 000135680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smartscreenps.dll
2019-02-13 16:02 - 2019-01-09 06:19 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2019-02-13 16:02 - 2019-01-09 06:19 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2019-02-13 16:02 - 2019-01-09 06:18 - 000195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2019-02-13 16:02 - 2019-01-08 10:08 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll
2019-02-13 16:02 - 2019-01-08 04:06 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2019-02-13 16:02 - 2019-01-08 04:06 - 000000072 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin
2019-02-11 12:59 - 2019-02-11 13:00 - 000000000 ____D C:\Users\porep\AppData\Roaming\XnView
2019-02-11 11:20 - 2019-02-11 11:20 - 000132678 _____ C:\Users\porep\Desktop\FragdenStaat3.pdf
2019-02-06 02:34 - 2019-02-06 02:34 - 000075244 _____ C:\Users\porep\Desktop\FragdenStaat2.pdf
2019-02-06 02:33 - 2019-02-06 02:33 - 000099183 _____ C:\Users\porep\Desktop\FragdenStaat1.pdf
2019-02-05 22:42 - 2019-02-05 22:42 - 000044001 _____ C:\Users\porep\Downloads\2019-02-05_B2C_0048022710 (1).XML
2019-02-05 22:16 - 2019-02-05 22:16 - 000044001 _____ C:\Users\porep\Downloads\2019-02-05_B2C_0048022710.XML
2019-01-29 22:45 - 2018-09-20 05:12 - 001483576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll
2019-01-29 01:36 - 2019-01-29 01:41 - 000002301 _____ C:\Users\porep\Desktop\Haushaltskosten.csv
2019-01-29 01:26 - 2019-01-29 01:26 - 000013790 _____ C:\Users\porep\Desktop\PB_Umsatzauskunft_KtoNr0350975609_29-01-2019_0123.csv

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-02-21 16:11 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-02-21 16:11 - 2017-08-29 14:32 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2019-02-21 12:25 - 2017-08-18 00:38 - 000000000 ____D C:\ProgramData\NVIDIA
2019-02-21 12:21 - 2018-05-17 13:36 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-02-21 12:00 - 2019-01-13 13:36 - 000003550 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2019-02-21 12:00 - 2018-05-17 14:05 - 000003540 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2019-02-21 11:35 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps
2019-02-21 11:35 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-02-21 11:19 - 2017-08-17 22:29 - 000000200 _____ C:\Users\porep\AppData\Roaming\sp_data.sys
2019-02-21 11:18 - 2017-10-26 22:55 - 000000000 ____D C:\Users\porep\AppData\Roaming\WhatsApp
2019-02-18 15:18 - 2017-08-17 22:26 - 000000000 __SHD C:\Users\porep\IntelGraphicsProfiles
2019-02-16 13:26 - 2016-11-11 09:17 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2019-02-16 13:22 - 2017-08-23 19:21 - 000000000 ____D C:\Users\porep\AppData\Local\CrashDumps
2019-02-15 14:33 - 2018-05-17 13:56 - 001718588 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-02-15 14:33 - 2018-04-12 17:13 - 000744532 _____ C:\WINDOWS\system32\perfh007.dat
2019-02-15 14:33 - 2018-04-12 17:13 - 000150152 _____ C:\WINDOWS\system32\perfc007.dat
2019-02-15 14:33 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF
2019-02-15 14:27 - 2018-05-17 14:05 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-02-15 14:25 - 2018-04-11 22:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2019-02-15 13:40 - 2018-11-20 15:16 - 000000000 ____D C:\Program Files\rempl
2019-02-14 12:28 - 2018-05-17 14:05 - 000004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2019-02-14 12:26 - 2018-07-03 14:41 - 000002295 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-02-14 12:26 - 2018-07-03 14:41 - 000002254 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2019-02-14 12:26 - 2018-03-10 16:16 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2019-02-14 00:42 - 2018-05-17 13:36 - 000402312 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-02-14 00:37 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2019-02-14 00:37 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\F12
2019-02-14 00:37 - 2018-04-12 00:38 - 000000000 ___RD C:\Program Files\Windows Defender
2019-02-14 00:37 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput
2019-02-14 00:37 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\ShellExperiences
2019-02-14 00:37 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-02-13 22:28 - 2018-04-11 22:04 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2019-02-13 16:13 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-02-13 16:02 - 2017-08-18 02:35 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-02-13 15:55 - 2017-08-18 02:35 - 129330784 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-02-12 19:05 - 2017-08-29 15:12 - 000013405 _____ C:\WINDOWS\BRRBCOM.INI
2019-02-11 13:30 - 2017-09-11 16:36 - 000000000 ____D C:\Users\porep\Documents\Kyffhäuser SK
2019-02-11 12:59 - 2018-05-02 15:20 - 000000990 _____ C:\Users\porep\Desktop\XnView.lnk
2019-02-10 21:08 - 2018-11-20 15:06 - 000002381 _____ C:\Users\porep\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-02-10 21:08 - 2018-05-17 14:05 - 000003376 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1585311738-690420408-3738780075-1001
2019-02-10 21:08 - 2017-08-17 22:34 - 000000000 ___RD C:\Users\porep\OneDrive
2019-02-09 10:41 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-02-08 11:19 - 2018-07-17 09:46 - 000000000 ____D C:\ProgramData\Packages
2019-02-06 19:53 - 2017-12-01 19:17 - 000000000 ____D C:\Users\porep\AppData\Local\Packages
2019-02-02 23:53 - 2018-11-15 00:51 - 000835480 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2019-02-02 23:53 - 2018-11-15 00:51 - 000179600 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2019-02-02 14:01 - 2017-08-29 15:09 - 000000000 ____D C:\Program Files (x86)\Brother
2019-01-31 07:15 - 2018-02-23 16:19 - 000000000 ____D C:\Users\porep\AppData\Local\WhatsApp
2019-01-31 07:15 - 2017-10-26 22:55 - 000002263 _____ C:\Users\porep\Desktop\WhatsApp.lnk
2019-01-31 07:15 - 2017-10-26 22:55 - 000000000 ____D C:\Users\porep\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WhatsApp
2019-01-31 07:14 - 2017-10-26 22:55 - 000000000 ____D C:\Users\porep\AppData\Local\SquirrelTemp
2019-01-27 19:09 - 2018-10-08 22:06 - 000152688 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2019-01-23 22:28 - 2018-03-10 15:20 - 000000000 ____D C:\Users\porep\AppData\Local\PlaceholderTileLogoFolder

