Trojaner-Board - google suchergebnisse werden umgeleitet

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - google suchergebnisse werden umgeleitet (https://www.trojaner-board.de/195771-google-suchergebnisse-umgeleitet.html)

Bitte richtig lesen! Du solltest zuerst adwcleaner wiederholen!

Hier der Adware Cleaner:

Code:

# -------------------------------

# Malwarebytes AdwCleaner 7.3.0.0

# -------------------------------

# Build:    04-04-2019

# Database: 2019-04-03.1 (Local)

# Support:  https://www.malwarebytes.com/support

#

# -------------------------------

# Mode: Clean

# -------------------------------

# Start:    07-16-2019

# Duration: 00:00:02

# OS:       Windows 10 Home

# Cleaned:  4

# Failed:   3
 
 

***** [ Services ] *****
 

No malicious services cleaned.
 

***** [ Folders ] *****
 

No malicious folders cleaned.
 

***** [ Files ] *****
 

No malicious files cleaned.
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

Deleted       C:\Windows\System32\Tasks\YCMServiceAgent
 

***** [ Registry ] *****
 

Deleted       HKCU\Software\O&O

Deleted       HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CB8106B0-5299-4485-9234-2F6A7E5547BD} 

Deleted       HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\YCMServiceAgent
 

***** [ Chromium (and derivatives) ] *****
 

Not Deleted   Startfenster.de Suche

Not Deleted   bhldmkghjkldhclddpjebfjpaijaajmm

Not Deleted   eiibddcohpjhajbnfkpboacmohommppp
 

***** [ Chromium URLs ] *****
 

No malicious Chromium URLs cleaned.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries cleaned.
 

***** [ Firefox URLs ] *****
 

No malicious Firefox URLs cleaned.
 
 

*************************
 

[+] Delete Prefetch

[+] Delete Tracing Keys

[+] Reset Chromium Policies

[+] Reset IE Policies

[+] Reset Proxy Settings

[+] Reset Winsock
 

*************************
 

AdwCleaner[S00].txt - [2353 octets] - [11/07/2019 21:59:15]

AdwCleaner[C00].txt - [2294 octets] - [11/07/2019 21:59:58]

AdwCleaner[S01].txt - [1532 octets] - [11/07/2019 22:27:17]

AdwCleaner[C01].txt - [1737 octets] - [11/07/2019 22:27:32]

AdwCleaner[S02].txt - [1654 octets] - [11/07/2019 23:01:49]

AdwCleaner[C02].txt - [1859 octets] - [11/07/2019 23:02:03]

AdwCleaner[S03].txt - [1776 octets] - [16/07/2019 16:03:53]

AdwCleaner[S04].txt - [1837 octets] - [16/07/2019 16:06:08]

AdwCleaner[C04].txt - [2042 octets] - [16/07/2019 16:06:16]

AdwCleaner[S05].txt - [2284 octets] - [16/07/2019 16:10:12]
 

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C05].txt ##########

Zitat:

# Database: 2019-04-03.1 (Local)

Was machst du denn da??? :wtf:
Wieso ist das jetzt ein ältere Stand als VORHER???

gute Frage....

Code:

 Mode: Clean

# -------------------------------

# Start:    07-16-2019

Soll ich die Anleitung zu adwCleanernochmal posten oder scrollst du einfach mal nach oben und liest nochmal richtig nach? :pfeiff:

Hoffe so ist es richtig.

Code:

# -------------------------------

# Malwarebytes AdwCleaner 7.3.0.0

# -------------------------------

# Build:    04-04-2019

# Database: 2019-07-15.1 (Cloud)

# Support:  https://www.malwarebytes.com/support

#

# -------------------------------

# Mode: Clean

# -------------------------------

# Start:    07-16-2019

# Duration: 00:00:01

# OS:       Windows 10 Home

# Cleaned:  0

# Failed:   3
 
 

***** [ Services ] *****
 

No malicious services cleaned.
 

***** [ Folders ] *****
 

No malicious folders cleaned.
 

***** [ Files ] *****
 

No malicious files cleaned.
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

No malicious tasks cleaned.
 

***** [ Registry ] *****
 

No malicious registry entries cleaned.
 

***** [ Chromium (and derivatives) ] *****
 

Not Deleted   Startfenster.de Suche

Not Deleted   bhldmkghjkldhclddpjebfjpaijaajmm

Not Deleted   eiibddcohpjhajbnfkpboacmohommppp
 

***** [ Chromium URLs ] *****
 

No malicious Chromium URLs cleaned.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries cleaned.
 

***** [ Firefox URLs ] *****
 

No malicious Firefox URLs cleaned.
 
 

*************************
 

[+] Delete Prefetch

[+] Delete Tracing Keys

[+] Reset Chromium Policies

[+] Reset IE Policies

[+] Reset Proxy Settings

[+] Reset Winsock
 

*************************
 

AdwCleaner[S00].txt - [2353 octets] - [11/07/2019 21:59:15]

AdwCleaner[C00].txt - [2294 octets] - [11/07/2019 21:59:58]

AdwCleaner[S01].txt - [1532 octets] - [11/07/2019 22:27:17]

AdwCleaner[C01].txt - [1737 octets] - [11/07/2019 22:27:32]

AdwCleaner[S02].txt - [1654 octets] - [11/07/2019 23:01:49]

AdwCleaner[C02].txt - [1859 octets] - [11/07/2019 23:02:03]

AdwCleaner[S03].txt - [1776 octets] - [16/07/2019 16:03:53]

AdwCleaner[S04].txt - [1837 octets] - [16/07/2019 16:06:08]

AdwCleaner[C04].txt - [2042 octets] - [16/07/2019 16:06:16]

AdwCleaner[S05].txt - [2284 octets] - [16/07/2019 16:10:12]

AdwCleaner[C05].txt - [2433 octets] - [16/07/2019 16:10:29]

AdwCleaner[S06].txt - [2074 octets] - [16/07/2019 21:55:55]

AdwCleaner[C06].txt - [2299 octets] - [16/07/2019 21:56:05]

AdwCleaner[S07].txt - [2196 octets] - [16/07/2019 22:04:46]
 

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C07].txt ##########

Zitat:

# Database: 2019-07-15.1 (Cloud)

Geht doch :abklatsch:

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Dank Dir !

Part I

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-07-2019 01

durchgeführt von Admin (Administrator) auf LAPTOP-PRAXIS (Medion P7648 MD99980) (16-07-2019 22:20:32)

Gestartet von C:\Users\Admin\Desktop\Malware

Geladene Profile: Admin (Verfügbare Profile: Admin)

Platform: Windows 10 Home Version 1903 18362.239 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser nicht gefunden!