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-03-10 17:15 - 2018-03-10 17:15 - 000000031 _____ () C:\Users\porep\AppData\Roaming\setup.ini
2017-08-17 22:29 - 2019-02-21 11:19 - 000000200 _____ () C:\Users\porep\AppData\Roaming\sp_data.sys

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => MD5 ist legitim
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => MD5 ist legitim
C:\WINDOWS\SysWOW64\userinit.exe => MD5 ist legitim
C:\WINDOWS\system32\rpcss.dll
[2019-01-09 23:53] - [2019-01-01 07:41] - 001159680 _____ (Microsoft Corporation) 2383579559B1EB66C4FA2297119CEDD0

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\dllhost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dllhost.exe => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-05-17 13:36

==================== Ende von FRST.txt ============================

Flamingos 21.02.2019 16:28
Antwort 2 auf: Scan mit Farbar's Recovery Scan Tool (FRST)
 
Addition.txt



Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.02.2019
durchgeführt von porep (21-02-2019 16:11:57)
Gestartet von C:\Users\porep\Downloads
Windows 10 Home Version 1803 17134.590 (X64) (2018-05-17 13:07:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1585311738-690420408-3738780075-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1585311738-690420408-3738780075-503 - Limited - Disabled)
Gast (S-1-5-21-1585311738-690420408-3738780075-501 - Limited - Disabled)
porep (S-1-5-21-1585311738-690420408-3738780075-1001 - Administrator - Enabled) => C:\Users\porep
WDAGUtilityAccount (S-1-5-21-1585311738-690420408-3738780075-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Kaspersky Internet Security (Enabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AS: Kaspersky Internet Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20091 - Adobe Systems Incorporated)
Ashampoo Video Converter (HKLM-x32\...\{91B33C97-EF1B-802C-7798-B0E0F58D0614}_is1) (Version: 1.0.1 - Ashampoo GmbH & Co. KG)
ASUS Device Activation (HKLM-x32\...\{9C4B0706-9F9A-47BF-B417-0A111FC52B04}) (Version: 1.0.4.0 - ASUSTeK COMPUTER INC.)
ASUS GIFTBOX (HKLM-x32\...\ASUS GIFTBOX) (Version: 7.6.5 - ASUSTek Computer Inc)
ASUS Input Configuration (HKLM-x32\...\{7DDF7571-64BD-4232-9729-20FF10CE6C62}) (Version: 1.0.3 - ASUS)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.4.3 - ASUS)
ASUS PTP Driver (HKLM-x32\...\{7618E419-9124-4E6C-9AF4-487A6DDEC1C5}) (Version: 11.0.14 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.19.0004 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.8 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0050 - ASUS)
Audacity 2.3.0 (HKLM-x32\...\Audacity_is1) (Version: 2.3.0 - Audacity Team)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.3.14 - ICEpower a/s)
Brother MFL-Pro Suite MFC-J4420DW (HKLM-x32\...\{7FC49664-DAA4-4E7C-ADD0-614ABB43691B}) (Version: 1.0.5.0 - Brother Industries, Ltd.)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
Cisco VideoGuard Player (HKLM-x32\...\{30e4813e-2a86-4e4f-82ea-23df71ca8ffb}) (Version: 10.1.1.6570 - Cisco Systems, Inc)
Device Setup (HKLM-x32\...\{8D6B05E0-F457-408C-9D13-549334D8FAE1}) (Version: 2.2.5 - ASUSTek COMPUTER INC.)
Facebook Gameroom 1.21.6907.27509 (HKLM-x32\...\{E34773A0-158F-4322-8849-2C13BBCD6C68}) (Version: 1.21.6907.27509 - Facebook)
Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.84.1005 - Digital Wave Ltd)
Glary Utilities 5.106 (HKLM-x32\...\Glary Utilities 5) (Version: 5.106.0.130 - Glarysoft Ltd)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 72.0.3626.109 - Google Inc.)
Google Earth Pro (HKLM\...\{F914BC59-918A-498F-B2E3-B274C9CB48A8}) (Version: 7.3.2.5491 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.2.11000.2996 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1030 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4550 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1633.3 - Intel Corporation)
Kaspersky Internet Security (HKLM-x32\...\{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab)
Kaspersky Secure Connection (HKLM-x32\...\{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Microsoft Office Professional Plus 2016 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 16.0.11231.20174 - Microsoft Corporation)
Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1585311738-690420408-3738780075-1001\...\OneDriveSetup.exe) (Version: 19.002.0107.0008 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Mozilla Firefox 63.0.1 (x64 de) (HKLM\...\Mozilla Firefox 63.0.1 (x64 de)) (Version: 63.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 63.0.1 - Mozilla)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.12 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.16.0.140 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.16.0.140 - NVIDIA Corporation)
NVIDIA Grafiktreiber 399.24 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 399.24 - NVIDIA Corporation)
NVIDIA PhysX System Software 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.11231.20174 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.11231.20174 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.11231.20174 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.11231.20174 - Microsoft Corporation) Hidden
REALTEK Bluetooth Filter Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AD}) (Version: 1.4.887.082616 - REALTEK Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.27056 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8514 - Realtek Semiconductor Corp.)
Realtek PCI-E Wireless LAN Driver (HKLM-x32\...\InstallShield_{70714FB7-4084-4202-A599-2D5935DECB67}) (Version: Drv_3.00.0008 - REALTEK Semiconductor Corp.)
Sky Ticket 5.1.0.0 (HKU\S-1-5-21-1585311738-690420408-3738780075-1001\...\com.bskyb.skyticket_is1) (Version: 5.1.0.0 - Sky Ticket)
Smallpdf (HKU\S-1-5-21-1585311738-690420408-3738780075-1001\...\Smallpdf) (Version: 1.4.0 - Smallpdf)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C99F4AFA-B32C-4063-865C-D7B5CC0A78FB}) (Version: 2.54.0.0 - Microsoft Corporation)
Vulkan Run Time Libraries 1.0.11.1 (HKLM\...\VulkanRT1.0.11.1) (Version: 1.0.11.1 - LunarG, Inc.)
WhatsApp (HKU\S-1-5-21-1585311738-690420408-3738780075-1001\...\WhatsApp) (Version: 0.3.2043 - WhatsApp)
Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22175 - Microsoft Corporation)
Windows Driver Package - ASUS (AsusHFilter) HIDClass  (12/19/2016 1.0.0.2) (HKLM\...\EEDD19DDF3F0CA7CFA2F4C500D442DD1FEB434F6) (Version: 12/19/2016 1.0.0.2 - ASUS)
Windows Driver Package - ASUS (AsusPTPDrv) HIDClass  (09/23/2016 11.0.0.14) (HKLM\...\F95583A62AB902A3FC263F668380483F9E0113CD) (Version: 09/23/2016 11.0.0.14 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.2.2 - ASUSTeK COMPUTER INC.)
WinZip 23.0 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C2411D}) (Version: 23.0.13300 - Corel Corporation)
WISO steuer:Sparbuch 2018 (HKLM-x32\...\{6E2CF2ED-6115-4557-B060-A2202970369D}) (Version: 25.00.1359 - Buhl Data Service GmbH)
WISO steuer:Sparbuch 2019 (HKLM-x32\...\{DA38BC59-C8FD-4A89-A7C8-6CEE70E2E294}) (Version: 26.00.1560 - Buhl Data Service GmbH)
WPS Office for ASUS (HKLM-x32\...\Kingsoft Office) (Version: 10.1.0.5644 - Kingsoft Corp.)
XnView 2.44 (HKLM-x32\...\XnView_is1) (Version: 2.44 - Gougelet Pierre-e)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1585311738-690420408-3738780075-1001_Classes\CLSID\{CB2B673F-D441-4CD4-AFBE-DC4037CA4220}\InprocServer32 -> C:\Program Files\WinZip\adxloader64.WinZipExpressForOffice.dll (Corel Corporation -> )