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

() [Datei ist nicht signiert] C:\Program Files (x86)\PHotkey\Dolbyosd.exe

() [Datei ist nicht signiert] C:\Program Files (x86)\PHotkey\GPMTray.exe

() [Datei ist nicht signiert] C:\Program Files (x86)\PHotkey\KeyboardMonitorTool.exe

() [Datei ist nicht signiert] C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe

() [Datei ist nicht signiert] C:\Program Files (x86)\PHotkey\PHotkey.exe

() [Datei ist nicht signiert] C:\Program Files (x86)\PixelRuler\PixelRuler.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.48.51.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19061.410.0_x64__8wekyb3d8bbwe\YourPhone.exe

(Acresso Software Inc. -> Acresso Corporation) C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe

(AgileBits Inc. -> AgileBits Inc.) C:\Users\Admin\AppData\Local\1Password\app\7\1Password.exe

(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe

(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe

(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc. -> Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Apple Inc. -> Apple Inc.) D:\Programme\i Tunes\iTunesHelper.exe

(Apple Inc. -> Apple, Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\secd.exe

(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe

(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\BrownyScn\Brother\BrStMonScn.exe

(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\BrownyScn\ScannerStatusMonitorService.exe

(Canon Inc. -> ) C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe

(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe

(CHENGDU YIWO Tech Development Co., Ltd. -> ) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe

(CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files (x86)\EaseUS\Todo Backup\bin\Agent.exe

(CrypKey (Canada) Ltd.) [Datei ist nicht signiert] C:\Windows\System32\Crypserv.exe

(CyberLink Corp. -> ) C:\Program Files\CyberLink\Shared files\RichVideo64.exe

(CyberLink Corp. -> CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe

(CyberLink Corp. -> CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe

(David Carpenter -> ) C:\Rad_Backup\Everything.exe

(Dolby Laboratories, Inc. -> ) C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe

(Dolby Laboratories, Inc. -> ) C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe

(Genie9 LTD -> ) C:\Program Files\Genie Timeline\GenieTimeLineAgent.exe

(Genie9 LTD -> Genie9) C:\Program Files\Genie Timeline\GenieTimelineService.exe

(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler.exe

(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler64.exe

(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_24de78387e6208e4\igfxCUIService.exe

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_24de78387e6208e4\igfxEM.exe

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_24de78387e6208e4\IntelCpHDCPSvc.exe

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_24de78387e6208e4\IntelCpHeciSvc.exe

(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel(R) Software Development Products -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_10d045798a3d667e\aesm_service.exe

(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe

(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Intel(R) Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(Logitech, Inc. -> Logitech Inc.) D:\Logitech Webcam\LWS\Webcam Software\LWS.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe

(McAfee, Inc. -> McAfee, Inc.) C:\Program Files\TrueKey\McTkSchedulerService.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\MKCHelper.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\WirelessKB850NotificationService.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe

(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.48.51.0_x64__kzf8qxf38zg5c\SkypeApp.exe

(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.48.51.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe

(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.WindowsStore_11905.1001.4.0_x64__8wekyb3d8bbwe\WinStore.App.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\prevhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\vds.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1906.3-0\MsMpEng.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1906.3-0\NisSrv.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe

(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe

(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe

(Panasonic Corporation -> Panasonic Corporation) C:\Program Files (x86)\Common Files\Panasonic\HD Writer AutoStart\HDWriterAutoStart.exe

(PEGATRON CORPORATION -> ) C:\Program Files (x86)\PHotkey\Atouch64.exe

(PEGATRON CORPORATION -> ) C:\Program Files (x86)\PHotkey\MsgTranAgt.exe

(PEGATRON CORPORATION -> ) C:\Program Files (x86)\PHotkey\MsgTranAgt64.exe

(PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\RadarOpus-PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\RadarOpus-PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\RadarOpus-PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\RadarOpus-PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\RadarOpus-PostgreSQL\bin\postgres.exe

(PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\RadarOpus-PostgreSQL\bin\postgres.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(SafeNet, Inc. -> SafeNet Inc.) C:\Windows\System32\hasplms.exe

(VMware, Inc. -> VMware, Inc.) C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe

(VMware, Inc. -> VMware, Inc.) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe

(VMware, Inc. -> VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe

(VMware, Inc. -> VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe

(WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe

(WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16697352 2016-09-02] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1467400 2016-09-02] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3349224 2016-10-16] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)

HKLM\...\Run: [NvBackend] => C:\PROGRAM FILES (X86)\NVIDIA CORPORATION\UPDATE CORE\NVBACKEND.EXE [2397120 2016-06-15] (NVIDIA Corporation -> NVIDIA Corporation)

HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\SYSTEM32\NVSPCAP64.DLL [1767944 2016-06-15] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]

HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [829632 2016-06-24] (Dolby Laboratories, Inc. -> )

HKLM\...\Run: [iTunesHelper] => D:\Programme\i Tunes\iTunesHelper.exe [302904 2019-05-07] (Apple Inc. -> Apple Inc.)

HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [110008 2016-01-20] (CyberLink Corp. -> CyberLink)

HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [499128 2016-01-20] (CyberLink Corp. -> CyberLink Corp.)

HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2015-01-09] (Canon Inc. -> CANON INC.)

HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-06-09] (Canon Inc. -> CANON INC.)

HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [49976 2014-08-01] (Hewlett-Packard Company -> Hewlett-Packard)

HKLM-x32\...\Run: [LWS] => D:\Logitech Webcam\LWS\Webcam Software\LWS.exe [204136 2012-09-13] (Logitech, Inc. -> Logitech Inc.)

HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe [46952 2011-08-02] (Nuance Communications, Inc. -> Nuance Communications, Inc.)

HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe [30568 2011-08-02] (Nuance Communications, Inc. -> Nuance Communications, Inc.)

HKLM-x32\...\Run: [PDFHook] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe [636192 2010-03-05] (Nuance Communications, Inc. -> Nuance Communications, Inc.)

HKLM-x32\...\Run: [PDF5 Registry Controller] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe [62752 2010-03-05] (Nuance Communications, Inc. -> Nuance Communications, Inc.)

HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139264 2013-09-25] (Brother Industries, Ltd.) [Datei ist nicht signiert]

HKLM-x32\...\Run: [BrScnStsMon00] => C:\Program Files (x86)\BrownyScn\Brother\BrStMonScn.exe [3048448 2013-05-07] (Brother Industries, Ltd.) [Datei ist nicht signiert]

HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [1944576 2013-03-07] (Brother Industries, Ltd.) [Datei ist nicht signiert]

HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG

HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-324403464-3150104436-3338133862-1004\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [67384 2018-06-26] (Apple Inc. -> Apple Inc.)

HKU\S-1-5-21-324403464-3150104436-3338133862-1004\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [110392 2018-06-26] (Apple Inc. -> Apple Inc.)

HKU\S-1-5-21-324403464-3150104436-3338133862-1004\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Software Inc. -> Acresso Corporation)

HKU\S-1-5-21-324403464-3150104436-3338133862-1004\...\Run: [iCloudPhotos] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudPhotos.exe [356664 2018-06-26] (Apple Inc. -> Apple Inc.)

HKU\S-1-5-21-324403464-3150104436-3338133862-1004\...\Run: [1Password] => C:\Users\Admin\AppData\Local\1Password\app\7\1Password.exe [5635472 2019-02-11] (AgileBits Inc. -> AgileBits Inc.)

HKLM\Software\...\Authentication\Credential Providers: [{B7724AE5-1135-4889-8A5F-CA98BE6CA1ED}] -> C:\Program Files\TrueKey\McAfee.TrueKey.CredentialProvider.dll [2017-02-06] (McAfee, Inc. -> McAfee, Inc.)

HKLM\Software\...\Authentication\Credential Providers: [{FA076B7A-C331-48e2-9EE9-7683A553739E}] -> C:\Program Files (x86)\CyberLink\YouCam6\CLCredProv\x64\CLCredProv.dll [2016-01-05] (CyberLink Corp. -> CyberLink)

HKLM\Software\...\Authentication\Credential Provider Filters: [{FA076B7A-C331-48e2-9EE9-7683A553739E}] -> C:\Program Files (x86)\CyberLink\YouCam6\CLCredProv\x64\CLCredProv.dll [2016-01-05] (CyberLink Corp. -> CyberLink)

Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter

Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PixelRuler.lnk [2017-06-02]

ShortcutTarget: PixelRuler.lnk -> C:\Program Files (x86)\PixelRuler\PixelRuler.exe () [Datei ist nicht signiert]

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodeMeter Control Center.lnk [2018-01-04]

ShortcutTarget: CodeMeter Control Center.lnk -> C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HD Writer.lnk [2017-05-17]

ShortcutTarget: HD Writer.lnk -> C:\Program Files (x86)\Common Files\Panasonic\HD Writer AutoStart\HDWriterAutoStart.exe (Panasonic Corporation -> Panasonic Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0E94A991-5BE9-4A64-ADE1-5ACAB4C3847C} - System32\Tasks\Microsoft_MKC_Logon_Task_ceip.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ceip.exe [39176 2017-10-11] (Microsoft Corporation -> Microsoft)

Task: {161A5B66-94FB-4604-84E9-F4C0FF73A1EE} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1448512 2019-07-15] (Microsoft Corporation -> Microsoft Corporation)

Task: {1972ADCD-3631-4D88-BD64-7EF2374152E4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2016-12-15] (Google Inc -> Google Inc.)

Task: {25816119-A9F2-4791-9255-8A1F2469AB5C} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [1844488 2017-10-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {281FF62C-66E0-4EEC-A84A-05DD06F5D0FB} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1448512 2019-07-15] (Microsoft Corporation -> Microsoft Corporation)

Task: {2E274811-F2DF-4141-B382-DEADEE61EF60} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe [85432 2016-01-08] (CyberLink Corp. -> CyberLink Corp.)

Task: {31C22626-A44C-48EA-B0CE-C1D7F2326F0C} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1504384 2019-07-15] (Microsoft Corporation -> Microsoft Corporation)

Task: {57BCA4AE-88DD-4AB3-87F6-868242FA8985} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {5881FF41-C77B-4799-8BD6-EA523DC67E07} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [654712 2019-06-05] (HP Inc. -> HP Inc.)

Task: {69AB6EAB-0189-4134-8904-D405252FCDD0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2016-12-15] (Google Inc -> Google Inc.)

Task: {76850CA9-CB94-4C6C-B2EA-88D07F46B40D} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater – Install HPSA => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [654712 2019-06-05] (HP Inc. -> HP Inc.)

Task: {7F20D00B-0A59-40BF-AD95-3AA83E9880ED} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [113616 2019-07-15] (Microsoft Corporation -> Microsoft Corporation)

Task: {88C4DB19-971C-4827-9DD5-BE944E34A4CB} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [616320 2018-01-08] (Apple Inc. -> Apple Inc.)

Task: {9075A76B-EC47-4899-AA2C-439D4607E786} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1906.3-0\MpCmdRun.exe [470176 2019-07-11] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {94149F4D-0E51-4DCA-B888-C55704F399AC} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [113616 2019-07-15] (Microsoft Corporation -> Microsoft Corporation)

Task: {955C98AE-0604-4583-B5F8-F3C5B9437EC3} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26804232 2019-06-26] (Microsoft Corporation -> Microsoft Corporation)

Task: {979504A0-2314-483F-9332-165F5DF962B5} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}

Task: {B4CCEB72-F634-4383-9BD7-077B576D5CF4} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2497800 2017-10-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {BA5CEFA6-7353-42D7-B5D2-4C905E7FF5DB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [136056 2019-01-02] (HP Inc. -> HP Inc.)

Task: {CFF62544-A69D-4539-A30A-253045AF94E0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1906.3-0\MpCmdRun.exe [470176 2019-07-11] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {F6FF4079-D575-41D1-AEAC-5D6E1591D54E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1906.3-0\MpCmdRun.exe [470176 2019-07-11] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {FD286840-1C6B-4C85-8A42-A85EE2816FAA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1906.3-0\MpCmdRun.exe [470176 2019-07-11] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {FFC156FD-FEB1-44FB-ABBD-75D9FDB2903C} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26804232 2019-06-26] (Microsoft Corporation -> Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{33b3389b-8980-4e0e-9595-42e27a9fb442}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{f2976948-9287-4384-bb1c-4ad3747dcda1}: [DhcpNameServer] 172.20.10.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-324403464-3150104436-3338133862-1004\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-324403464-3150104436-3338133862-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo15.msn.com/?pc=LCTE

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-06-26] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2017-02-08] (McAfee, Inc. -> Intel Security)

BHO-x32: PlusIEEventHelper Class -> {551A852F-39A6-44A7-9C13-AFBEC9185A9D} -> C:\Program Files (x86)\Nuance\PDF Viewer Plus\Bin\PlusIEContextMenu.dll [2009-02-06] (Zeon Corporation) [Datei ist nicht signiert]

Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2017-02-08] (McAfee, Inc. -> Intel Security)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-15] (Microsoft Corporation -> Microsoft Corporation)

Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei
 

FireFox:

========

FF DefaultProfile: tgwce3k1.default

FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default [2019-07-16]

FF Homepage: Mozilla\Firefox\Profiles\tgwce3k1.default -> hxxp://www.google.de/

FF Extension: (True Key™ by Intel Security) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\@true-key.xpi [2017-04-26]

FF Extension: (AdGuard Werbeblocker) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\adguardadblocker@adguard.com.xpi [2019-02-08]

FF Extension: (Easy YouTube mp3) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\d.lehr@chello.at.xpi [2018-07-10]

FF Extension: (Firebug) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\firebug@software.joehewitt.com.xpi [2017-03-09] [Legacy]

FF Extension: (Ghostery – datenschutzorientierter Werbeblocker) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\firefox@ghostery.com.xpi [2019-07-12]

FF Extension: (FirePHP) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\FirePHPExtension-Build@firephp.org.xpi [2017-01-15] [Legacy]

FF Extension: (YouTube mp3) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\info@youtube-mp3.org.xpi [2017-01-15] [Legacy]

FF Extension: (SEOquake) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\{317B5128-0B0B-49b2-B2DB-1E7560E16C74}.xpi [2018-02-01]

FF Extension: (NoScript) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2019-07-12]

FF Extension: (Video DownloadHelper) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2019-07-12]

FF Extension: (Web Developer) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi [2017-11-16]

FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-07-12]

FF Extension: (BetterPrivacy) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\tgwce3k1.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2017-01-15] [Legacy]

FF Extension: (Kein Name) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [nicht gefunden]

FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.) [Datei ist nicht signiert]

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]

FF Plugin-x32: @google.com/zxwebplugin -> C:\WINDOWS\system32\nptvswebplugin.dll [Keine Datei]

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-04-06] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default [2019-07-16]

CHR Extension: (Präsentationen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]

CHR Extension: (Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]

CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-12-15]

CHR Extension: (Ledger Manager) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\beimhnaefocolcplfimocfiaiefpkgbf [2018-08-05]

CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-12-15]

CHR Extension: (Flash Player) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmimdmkleccdoghpgdhaahkelfhjfhgm [2018-11-09]

CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2019-04-20]

CHR Extension: (iCloud-Lesezeichen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkepacicchenbjecpbpbclokcabebhah [2018-10-11]

CHR Extension: (Google Docs Offline) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-17]

CHR Extension: (Ledger Wallet Ethereum) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmlhkialjkaldndjnlcdfdphcgeadkkm [2019-03-20]

CHR Extension: (Ledger Wallet Bitcoin) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkdpmhnladdopljabkgpacgpliggeeaf [2018-08-01]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-04]

CHR Extension: (Google Mail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-05-04]

CHR Extension: (Chrome Media Router) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-06-28]

CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Guest Profile [2018-12-04]

CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\System Profile [2016-12-26]

CHR HKLM-x32\...\Chrome\Extension: [bhldmkghjkldhclddpjebfjpaijaajmm] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [djhangopedggnlnicpbjklghlckmndge] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [eiibddcohpjhajbnfkpboacmohommppp] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AESMService; C:\WINDOWS\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_10d045798a3d667e\aesm_service.exe [3367272 2018-11-28] (Intel(R) Software Development Products -> Intel Corporation)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [96056 2019-04-29] (Apple Inc. -> Apple Inc.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11413600 2019-06-26] (Microsoft Corporation -> Microsoft Corporation)

R2 Crypkey License; C:\Windows\system32\crypserv.exe [122880 2007-05-23] (CrypKey (Canada) Ltd.) [Datei ist nicht signiert]

R2 DAX2API; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [154816 2016-07-18] (Dolby Laboratories, Inc. -> )

R2 EaseUS Agent; C:\Program Files (x86)\EaseUS\Todo Backup\bin\Agent.exe [40016 2018-12-25] (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd)

R2 ETDService; C:\Program Files\Elantech\ETDService.exe [110824 2016-10-16] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)

R2 Everything; C:\Rad_Backup\Everything.exe [1666664 2017-06-07] (David Carpenter -> )

R2 GenieTimelineService; C:\Program Files\Genie Timeline\GenieTimelineService.exe [678032 2018-03-20] (Genie9 LTD -> Genie9)

R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163712 2016-06-15] (NVIDIA Corporation -> NVIDIA Corporation)

R2 hasplms; C:\WINDOWS\system32\hasplms.exe [4665168 2015-09-23] (SafeNet, Inc. -> SafeNet Inc.)

R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [356728 2019-06-12] (HP Inc. -> HP Inc.)

R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [515264 2017-08-10] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)

R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [397472 2018-03-15] (Canon Inc. -> )

S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [269480 2017-08-03] (Intel(R) Wireless Connectivity Solutions -> )

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-06-15] (NVIDIA Corporation -> NVIDIA Corporation)

S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2521024 2016-06-15] (NVIDIA Corporation -> NVIDIA Corporation)

R2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [145256 2011-08-02] (Nuance Communications, Inc. -> Nuance Communications, Inc.)

R2 PGFNEXSrv; C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe [135680 2014-08-07] () [Datei ist nicht signiert]

R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] (CyberLink Corp. -> )

R3 ScannerStatusMonitorService; C:\Program Files (x86)\BrownyScn\ScannerStatusMonitorService.exe [276992 2013-05-08] (Brother Industries, Ltd.) [Datei ist nicht signiert]

R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [996824 2017-02-06] (McAfee, Inc. -> McAfee, Inc.)

R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [16248 2017-02-06] (McAfee, Inc. -> McAfee, Inc.)

S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2017-02-06] (McAfee, Inc. -> McAfee, Inc.)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1906.3-0\NisSrv.exe [2455544 2019-07-11] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1906.3-0\MsMpEng.exe [110104 2019-07-11] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WirelessKB850NotificationService; C:\WINDOWS\system32\WirelessKB850NotificationService.exe [176624 2018-05-14] (Microsoft Corporation -> Microsoft Corporation)

R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3756200 2017-08-03] (Intel(R) Wireless Connectivity Solutions -> Intel® Corporation)

S4 mccspsvc; "C:\Program Files\Common Files\McAfee\CSP\3.1.233.0\\McCSPServiceHost.exe" [X]

R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000

S2 radarpostgresql-9.1; "C:\RadarOpus-PostgreSQL\bin\pg_ctl.exe" runservice -N "radarpostgresql-9.1" -D "C:\RadarOpus-PostgreSQL/data" -w
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 clwvd6; C:\WINDOWS\System32\drivers\clwvd6.sys [41400 2015-08-31] (CyberLink Corp. -> CyberLink Corporation)

S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [34496 2018-10-18] (CHENGDU YIWO Tech Development Co., Ltd. -> )

R0 EPMVolFlt; C:\WINDOWS\System32\drivers\EPMVolFlt.sys [30416 2018-10-18] (CHENGDU YIWO Tech Development Co., Ltd. -> Windows (R) Codename Longhorn DDK provider)

R3 ETDMiniPTP; C:\WINDOWS\System32\drivers\ETDMiniPTP.sys [25832 2016-07-13] (ELAN Microelectronics Corporation -> ELAN Microelectronic Corp.)

R3 ETDSMBus; C:\WINDOWS\system32\DRIVERS\ETDSMBus.sys [30944 2016-07-13] (ELAN Microelectronics Corporation -> ELAN Microelectronic Corp.)

R0 EUBAKUP; C:\WINDOWS\System32\drivers\eubakup.sys [73448 2018-10-08] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)

R0 EUBKMON; C:\WINDOWS\System32\drivers\EUBKMON.sys [53504 2018-10-08] (Microsoft Windows Hardware Compatibility Publisher -> )

R1 EUDSKACS; C:\WINDOWS\system32\drivers\eudskacs.sys [22784 2018-10-08] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)

R1 EUFDDISK; C:\WINDOWS\system32\drivers\EuFdDisk.sys [341760 2018-10-08] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)

R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [129040 2017-08-10] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)

S3 Netaapl; C:\WINDOWS\System32\drivers\netaapl64.sys [32352 2017-11-28] (Microsoft Windows Hardware Compatibility Publisher -> Apple Inc.)

R1 NetworkX; C:\WINDOWS\system32\ckldrv.sys [27904 2007-05-18] (CrypKey (Canada) Inc. -> )

R3 Netwtw06; C:\WINDOWS\System32\drivers\Netwtw06.sys [8723968 2019-03-19] (Microsoft Windows -> Intel Corporation)

R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvpmwu.inf_amd64_f2045d1eeb288d10\nvlddmkm.sys [14456920 2017-05-18] (NVIDIA Corporation -> NVIDIA Corporation)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-06-15] (NVIDIA Corporation -> NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation -> NVIDIA Corporation)

R2 PEGAGFN; C:\Program Files (x86)\PHotkey\PEGAGFN.sys [14344 2009-09-11] (PEGATRON CORPORATION -> PEGATRON)

R3 PegaRadioSwitch; C:\WINDOWS\System32\drivers\PegaRadioSwitch.sys [34096 2015-11-18] (WDKTestCert DTMLLUAdminUser,130916963319083841 -> Windows (R) Win 7 DDK provider)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [937728 2016-06-20] (Realtek Semiconductor Corp -> Realtek )

R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [416472 2016-05-17] (Realtek Semiconductor Corp -> Realsil Semiconductor Corporation)