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2018-03-02] (Glarysoft LTD -> Glarysoft Ltd)
ContextMenuHandlers1: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2018-10-18] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers1: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2018-11-07] (Corel Corporation -> WinZip Computing)
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2018-03-02] (Glarysoft LTD -> Glarysoft Ltd)
ContextMenuHandlers2: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2018-10-18] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2018-10-18] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers4: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2018-11-07] (Corel Corporation -> WinZip Computing)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\igfxDTCM.dll [2016-11-30] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2018-09-06] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll [2018-03-02] (Glarysoft LTD -> Glarysoft Ltd)
ContextMenuHandlers6: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2018-10-18] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2018-11-07] (Corel Corporation -> WinZip Computing)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {02257C24-3ABB-4766-841A-5BA7C6A58E81} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe (NVIDIA Corporation -> NVIDIA Corporation)
Task: {04B3E894-DE5B-4C4A-9AA7-CA8F7CE43583} - System32\Tasks\Microsoft\Windows\Management\Provisioning\Cellular => C:\WINDOWS\system32\ProvTool.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {06CD9C3F-0F07-4D0A-BA5F-70E74EBE29EB} - System32\Tasks\Microsoft\Windows\AppID\VerifiedPublisherCertStoreCheck => C:\WINDOWS\system32\appidcertstorecheck.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {0E55C40D-83F8-4F39-838C-C1D3707EA86A} - System32\Tasks\Microsoft\Windows\DUSM\dusmtask => C:\WINDOWS\System32\dusmtask.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {0E866467-D510-409F-A64F-595457E6DB98} - System32\Tasks\WinZip Update Notifier 2 => C:\Program Files\WinZip\WZUpdateNotifier.exe (Corel Corporation -> Corel Corporation)
Task: {13B5557B-73CE-4CAE-B4D9-2A75982A6A1B} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe (NVIDIA Corporation -> NVIDIA Corporation)
Task: {179493D4-46F7-4FE1-8840-466EBA8B5EA9} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe (NVIDIA Corporation -> NVIDIA Corporation)
Task: {1BE936D4-EE40-4F04-84E0-18FFD27C0A6A} - System32\Tasks\Microsoft\Windows\Chkdsk\SyspartRepair => C:\WINDOWS\system32\bcdboot.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {1FDAC084-86CA-4E74-9C73-F448F02F9CE0} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {2166FA04-AC43-4B32-8AF3-4412EF276AD9} - System32\Tasks\Microsoft\Windows\Windows Media Sharing\UpdateLibrary => C:\Program Files\Windows Media Player\wmpnscfg.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {2231CAFE-FABE-41F5-A0B3-842D9319DBF9} - System32\Tasks\microsoft\windows\applicationdata\appuriverifierinstall => C:\WINDOWS\system32\AppHostRegistrationVerifier.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {22644FCC-1F83-474C-9B55-8B685A3124DC} - System32\Tasks\Microsoft\Windows\SystemRestore\SR => C:\WINDOWS\system32\srtasks.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {226C52BC-0F62-4E67-A70D-74C22932AC02} - System32\Tasks\Microsoft\Windows\Feedback\Siuf\DmClientOnScenarioDownload => C:\WINDOWS\system32\dmclient.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {2B8F2104-95A2-4621-B075-3072E27817AD} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
Task: {2C0820A1-03A8-4A96-8767-5049453B0F24} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {309E3EF8-8C76-4B15-8BA2-267A6707F7A7} - System32\Tasks\WpsKtpcntrQingTask_Administrator => C:\Program Files (x86)\Kingsoft\WPS Office\10.1.0.5644\office6\ktpcntr.exe (Zhuhai Kingsoft Office Software Co.,Ltd -> Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {3F303032-AD9E-40A2-954E-472E0DCB9C7F} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe (ASUSTeK COMPUTER INC. -> ASUSTek Computer Inc.)
Task: {3FE43FA4-15C8-4FCC-AE92-228D79F24DFB} - System32\Tasks\Nvbackend_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
Task: {407E1879-1F5E-42B2-BA7F-53BCEF433805} - System32\Tasks\Microsoft\Windows\Location\Notifications => C:\WINDOWS\System32\LocationNotificationWindows.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {41B06FC2-DDEC-4D41-807B-8DAE912723CE} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
Task: {42C77F8A-A38E-4246-AC8C-A021EFB69443} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)
Task: {46DDFBEA-7B80-499F-8D16-8FB7836BEBDC} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Schedule Scan => C:\WINDOWS\system32\usoclient.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {479AD8A4-F3BD-49F6-87F1-5CAED36360C6} - System32\Tasks\WinZip Update Notifier 1 => C:\Program Files\WinZip\WZUpdateNotifier.exe (Corel Corporation -> Corel Corporation)
Task: {49A6F6BB-D5C6-424E-A3FE-DF0717739F30} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe (NVIDIA Corporation -> NVIDIA Corporation)
Task: {4F68D706-C43A-4BC2-AD76-2011CED0983D} - System32\Tasks\WinZip Update Notifier 3 => C:\Program Files\WinZip\WZUpdateNotifier.exe (Corel Corporation -> Corel Corporation)
Task: {50DF3C1A-9407-4BAD-B9EA-4EB0913ED473} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {526B461F-F78A-4DA3-BEE2-98A3AC71F919} - System32\Tasks\ASUSTek Computer Inc\ASUS GIFTBOX => C:\Program Files (x86)\ASUS\Giftbox\asusgiftbox.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc)
Task: {5293731D-255A-41C6-BACE-0EC5A17BFC30} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {53FD2AB0-0831-432D-AF7D-D6A0345E9E47} - System32\Tasks\Microsoft\Windows\AppID\PolicyConverter => C:\WINDOWS\system32\appidpolicyconverter.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {59B2D096-2E69-45E4-AE53-9E55DBB6D406} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {5BE358DF-C2F0-43BC-BA5A-77E36BF54A02} - System32\Tasks\Microsoft\Windows\DiskFootprint\Diagnostics => C:\WINDOWS\system32\disksnapshot.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {5C6C3266-90BA-4D27-9A40-7DCE21BC4173} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe () [Datei ist nicht signiert]
Task: {5D46B665-A88B-4C0B-B845-79A8E3806E74} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {5EE08B53-5F87-4A5E-86DF-72BD5B745C05} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe (ASUSTeK Computer Inc. -> ASUSTek COMPUTER INC.) [Datei ist nicht signiert]
Task: {6228D993-8841-486B-B752-C2232E88B7EA} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Driver Install => C:\WINDOWS\system32\usoclient.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {631BBE66-7D17-46B1-B94D-C259F302B899} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (ASUS) [Datei ist nicht signiert]
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe () [Datei ist nicht signiert]
Task: {69D6F22A-ECEB-43A8-82C8-25FDB034E8E7} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe (NVIDIA Corporation -> NVIDIA Corporation)
Task: {6DE4F7DC-0B8D-404A-A6C9-83241658F8CA} - System32\Tasks\microsoft\windows\applicationdata\appuriverifierdaily => C:\WINDOWS\system32\AppHostRegistrationVerifier.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {6ECC17BA-2F21-4D1D-A937-AF5B7E29ED7A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot => C:\WINDOWS\system32\MusNotification.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {6EF7C0CD-4AAC-46FE-A41C-8ECE1C4502FF} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe (Intel(R) Trusted Connect Service -> Intel(R) Corporation)