S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2016-03-28] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [47704 2019-07-11] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [367032 2019-07-11] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [54200 2019-07-11] (Microsoft Windows -> Microsoft Corporation)

R3 WirelessKeyboardFilter; C:\WINDOWS\System32\drivers\WirelessKeyboardFilter.sys [49896 2016-07-22] (Microsoft Corporation -> Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========

Part 2

Code:

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-07-16 22:05 - 2019-07-16 22:05 - 000000004 ____H C:\ProgramData\cm-lock

2019-07-16 16:02 - 2019-07-16 16:02 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-07-16-160243.wbb

2019-07-15 11:26 - 2019-07-15 11:26 - 025902080 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 025444864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 022625280 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 019849216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 019811328 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 018017792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 008011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 007758336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 007636616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 007008768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 006534712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 006068840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 005919744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 005745504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 004863488 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 004129416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 003837440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 002798592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2019-07-15 11:26 - 2019-07-15 11:26 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb

2019-07-15 11:26 - 2019-07-15 11:26 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb

2019-07-15 11:26 - 2019-07-15 11:26 - 002587328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 002576384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 002081976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001954960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001697280 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001647280 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001608192 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001539584 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001535288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001458176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001413632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001391416 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 001321472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001319936 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001273344 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001260032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpsharercom.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001080832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001071928 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 001067008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 001007104 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000986112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 000947200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000928776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 000923136 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000830976 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000829544 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 000821696 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000782120 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 000774152 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 000769336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000679368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000673152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 000667272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000588464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000531968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000472576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 000386016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000336928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys

2019-07-15 11:26 - 2019-07-15 11:26 - 000316216 _____ (Microsoft Corporation) C:\WINDOWS\system32\computestorage.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000300184 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000278528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000270336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptprov.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000268216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000210440 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000199176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe

2019-07-15 11:26 - 2019-07-15 11:26 - 000193800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000120352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\profext.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000093312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys

2019-07-15 11:26 - 2019-07-15 11:26 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000089544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6r.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3r.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll

2019-07-15 11:26 - 2019-07-15 11:26 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3r.dll

2019-07-15 11:25 - 2019-07-15 11:26 - 002763552 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 009917752 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 007887440 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 007242312 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 004562920 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 004012032 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 003725312 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2019-07-15 11:25 - 2019-07-15 11:25 - 003698176 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 003372952 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 003084800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 002725376 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2019-07-15 11:25 - 2019-07-15 11:25 - 002656768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 002449456 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 002281984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 002117160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001945600 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001884672 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001754232 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2019-07-15 11:25 - 2019-07-15 11:25 - 001745920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001717560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001657856 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001633648 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001509936 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 001480704 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpsharercom.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001413704 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001366128 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2019-07-15 11:25 - 2019-07-15 11:25 - 001337656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001261568 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001182232 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 001149928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 001146880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 001062912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000910272 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000889656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000879792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000818656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000817152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\PEAuth.sys

2019-07-15 11:25 - 2019-07-15 11:25 - 000765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 000751256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2019-07-15 11:25 - 2019-07-15 11:25 - 000735232 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000701952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys

2019-07-15 11:25 - 2019-07-15 11:25 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000589592 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe

2019-07-15 11:25 - 2019-07-15 11:25 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys

2019-07-15 11:25 - 2019-07-15 11:25 - 000523912 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000481592 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 000472064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000425264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000415800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000350208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptprov.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000339520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000301568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000296448 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000250880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys

2019-07-15 11:25 - 2019-07-15 11:25 - 000248088 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000220680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 000202040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys

2019-07-15 11:25 - 2019-07-15 11:25 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000146920 _____ (Microsoft Corporation) C:\WINDOWS\system32\profext.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 000127296 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000123912 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdnet.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000088560 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe

2019-07-15 11:25 - 2019-07-15 11:25 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll

2019-07-15 11:25 - 2019-07-15 11:25 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6r.dll

2019-07-15 11:06 - 2019-07-15 11:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools

2019-07-15 10:57 - 2019-07-15 10:57 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-07-15-105745.wbb

2019-07-13 11:15 - 2019-07-13 11:15 - 000001584 _____ C:\Users\Public\Desktop\iTunes.lnk

2019-07-13 11:15 - 2019-07-13 11:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes

2019-07-13 11:15 - 2019-07-13 11:15 - 000000000 ____D C:\Program Files\iPod

2019-07-12 18:59 - 2019-07-12 18:59 - 001173608 _____ C:\Users\Admin\Desktop\Firefox save bookmarks-2019-07-12.json

2019-07-12 13:25 - 2019-07-12 13:25 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-07-12-132538.wbb

2019-07-12 09:11 - 2019-07-13 11:16 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2019-07-11 16:05 - 2019-07-11 16:05 - 000002138 _____ C:\Users\Public\Desktop\Brother Utilities.lnk

2019-07-11 13:03 - 2019-07-11 13:03 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-07-11-130317.wbb

2019-07-10 20:00 - 2019-07-11 09:07 - 000000000 ____D C:\Program Files\VideoLAN

2019-07-10 11:55 - 2019-07-16 22:20 - 000000000 ____D C:\FRST

2019-07-10 11:53 - 2019-07-16 22:20 - 000000000 ____D C:\Users\Admin\Desktop\Malware

2019-07-10 11:12 - 2019-07-10 11:12 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-07-10-111228.wbb

2019-07-10 09:14 - 2019-07-10 09:18 - 000000000 ____D C:\Users\Admin\Desktop\Versicherung Bilder

2019-07-09 11:08 - 2019-07-09 11:08 - 007892544 _____ (Tim Kosse) C:\Users\Admin\Downloads\FileZilla_3.43.0_win64-setup.exe

2019-07-09 11:06 - 2019-07-09 11:06 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-07-09-110620.wbb

2019-07-08 10:57 - 2019-07-08 10:57 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-07-08-105733.wbb

2019-07-07 16:02 - 2019-07-07 16:02 - 000226606 _____ C:\Users\Admin\Desktop\66391298_2286500271385413_4916270010839597056_n.mp4

2019-07-07 09:56 - 2019-07-07 09:56 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-07-07-095632.wbb

2019-07-06 08:19 - 2019-07-06 08:19 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-07-06-081938.wbb

2019-07-05 10:04 - 2019-07-05 10:04 - 000000000 ____D C:\ProgramData\Microsoft OneDrive

2019-07-05 10:03 - 2019-07-16 22:12 - 001729252 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2019-07-05 10:02 - 2019-07-16 22:08 - 000004170 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{5C2ECB86-A40F-4F13-838D-91CD79519BDB}

2019-07-05 10:02 - 2019-07-16 22:05 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2019-07-05 10:02 - 2019-07-11 13:06 - 000003374 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-324403464-3150104436-3338133862-1004

2019-07-05 10:02 - 2019-07-11 08:52 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee

2019-07-05 10:02 - 2019-07-05 10:02 - 000003558 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA

2019-07-05 10:02 - 2019-07-05 10:02 - 000003334 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore

2019-07-05 10:02 - 2019-07-05 10:02 - 000002896 _____ C:\WINDOWS\System32\Tasks\Microsoft_MKC_Logon_Task_ceip.exe

2019-07-05 10:02 - 2019-07-05 10:02 - 000002374 _____ C:\WINDOWS\System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe

2019-07-05 10:02 - 2019-07-05 10:02 - 000002370 _____ C:\WINDOWS\System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe

2019-07-05 10:02 - 2019-07-05 10:02 - 000002218 _____ C:\WINDOWS\System32\Tasks\PDVDServ12 Task

2019-07-05 10:02 - 2019-07-05 10:02 - 000000020 ___SH C:\Users\Admin\ntuser.ini

2019-07-05 10:02 - 2019-07-05 10:02 - 000000000 ____D C:\WINDOWS\System32\Tasks\Hewlett-Packard

2019-07-05 10:02 - 2019-07-05 10:02 - 000000000 ____D C:\WINDOWS\System32\Tasks\Apple

2019-07-05 10:01 - 2019-07-05 10:01 - 000011433 _____ C:\WINDOWS\diagwrn.xml

2019-07-05 10:01 - 2019-07-05 10:01 - 000011433 _____ C:\WINDOWS\diagerr.xml

2019-07-05 09:53 - 2019-07-05 09:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby

2019-07-05 09:53 - 2019-07-05 09:53 - 000000000 ____D C:\ProgramData\Dolby

2019-07-05 09:53 - 2019-07-05 09:53 - 000000000 ____D C:\Program Files\Dolby

2019-07-05 09:52 - 2019-07-05 09:52 - 000000000 ____D C:\ProgramData\USOShared

2019-07-05 09:50 - 2019-07-01 10:41 - 002874368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

2019-07-05 09:50 - 2018-11-21 15:55 - 000136288 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL

2019-07-05 09:50 - 2018-11-21 15:55 - 000111200 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL

2019-07-05 09:48 - 2019-07-16 21:50 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2019-07-05 09:48 - 2019-07-16 16:07 - 002487984 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2019-07-05 09:47 - 2019-07-16 21:59 - 000000000 ____D C:\Windows.old

2019-07-05 09:47 - 2019-07-05 09:47 - 000066064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WinSetupBoot.sys

2019-07-01 18:28 - 2019-07-05 09:55 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate

2019-07-01 18:24 - 2019-07-11 13:06 - 000002434 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2019-07-01 18:24 - 2019-07-05 10:02 - 000000000 ____D C:\Users\Admin

2019-07-01 18:24 - 2019-07-05 09:57 - 000000000 ____D C:\Users\radarpostgres.LAPTOP-PRAXIS

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\Vorlagen

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\Startmenü

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\Netzwerkumgebung

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\Lokale Einstellungen

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\Eigene Dateien

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\Druckumgebung

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\Documents\Eigene Videos

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\Documents\Eigene Musik

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\Documents\Eigene Bilder

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\AppData\Local\Verlauf

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\AppData\Local\Anwendungsdaten

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\radarpostgres.LAPTOP-PRAXIS\Anwendungsdaten

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\Vorlagen

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\Startmenü

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\Netzwerkumgebung

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\Lokale Einstellungen

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\Eigene Dateien

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\Druckumgebung

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\Documents\Eigene Videos

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\Documents\Eigene Musik

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\Documents\Eigene Bilder

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\AppData\Local\Verlauf

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\AppData\Local\Anwendungsdaten

2019-07-01 18:24 - 2019-07-01 18:24 - 000000000 _SHDL C:\Users\Admin\Anwendungsdaten

2019-07-01 18:24 - 2019-03-19 06:46 - 000001105 _____ C:\Users\radarpostgres.LAPTOP-PRAXIS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2019-07-01 18:20 - 2019-07-01 18:28 - 000000000 ____D C:\WINDOWS\ServiceProfiles

2019-07-01 10:49 - 2019-07-01 10:49 - 007802224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 005500416 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 005083352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 004481536 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 004306432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 003635200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 003525592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 003365376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe

2019-07-01 10:49 - 2019-07-01 10:49 - 002956984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 002494232 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 002314440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 002235936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 002072152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 001866064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 001555688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 001510960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 001493944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 001273176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 001248256 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL

2019-07-01 10:49 - 2019-07-01 10:49 - 001244728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 001151816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 001105776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 001098712 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 001039872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL

2019-07-01 10:49 - 2019-07-01 10:49 - 001012792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000952416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000912896 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000806400 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000801592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys

2019-07-01 10:49 - 2019-07-01 10:49 - 000744248 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL

2019-07-01 10:49 - 2019-07-01 10:49 - 000737552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL

2019-07-01 10:49 - 2019-07-01 10:49 - 000700928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000682744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL

2019-07-01 10:49 - 2019-07-01 10:49 - 000666280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL

2019-07-01 10:49 - 2019-07-01 10:49 - 000537608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000463272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000420360 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000307200 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_AnalogShell.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000267528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000129088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveskybackup.dll

2019-07-01 10:49 - 2019-07-01 10:49 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeUISrv.exe

2019-07-01 10:48 - 2019-07-01 10:49 - 005014016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 006218752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 004348408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 003487232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 003243080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 002398208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 001214976 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 001060352 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 001000960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000743424 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000551824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe

2019-07-01 10:48 - 2019-07-01 10:48 - 000516752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000460288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000420864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2019-07-01 10:48 - 2019-07-01 10:48 - 000387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\provplatformdesktop.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000382976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000366184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000363008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000261016 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProximityUxHost.exe

2019-07-01 10:48 - 2019-07-01 10:48 - 000257536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\provplatformdesktop.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpRelayTransport.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE

2019-07-01 10:48 - 2019-07-01 10:48 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000136720 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-kernel-processor-power-events.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000099712 _____ (Microsoft Corporation) C:\WINDOWS\system32\FsIso.exe

2019-07-01 10:48 - 2019-07-01 10:48 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll

2019-07-01 10:48 - 2019-07-01 10:48 - 000058825 _____ C:\WINDOWS\system32\srms.dat

2019-07-01 10:48 - 2019-07-01 10:48 - 000042296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysResetErr.exe

2019-07-01 10:48 - 2019-07-01 10:48 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll

2019-07-01 10:47 - 2019-07-01 10:48 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.exe

2019-07-01 10:47 - 2019-07-01 10:47 - 007175168 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 004578816 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 004537344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 002258336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 002216448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 001847808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsservices.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 001690624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 001515008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaclient.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 001473488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 001283384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2019-07-01 10:47 - 2019-07-01 10:47 - 001282560 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 001192096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe

2019-07-01 10:47 - 2019-07-01 10:47 - 001124864 _____ (Microsoft Corporation) C:\WINDOWS\system32\CBDHSvc.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 001062912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaserver.exe

2019-07-01 10:47 - 2019-07-01 10:47 - 001007160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000892696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000875008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000833536 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000772656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000739328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe

2019-07-01 10:47 - 2019-07-01 10:47 - 000669496 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000645632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000612352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000592896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000568336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000510768 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe

2019-07-01 10:47 - 2019-07-01 10:47 - 000509440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2019-07-01 10:47 - 2019-07-01 10:47 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000467968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000451896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe

2019-07-01 10:47 - 2019-07-01 10:47 - 000422008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000415544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000404392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\DispBroker.Desktop.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000381240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000317952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE

2019-07-01 10:47 - 2019-07-01 10:47 - 000187920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ifsutil.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000159232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000149512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ulib.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000134760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000116184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\userenv.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000093496 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompMgmtLauncher.exe