Task: {749AC711-AA62-4D1D-B314-EF1C97E1CA56} - System32\Tasks\Microsoft\Windows\ApplicationData\DsSvcCleanup => C:\WINDOWS\system32\dstokenclean.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {7B5B959F-60A4-4590-A767-0399FBA31002} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Consolidator => C:\WINDOWS\System32\wsqmcons.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {7BC18F41-3F4D-4014-9519-F09C8A65D6EA} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {800ADB00-1CEF-4D53-AC77-85DFB1129800} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticResolver => C:\WINDOWS\system32\DFDWiz.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {81B9F3A6-412D-4004-910A-A48F7860B28C} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\WINDOWS\system32\tzsync.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {846D292F-7A57-40DB-9094-85AF79DBE5F2} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {87DC9894-19EC-4B07-85CB-D721EDB142A7} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {8FA79FF9-D7B2-4269-A201-30869AA78975} - System32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup => C:\WINDOWS\system32\cleanmgr.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {908F9503-D38F-4136-A58B-23CF5653F9EC} - System32\Tasks\Microsoft\Windows\RemoteAssistance\RemoteAssistanceTask => C:\WINDOWS\system32\RAServer.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {94C0F2F9-98DF-415E-BDC9-AAFF75D5EF69} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Device-Join => C:\WINDOWS\System32\dsregcmd.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {95301ABB-6B78-4DEE-8319-BD138F73F8D3} - System32\Tasks\Microsoft\Windows\Feedback\Siuf\DmClient => C:\WINDOWS\system32\dmclient.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {97E8D66D-0085-423C-BA11-DD777A1258AB} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\MDMMaintenenceTask => C:\WINDOWS\system32\MDMAgent.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {98A90AA0-C7DA-4B84-AEB1-734BC2E42F19} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe () [Datei ist nicht signiert]
Task: {A0286930-1503-4DF2-8E47-3F5DEBFF4835} - System32\Tasks\Microsoft\Windows\Defrag\ScheduledDefrag => C:\WINDOWS\system32\defrag.exe (Microsoft Corp.) [Datei ist nicht signiert]
Task: {A19CD75C-08C3-42D5-9EB4-AE76B91A5550} - System32\Tasks\Microsoft\Windows\Location\WindowsActionDialog => C:\WINDOWS\System32\WindowsActionDialog.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {A258C0E4-378E-491D-8A8C-2DDD9FD3EF6E} - System32\Tasks\Microsoft\Windows\Plug and Play\Sysprep Generalize Drivers => C:\WINDOWS\System32\drvinst.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {A305A840-EC8B-4C66-8EA8-5FF15F129CD2} - System32\Tasks\Microsoft\Windows\Speech\SpeechModelDownloadTask => C:\WINDOWS\system32\speech_onecore\common\SpeechModelDownload.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {A42CEEB0-7012-4687-B3F5-9EDB418E1C05} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {B8D325A8-D694-484D-80BD-7C136AAD6BA5} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_Broker_Display => C:\WINDOWS\system32\MusNotification.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {BBB018B3-0E22-4F7A-94E3-2BE6C04E5E01} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Maintenance Install => C:\WINDOWS\system32\usoclient.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {C2098BE2-A29A-4EB1-97F6-F0C57E086D4F} - System32\Tasks\Microsoft\Windows\Speech\HeadsetButtonPress => C:\WINDOWS\system32\speech_onecore\common\SpeechRuntime.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {C436C65D-4175-4AF2-B7AB-6D15DDE1039F} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe (NVIDIA Corporation -> NVIDIA Corporation)
Task: {C48D50E5-71A9-48D8-B7C1-3DA9AECBDEC3} - System32\Tasks\Microsoft\Windows\WindowsUpdate\sih => C:\WINDOWS\System32\sihclient.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {C55B3077-D0D8-4C90-9D26-8CFB8FAC6EDD} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\MusUx_UpdateInterval => C:\WINDOWS\system32\MusNotification.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {CB7576FC-46D5-4830-89D9-DE1C82925B77} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => C:\Windows\system32\BthUdTask.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {CCBD2C1B-196D-43DA-914D-0422BEFEC129} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\AC Power Download => C:\WINDOWS\system32\usoclient.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {CD9C83E8-151E-4F0F-BE36-A2A5D5654313} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe (NVIDIA Corporation -> NVIDIA Corporation)
Task: {D0B84130-7129-4C27-8C7A-A174F3857FC8} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe () [Datei ist nicht signiert]
Task: {DC0E20D5-9FB7-4FF2-A091-668A5713FE6A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {E0862994-9083-482D-A921-27B4860FFA21} - System32\Tasks\Microsoft\Windows\Printing\EduPrintProv => C:\WINDOWS\system32\eduprintprov.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {E39B04FB-3166-494E-B519-06F60D7B1BBC} - System32\Tasks\WpsExternal_20161111081738 => C:\Program Files (x86)\Kingsoft\WPS Office\ksolaunch.exe (Zhuhai Kingsoft Office Software Co.,Ltd -> Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {E55B6924-6C0B-4016-885A-9ECC8FABA3C7} - System32\Tasks\Microsoft\Windows\MUI\LPRemove => C:\WINDOWS\system32\lpremove.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {E5AD57C0-9BC8-41F6-A364-B5CEA243AE82} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {E93B0BBC-C335-4F80-8730-AACE421B07CE} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe (NVIDIA Corporation -> NVIDIA Corporation)
Task: {E9474EE3-C9D7-4FA3-9B3E-353E37D5814D} - System32\Tasks\Microsoft\Windows\Management\Provisioning\Logon => C:\WINDOWS\system32\ProvTool.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {ECE83A70-4155-4FBE-A2B7-F5F2C46351B3} - System32\Tasks\Microsoft\Windows\Storage Tiers Management\Storage Tiers Optimization => C:\WINDOWS\system32\defrag.exe (Microsoft Corp.) [Datei ist nicht signiert]
Task: {EDCA0E41-8E66-42AA-993E-D9CDF344E5F0} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe (NVIDIA Corporation -> NVIDIA Corporation)
Task: {EE263E86-FF16-45EE-94C8-2327B81F98CE} - System32\Tasks\Microsoft\Windows\Workplace Join\Recovery-Check => C:\WINDOWS\System32\dsregcmd.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {F01143ED-564D-4031-84D1-5E32FBE209DB} - System32\Tasks\Microsoft\Windows\SpacePort\SpaceAgentTask => C:\WINDOWS\system32\SpaceAgent.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {F084544B-322F-4CED-B874-EC696339C19E} - System32\Tasks\Microsoft\Windows\SpacePort\SpaceManagerTask => C:\WINDOWS\system32\spaceman.exe (Microsoft Corporation) [Datei ist nicht signiert]
Task: {F43F81A8-6615-46F8-BB38-268C35688881} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {FC522971-FF5E-4A3C-BDE8-A9CC2B6DF324} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)
Task: {FFEF5A67-F5C0-4AC7-A76C-09D862A1551D} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\WpsExternal_20161111081738.job => C:\Program Files (x86)\Kingsoft\WPS Office\ksolaunch.exe
Task: C:\WINDOWS\Tasks\WpsKtpcntrQingTask_Administrator.job => C:\Program Files (x86)\Kingsoft\WPS Office\10.1.0.5644\office6\ktpcntr.exeÃqing 10.1.0.5644 xxx server_url=hxxp:/kdl1.cache.wps.com/ksodl/wpscfg/client/____client____html____service____bubble.html ic_server_url=hxxp:/info.kingsoftstore.com/wpsv6internet/infos.ads

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-08-02 13:16 - 2018-12-06 11:14 - 001315312 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-08-29 15:10 - 2005-04-22 05:36 - 000143360 _____ () C:\WINDOWS\system32\BrSNMP64.dll
2018-10-08 22:06 - 2019-01-27 19:09 - 002712432 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-12-11 19:55 - 2018-11-09 03:17 - 002759680 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2019-02-13 16:03 - 2019-02-06 03:25 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-10-04 13:43 - 2018-10-04 13:45 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.39.180.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll
2019-02-15 14:46 - 2019-02-15 14:46 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.39.180.0_x64__kzf8qxf38zg5c\ChakraBridge.dll
2019-02-15 14:46 - 2019-02-15 14:47 - 000019456 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.39.180.0_x64__kzf8qxf38zg5c\SkypeProxiesAndStubs.dll
2019-02-15 14:46 - 2019-02-15 14:47 - 010541568 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.39.180.0_x64__kzf8qxf38zg5c\LibWrapper.dll
2019-02-15 14:46 - 2019-02-15 14:47 - 002933760 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.39.180.0_x64__kzf8qxf38zg5c\skypert.dll
2019-02-15 14:46 - 2019-02-15 14:47 - 000688640 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.39.180.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2019-02-15 14:46 - 2019-02-15 14:47 - 002362096 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.39.180.0_x64__kzf8qxf38zg5c\Processing.NDI.Lib.UWP.x64.dll
2019-02-15 14:46 - 2019-02-15 14:47 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.39.180.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2019-01-23 22:28 - 2019-01-23 22:28 - 000024576 _____ () C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_1.1.600.0_x64__22t9g3sebte08\Alexa.exe
2019-01-23 22:28 - 2019-01-23 22:28 - 057805312 _____ () C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_1.1.600.0_x64__22t9g3sebte08\Alexa.dll
2018-10-04 13:43 - 2018-10-04 13:45 - 000009216 _____ () C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_1.1.600.0_x64__22t9g3sebte08\ImagePipelineNative.dll
2019-01-23 22:28 - 2019-01-23 22:28 - 000083968 _____ () C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_1.1.600.0_x64__22t9g3sebte08\zlib1.dll
2019-01-23 22:28 - 2019-01-23 22:28 - 000031232 _____ () C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_1.1.600.0_x64__22t9g3sebte08\Reaver.Intel.Shim.dll
2019-01-23 22:28 - 2019-01-23 22:28 - 000032320 _____ () C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_1.1.600.0_x64__22t9g3sebte08\IntelMultiPaSetupDll.dll
2019-01-23 22:28 - 2019-01-23 22:28 - 000054272 _____ () C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_1.1.600.0_x64__22t9g3sebte08\Reaver.Components.dll
2019-01-23 22:28 - 2019-01-23 22:28 - 000027648 _____ () C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_1.1.600.0_x64__22t9g3sebte08\Reaver.Http.Curl.Shim.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000081408 _____ () C:\WINDOWS\SYSTEM32\XboxgipSynthetic.dll
2019-01-23 22:28 - 2019-01-23 22:28 - 000090624 _____ () C:\Program Files\WindowsApps\57540AMZNMobileLLC.AmazonAlexa_1.1.600.0_x64__22t9g3sebte08\Alexa.DesktopExtension\Alexa.DesktopExtension.exe
2019-02-01 19:30 - 2019-02-01 19:31 - 000481280 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2019-02-01 19:30 - 2019-02-01 19:31 - 080636416 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-09-30 01:26 - 2017-09-30 01:27 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2019-01-17 15:21 - 2019-01-17 15:22 - 000012288 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2019-02-01 19:30 - 2019-02-01 19:31 - 003824640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2019-02-01 19:30 - 2019-02-01 19:31 - 014225408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2019-02-01 19:30 - 2019-02-01 19:31 - 002871296 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2018-08-31 10:25 - 2018-08-31 10:26 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-07-28 14:41 - 2018-07-28 14:41 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-02-01 19:30 - 2019-02-01 19:31 - 000146432 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\SKU.dll
2019-02-01 19:30 - 2019-02-01 19:31 - 000094720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\MediaEngineVideoDataProvider.UWP.dll
2019-02-01 19:30 - 2019-02-01 19:31 - 000048128 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\ImageDecoding.dll
2018-08-07 06:55 - 2018-08-07 06:56 - 002280960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\opencv_core320.dll
2018-08-07 06:55 - 2018-08-07 06:56 - 002480640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\opencv_imgproc320.dll
2019-01-31 07:15 - 2019-01-31 07:15 - 001840568 _____ () C:\Users\porep\AppData\Local\WhatsApp\app-0.3.2043\ffmpeg.dll
2019-02-18 15:27 - 2019-02-18 15:27 - 000497152 _____ () \\?\C:\Users\porep\AppData\Local\Temp\18b0d3c2-8f91-4290-b056-4e772999c6b9.tmp.node
2019-01-31 07:15 - 2019-01-31 07:15 - 003861944 _____ () C:\Users\porep\AppData\Local\WhatsApp\app-0.3.2043\libglesv2.dll
2019-01-31 07:15 - 2019-01-31 07:15 - 000027064 _____ () C:\Users\porep\AppData\Local\WhatsApp\app-0.3.2043\libegl.dll
2019-02-18 15:27 - 2019-02-18 15:27 - 000497152 _____ () \\?\C:\Users\porep\AppData\Local\Temp\abf01b91-8715-4818-8bac-ad1dbf042faf.tmp.node
2019-01-30 23:56 - 2019-01-30 23:56 - 000282624 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.18.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-11-06 17:45 - 2018-11-06 17:45 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.18.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-01-30 23:56 - 2019-01-30 23:56 - 001757696 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.18.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.dll
2019-02-08 11:17 - 2019-02-08 11:17 - 028028416 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Video.UI.exe
2019-02-06 23:44 - 2019-02-06 23:44 - 000305152 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\SharedUI.dll
2017-12-01 15:41 - 2017-12-01 15:41 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll
2018-11-28 18:54 - 2018-11-28 18:54 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-02-06 23:44 - 2019-02-06 23:44 - 006033408 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\EntCommon.dll
2019-02-06 23:44 - 2019-02-06 23:44 - 009338368 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19011.11311.0_x64__8wekyb3d8bbwe\EntPlat.dll
2019-02-14 12:25 - 2019-02-13 06:14 - 005186032 _____ () C:\Program Files (x86)\Google\Chrome\Application\72.0.3626.109\libglesv2.dll
2019-02-14 12:25 - 2019-02-13 06:14 - 000117232 _____ () C:\Program Files (x86)\Google\Chrome\Application\72.0.3626.109\libegl.dll
2018-03-02 23:13 - 2018-03-02 23:13 - 000836968 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\kpcengine.2.3.dll
2018-10-31 06:19 - 2018-07-09 14:50 - 000114664 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2018-10-31 06:19 - 2018-07-09 14:50 - 000024040 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2018-10-31 06:19 - 2018-07-09 14:50 - 000108008 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2018-10-31 06:19 - 2018-07-09 14:50 - 000048104 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2017-08-29 15:09 - 2009-02-27 15:38 - 000139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2017-08-29 15:10 - 2018-01-18 14:39 - 000519168 _____ () C:\Program Files (x86)\Browny02\BrMonitor.dll
2017-08-29 15:10 - 2017-12-22 11:53 - 000180224 _____ () C:\Program Files (x86)\Browny02\BroSNMP.dll
2016-09-14 20:25 - 2016-09-14 20:25 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2018-10-31 06:19 - 2018-10-10 12:26 - 000042984 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\jansson.dll
2018-10-31 06:19 - 2018-10-10 12:26 - 000114664 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\zlib1.dll
2018-11-29 15:19 - 2018-11-29 15:19 - 001184256 _____ () C:\Users\porep\AppData\Local\Facebook\Games\CefSharp.Core.dll
2018-11-29 15:19 - 2018-11-29 15:19 - 071641088 _____ () C:\Users\porep\AppData\Local\Facebook\Games\libcef.dll
2017-08-29 15:10 - 2017-11-07 18:55 - 000137728 _____ () C:\Program Files (x86)\ControlCenter4\BrCcAssoc.dll
2018-09-10 19:52 - 2017-11-07 18:55 - 000440832 _____ () C:\Program Files (x86)\ControlCenter4\Track.dll
2017-08-29 15:10 - 2018-01-18 14:39 - 001720832 _____ () C:\Program Files (x86)\Browny02\Brother\BrStMonWRes.dll
2017-08-29 15:10 - 2018-01-18 14:39 - 000208896 _____ () C:\Program Files (x86)\Browny02\Brother\BrFirmUpdateCheck.dll
2017-08-29 15:10 - 2017-11-07 19:04 - 000095232 _____ () C:\Program Files (x86)\ControlCenter4\BrCcLGer.dll
2017-08-29 15:10 - 2017-08-18 10:23 - 000087552 _____ () C:\Program Files (x86)\ControlCenter4\BrCcDlgRc.dll
2017-08-29 15:10 - 2017-08-18 10:23 - 017974784 _____ () C:\Program Files (x86)\ControlCenter4\BrCcGrImg.dll
2018-11-29 15:19 - 2018-11-29 15:19 - 000774656 _____ () C:\Users\porep\AppData\Local\Facebook\Games\CefSharp.BrowserSubprocess.Core.dll
2018-11-29 15:19 - 2018-11-29 15:19 - 003149824 _____ () C:\Users\porep\AppData\Local\Facebook\Games\libglesv2.dll
2018-11-29 15:19 - 2018-11-29 15:19 - 000078848 _____ () C:\Users\porep\AppData\Local\Facebook\Games\libegl.dll
2013-04-27 10:24 - 2013-04-27 10:24 - 000071680 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\checkmetro.dll
2016-10-12 22:17 - 2016-10-12 22:17 - 000033280 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2016-10-12 22:17 - 2016-10-12 22:17 - 000125440 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2016-10-12 22:17 - 2016-10-12 22:17 - 000029184 _____ () C:\Program Files (x86)\ASUS\Splendid\VideoEnhance.dll
2017-08-18 02:26 - 2018-12-06 11:14 - 001033200 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2017-09-18 08:15 - 2017-09-18 08:15 - 001937408 _____ () C:\Program Files (x86)\ASUS\Giftbox\ffmpeg.dll
2017-09-18 08:15 - 2017-09-18 08:15 - 002177536 _____ () C:\Program Files (x86)\ASUS\Giftbox\libglesv2.dll
2017-09-18 08:15 - 2017-09-18 08:15 - 000079360 _____ () C:\Program Files (x86)\ASUS\Giftbox\libegl.dll
2017-09-18 08:15 - 2017-09-18 08:15 - 003561984 _____ () C:\Program Files (x86)\ASUS\Giftbox\node.dll
2017-09-18 08:15 - 2017-09-18 08:15 - 000292352 _____ () \\?\C:\Program Files (x86)\ASUS\Giftbox\node_modules\appcloud-native-utils\anu.node
2017-08-29 23:22 - 2019-02-04 19:22 - 001074776 _____ () C:\Program Files (x86)\Microsoft Office\Root\Office16\ADDINS\UmOutlookAddin.dll
2017-08-29 23:23 - 2019-02-04 19:22 - 000172632 _____ () C:\Program Files (x86)\Microsoft Office\root\Office16\JitV.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 12:47 - 2016-07-16 12:45 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts


2018-06-06 21:16 - 2018-06-06 21:16 - 000000375 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR
HKU\S-1-5-21-1585311738-690420408-3738780075-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\asus\wallpapers\asus.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

HKU\S-1-5-21-1585311738-690420408-3738780075-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{B181FC74-6B2B-43A3-8C9F-5D26C2088844}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer -> TeamViewer GmbH)
FirewallRules: [{8354D7DE-F9E7-4178-8ADB-B3D4A7529C8D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer -> TeamViewer GmbH)
FirewallRules: [{330795B2-535F-4A6E-81A3-514B70F3AFF1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer -> TeamViewer GmbH)
FirewallRules: [{90839865-C252-423B-9462-8FF039173977}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer -> TeamViewer GmbH)
FirewallRules: [{9CC2A053-523F-473E-A230-D59B746A5479}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2F3B6040-5362-4935-9152-80A67D216504}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{057F32BB-C2D8-48BE-BA94-EB366DC72A56}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{CCE4E6F2-C35D-44B9-AFFD-71341FC75327}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{187EF347-15A1-4C82-BA90-C7BC785149E4}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe Keine Datei
FirewallRules: [{E297FFEA-B764-4D12-B2E6-5959ABAD8B19}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{614D2826-D5FF-4C58-BB4A-A17AF55D7A4A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{3E3DC0DC-56F8-49F1-BD46-B4077905282A}] => (Allow) C:\Program Files (x86)\Brother\Brmfl14e\FAXRX.EXE (Brother Industries, Ltd.)
FirewallRules: [{AD02D4CF-AC88-4F76-9D47-EBA9AAD54941}] => (Allow) LPort=54925
FirewallRules: [{5B8FED2F-639F-41CC-BF51-25BB47470926}] => (Allow) %systemroot%\system32\alg.exe (Microsoft Corporation)
FirewallRules: [{9951DB10-E48A-483C-B289-09CF428813A2}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{AC26DCC5-5A1A-4392-A64A-4B14FEE8C04C}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{FEB34AA6-D271-4AE0-A5F0-67C9E1DFA568}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{158AF4E6-1FB7-4F1E-9A32-2D2692ABC043}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{EDDA84A1-0CB5-408C-9B7E-F624852FAC84}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3C9DC387-9457-4CB2-B4ED-7A1AF61E2EE0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{2DEBC906-E753-4849-9852-A96FD720BF8B}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3C60BBCE-5D3E-4021-8DF8-B6DA121D7906}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{2EC6BF6F-25B7-4141-9509-9395FB28BDC9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{8775B2FF-71C0-4AF5-A416-655283157FB9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{EDF62D92-1CEE-400B-BE89-0A67AC476E3F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{A9A2260B-858A-4991-A570-22AAD19E09DB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.)

==================== Wiederherstellungspunkte =========================

08-02-2019 11:54:20 Geplanter Prüfpunkt
13-02-2019 15:54:22 Windows Update
21-02-2019 12:14:58 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/21/2019 12:19:33 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: MTDLL BrtMTDLL: [2019/02/21 12:19:33.778]: [00010448]: Error GetInkSupplyType Send ( ErrCode == 5 )

Error: (02/18/2019 04:40:57 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-7T18IBJ)
Description: httphttp-2147467263

Error: (02/18/2019 03:27:51 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-7T18IBJ)
Description: httphttp-2147467263

Error: (02/17/2019 01:17:29 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-7T18IBJ)
Description: httphttp-2147467263

Error: (02/17/2019 12:39:45 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-7T18IBJ)
Description: httphttp-2147467263

Error: (02/16/2019 01:25:43 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-7T18IBJ)
Description: httphttp-2147467263

Error: (02/16/2019 01:19:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: UpdateChecker.exe, Version: 0.0.0.0, Zeitstempel: 0x576b4ce8
Name des fehlerhaften Moduls: alvupdt.dll, Version: 1.0.0.10, Zeitstempel: 0x579eb55e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001593d
ID des fehlerhaften Prozesses: 0x1fb0
Startzeit der fehlerhaften Anwendung: 0x01d4c5f1a2aaa341
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\ASUS\ASUS Live Update\alvupdt.dll
Berichtskennung: 1d0c204c-1eda-49e5-bed9-8b495b531ff8
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/15/2019 02:59:41 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-7T18IBJ)
Description: httphttp-2147467263


Systemfehler:
=============
Error: (02/21/2019 04:03:53 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-7T18IBJ)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-7T18IBJ\porep" (SID: S-1-5-21-1585311738-690420408-3738780075-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/21/2019 03:19:43 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-7T18IBJ)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-7T18IBJ\porep" (SID: S-1-5-21-1585311738-690420408-3738780075-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 und der APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/21/2019 11:31:35 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/21/2019 11:21:22 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/21/2019 11:19:48 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-7T18IBJ)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-7T18IBJ\porep" (SID: S-1-5-21-1585311738-690420408-3738780075-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 und der APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/20/2019 08:26:58 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-7T18IBJ)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-7T18IBJ\porep" (SID: S-1-5-21-1585311738-690420408-3738780075-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 und der APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/20/2019 08:26:58 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-7T18IBJ)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-7T18IBJ\porep" (SID: S-1-5-21-1585311738-690420408-3738780075-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 und der APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/20/2019 02:57:26 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-7T18IBJ)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-7T18IBJ\porep" (SID: S-1-5-21-1585311738-690420408-3738780075-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 und der APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2018-06-05 20:12:59.024
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B8EBBAB5-AB25-4BD2-83BB-8B75F0B5832D}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-06-01 20:50:19.379
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1B42DFE3-8B11-4306-B73C-ABE7A6972C6E}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-05-19 17:08:12.799
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F832F9D0-CA96-472D-B852-B69AAA7169E2}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-05-19 16:23:18.287
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2937B75C-BBE0-4C86-9FF0-6D3AD8A5FD3E}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-06-05 18:32:34.696
Description:
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2018-05-19 14:34:33.150
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.267.1629.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14901.4
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".

CodeIntegrity:
===================================

Date: 2019-02-15 14:26:38.690
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-02-14 00:40:55.694
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-02-12 00:41:25.311
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-02-08 11:06:06.828
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-02-04 14:50:14.014
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-01-18 18:45:38.226
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-01-11 00:49:54.029
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-12-20 00:43:50.301
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\GUBootStartup.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 49%
Installierter physikalischer RAM: 12169.43 MB
Verfügbarer physikalischer RAM: 6163.84 MB
Summe virtueller Speicher: 18610.04 MB
Verfügbarer virtueller Speicher: 10254.06 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:930.4 GB) (Free:835.24 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

\\?\Volume{cf1c4ce6-081a-4623-ab3c-f6b63fb06e0b}\ () (Fixed) (Total:0.84 GB) (Free:0.45 GB) NTFS
\\?\Volume{08d5b933-4462-4cd6-99ba-33f76484b82e}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 78379BDE)

Partition: GPT.

==================== Ende von Addition.txt ============================

cosinus 21.02.2019 21:52
Allgemein: dein Rechner sieht irgendwie zugemüll aus. Da macht es fast schon mehr Sinn einfach mal alles zu sichern und eine saubere Neuinstallation durchzuführen.

Du hast Malwarebytes installiert, wo sind die Logs dazu? Und bitte keine neuen Scans machen, nur etwaig vorhandene Logs posten falls es Funde gab!


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131