2019-07-01 10:47 - 2019-07-01 10:47 - 000088064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000084280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winhvr.sys

2019-07-01 10:47 - 2019-07-01 10:47 - 000084280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys

2019-07-01 10:47 - 2019-07-01 10:47 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaproxystub.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000056008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptdll.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efsext.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000021304 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000013824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KBDJPN.DLL

2019-07-01 10:47 - 2019-07-01 10:47 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll

2019-07-01 10:47 - 2019-07-01 10:47 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 014816256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 005939712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 005071360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 003914480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe

2019-07-01 10:46 - 2019-07-01 10:46 - 003748864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 003734456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 002876416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 002771008 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 002561536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 002490712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 002306048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001893888 _____ (The ICU Project) C:\WINDOWS\SysWOW64\icu.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001721344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001651848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001587712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001562640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001375232 _____ (Microsoft Corporation) C:\WINDOWS\system32\APMon.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001366528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001356800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001345024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001304888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001213456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001101312 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001063944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 001006592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000950784 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe

2019-07-01 10:46 - 2019-07-01 10:46 - 000913408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000911360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MiracastReceiver.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000888056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000861696 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000822072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000773168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dsreg.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000680448 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000674816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe

2019-07-01 10:46 - 2019-07-01 10:46 - 000673080 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000628616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000602432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mscms.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000574976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_9.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000531464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys

2019-07-01 10:46 - 2019-07-01 10:46 - 000443904 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000415232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2019-07-01 10:46 - 2019-07-01 10:46 - 000406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000379192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000375808 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskcomp.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys

2019-07-01 10:46 - 2019-07-01 10:46 - 000336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe

2019-07-01 10:46 - 2019-07-01 10:46 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL

2019-07-01 10:46 - 2019-07-01 10:46 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000284536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000283136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000279624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winsta.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpnServiceDS.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000211968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe

2019-07-01 10:46 - 2019-07-01 10:46 - 000187392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schtasks.exe

2019-07-01 10:46 - 2019-07-01 10:46 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys

2019-07-01 10:46 - 2019-07-01 10:46 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleprn.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys

2019-07-01 10:46 - 2019-07-01 10:46 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssitlb.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpoext.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GraphicsCapture.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapistub.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapi32.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GameChatTranscription.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3api.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3msm.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ApiSetHost.AppExecutionAlias.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msscntrs.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys

2019-07-01 10:46 - 2019-07-01 10:46 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll

2019-07-01 10:46 - 2019-07-01 10:46 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe

2019-07-01 10:46 - 2019-07-01 10:46 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fixmapi.exe

2019-07-01 10:46 - 2019-07-01 10:46 - 000003584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCertResources.dll

2019-07-01 10:45 - 2019-07-01 10:46 - 005040640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 006381568 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 003771392 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 003550720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 002990608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 002698552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 002697728 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 001999440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 001940952 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 001815040 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 001393960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 001262864 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000984376 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000919040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000864768 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000858112 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000811192 _____ C:\WINDOWS\SysWOW64\locale.nls

2019-07-01 10:45 - 2019-07-01 10:45 - 000811192 _____ C:\WINDOWS\system32\locale.nls

2019-07-01 10:45 - 2019-07-01 10:45 - 000797112 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000771584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 000674072 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000613904 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000611328 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000586552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 000537088 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000515896 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000513336 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000511288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000505856 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000480768 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000477496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS

2019-07-01 10:45 - 2019-07-01 10:45 - 000466624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000462352 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000457016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 000435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000401416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 000358944 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsta.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000353960 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcommdlg.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 000246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\schtasks.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdigest.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000205112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winquic.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 000194176 _____ (Microsoft Corporation) C:\WINDOWS\system32\winquic.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000179512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 000178192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 000161848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000146744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 000142544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingUI.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000139472 _____ (Microsoft Corporation) C:\WINDOWS\system32\userenv.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000129848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mup.sys

2019-07-01 10:45 - 2019-07-01 10:45 - 000115120 _____ (Microsoft Corporation) C:\WINDOWS\system32\phoneactivate.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000102216 _____ (Microsoft Corporation) C:\WINDOWS\system32\changepk.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSReset.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\efsext.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwm.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000066360 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptdll.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpgradeResultsUI.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000036152 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\pacjsworker.exe

2019-07-01 10:45 - 2019-07-01 10:45 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll

2019-07-01 10:45 - 2019-07-01 10:45 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2019-07-01 10:44 - 2019-07-01 10:45 - 001395600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 006036480 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 004034048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 004008960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Service.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 003654656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 003261440 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 002871824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2019-07-01 10:44 - 2019-07-01 10:44 - 002443264 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 002321408 _____ (The ICU Project) C:\WINDOWS\system32\icu.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 002232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 002178048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaclient.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 001918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConstraintIndex.Search.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 001830416 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 001721144 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 001608704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 001553408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaserver.exe

2019-07-01 10:44 - 2019-07-01 10:44 - 001505808 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 001437184 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe

2019-07-01 10:44 - 2019-07-01 10:44 - 001362432 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 001068856 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 001065984 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 001042944 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL

2019-07-01 10:44 - 2019-07-01 10:44 - 001010176 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000878080 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL

2019-07-01 10:44 - 2019-07-01 10:44 - 000810512 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000740664 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000680760 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000637968 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2019-07-01 10:44 - 2019-07-01 10:44 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000537088 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Notifications.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000516608 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000474112 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudDomainJoinDataModelServer.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000467456 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL

2019-07-01 10:44 - 2019-07-01 10:44 - 000464696 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys

2019-07-01 10:44 - 2019-07-01 10:44 - 000390456 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000363624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.BlueLightReduction.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000324624 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\DesktopSwitcherDataModel.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000214032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ifsutil.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000199184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys

2019-07-01 10:44 - 2019-07-01 10:44 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000180536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys

2019-07-01 10:44 - 2019-07-01 10:44 - 000180024 _____ (Microsoft Corporation) C:\WINDOWS\system32\ulib.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000164152 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2019-07-01 10:44 - 2019-07-01 10:44 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaproxystub.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudDomainJoinAUG.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000117048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bindflt.sys

2019-07-01 10:44 - 2019-07-01 10:44 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Taskbar.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000071720 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\UsoClient.exe

2019-07-01 10:44 - 2019-07-01 10:44 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcadm.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe

2019-07-01 10:44 - 2019-07-01 10:44 - 000037888 _____ C:\WINDOWS\system32\usocoreps.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wci.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\bindflt.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaevts.dll

2019-07-01 10:44 - 2019-07-01 10:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tier2punctuations.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 017786368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 007831368 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 007275008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 006224296 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 004552336 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2019-07-01 10:43 - 2019-07-01 10:43 - 004470784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 003590968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2019-07-01 10:43 - 2019-07-01 10:43 - 003327256 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 003263488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 003106304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 002870784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 002550584 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001979392 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001841152 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001784832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001781248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001761792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001743672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001687552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001635328 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001333248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsf3gip.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001250432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe

2019-07-01 10:43 - 2019-07-01 10:43 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001092096 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001062912 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 001040896 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000939504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000916480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000876856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2019-07-01 10:43 - 2019-07-01 10:43 - 000862720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000858112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2019-07-01 10:43 - 2019-07-01 10:43 - 000824832 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsreg.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000727040 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000726328 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_StorageSense.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000722072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000706544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscms.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000644096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000642008 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000601088 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_9.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2019-07-01 10:43 - 2019-07-01 10:43 - 000532992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.UserService.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000441144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2019-07-01 10:43 - 2019-07-01 10:43 - 000420152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmicmiplugin.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe

2019-07-01 10:43 - 2019-07-01 10:43 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MbbCx.sys

2019-07-01 10:43 - 2019-07-01 10:43 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000336752 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSrvPolicyManager.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe

2019-07-01 10:43 - 2019-07-01 10:43 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe

2019-07-01 10:43 - 2019-07-01 10:43 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000182072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpioclx.sys

2019-07-01 10:43 - 2019-07-01 10:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\GraphicsCapture.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000142136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys

2019-07-01 10:43 - 2019-07-01 10:43 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\GameChatTranscription.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssitlb.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapistub.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapi32.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApiSetHost.AppExecutionAlias.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000065064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsManagementServiceWinRt.ProxyStub.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000047000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2019-07-01 10:43 - 2019-07-01 10:43 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\FaxPrinterInstaller.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys

2019-07-01 10:43 - 2019-07-01 10:43 - 000028936 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmbuspipe.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilotdiag.dll

2019-07-01 10:43 - 2019-07-01 10:43 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\fixmapi.exe

2019-07-01 10:43 - 2019-07-01 10:43 - 000003584 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCertResources.dll

2019-07-01 10:41 - 2019-07-01 10:41 - 001422848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000804880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000531976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS

2019-07-01 10:41 - 2019-07-01 10:41 - 000435000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000296976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000274128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000257536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbaudio2.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000223248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelppm.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000208184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\processr.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000201256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdppm.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000199688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdk8.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000193848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS

2019-07-01 10:41 - 2019-07-01 10:41 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\monitor.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000055608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys

2019-07-01 10:41 - 2019-07-01 10:41 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthMini.SYS

2019-07-01 10:23 - 2019-07-01 10:23 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer

2019-07-01 10:23 - 2019-07-01 10:23 - 000000000 ____D C:\Program Files\Reference Assemblies

2019-07-01 10:23 - 2019-07-01 10:23 - 000000000 ____D C:\Program Files\MSBuild

2019-07-01 10:23 - 2019-07-01 10:23 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies

2019-07-01 10:23 - 2019-07-01 10:23 - 000000000 ____D C:\Program Files (x86)\MSBuild

2019-07-01 10:22 - 2019-07-01 10:22 - 001166488 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll

2019-07-01 10:22 - 2019-07-01 10:22 - 000778912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll

2019-07-01 10:22 - 2019-07-01 10:22 - 000124568 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll

2019-07-01 10:22 - 2019-07-01 10:22 - 000103072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2019-07-01 10:22 - 2019-07-01 10:22 - 000035592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe

2019-07-01 10:22 - 2019-07-01 10:22 - 000035592 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe

2019-07-01 10:21 - 2019-07-01 10:21 - 004470272 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe

2019-07-01 10:21 - 2019-07-01 10:21 - 000903168 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll

2019-07-01 10:21 - 2019-07-01 10:21 - 000568320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll

2019-07-01 10:21 - 2019-07-01 10:21 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll

2019-07-01 10:21 - 2019-07-01 10:21 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll

2019-07-01 10:21 - 2019-07-01 10:21 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml

2019-07-01 10:21 - 2019-07-01 10:21 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml

2019-07-01 10:18 - 2013-04-04 05:00 - 000391168 _____ (CANON INC.) C:\WINDOWS\system32\CNMLMBV.DLL

2019-07-01 09:42 - 2019-07-01 09:42 - 000008192 _____ C:\WINDOWS\system32\config\userdiff

2019-07-01 08:42 - 2019-07-15 11:06 - 000002593 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk

2019-07-01 08:42 - 2019-07-15 11:06 - 000002589 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk

2019-07-01 08:42 - 2019-07-15 11:06 - 000002568 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk

2019-07-01 08:42 - 2019-07-15 11:06 - 000002543 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk

2019-07-01 08:42 - 2019-07-15 11:06 - 000002510 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk

2019-07-01 08:42 - 2019-07-15 11:06 - 000002507 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk

2019-07-01 08:42 - 2019-07-15 11:06 - 000002479 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk

2019-07-01 08:24 - 2019-07-01 08:24 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-07-01-082446.wbb

2019-06-28 16:10 - 2019-07-16 21:57 - 000000000 ___DC C:\WINDOWS\Panther

2019-06-28 16:05 - 2019-06-28 16:05 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-06-28-160517.wbb

2019-06-27 13:34 - 2019-06-27 13:34 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-06-27-133440.wbb

2019-06-26 08:24 - 2019-06-26 08:24 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-06-26-082425.wbb

2019-06-24 09:55 - 2019-06-24 09:55 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-06-24-095545.wbb

2019-06-21 12:29 - 2019-06-21 12:29 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-06-21-122924.wbb

2019-06-20 12:21 - 2019-06-20 12:21 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-06-20-122148.wbb

2019-06-19 10:13 - 2019-06-19 10:13 - 000052638 _____ C:\Users\Admin\.sambox.cache

2019-06-19 09:57 - 2019-06-19 09:57 - 000000000 ____D C:\Users\Admin\.openjfx

2019-06-19 09:56 - 2019-07-05 09:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFsam Basic

2019-06-19 09:56 - 2019-06-19 09:56 - 000001622 _____ C:\Users\Public\Desktop\PDFsam Basic.lnk

2019-06-19 09:37 - 2019-06-19 09:37 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-06-19-093758.wbb

2019-06-19 09:28 - 2019-06-19 09:28 - 002099592 _____ C:\Users\Admin\Desktop\Breitbrunn HZ (1).pdf

2019-06-18 09:21 - 2019-06-18 09:22 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-06-18-092150.wbb

2019-06-16 10:31 - 2019-06-16 10:31 - 000006400 _____ C:\WINDOWS\SysWOW64\CM-Backup2-1914251-2019-06-16-103132.wbb
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-07-16 22:20 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps

2019-07-16 22:15 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-07-16 22:12 - 2019-03-19 14:16 - 000744962 _____ C:\WINDOWS\system32\perfh007.dat

2019-07-16 22:12 - 2019-03-19 14:16 - 000150250 _____ C:\WINDOWS\system32\perfc007.dat

2019-07-16 22:12 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF

2019-07-16 22:07 - 2017-01-12 13:42 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\Mozilla

2019-07-16 22:06 - 2017-02-06 12:29 - 000000000 ___RD C:\Users\Admin\iCloudDrive

2019-07-16 22:05 - 2019-03-19 06:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI

2019-07-16 22:05 - 2018-06-05 19:18 - 000000000 ____D C:\ProgramData\VMware

2019-07-16 22:05 - 2017-10-08 15:39 - 000000000 ____D C:\ProgramData\NVIDIA

2019-07-16 22:05 - 2016-12-15 12:32 - 000000000 __SHD C:\Users\Admin\IntelGraphicsProfiles

2019-07-16 22:03 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness

2019-07-16 16:09 - 2016-12-15 12:33 - 000000000 ____D C:\Users\Admin\Documents\YouCam

2019-07-16 16:08 - 2016-12-27 11:44 - 000000000 ___RD C:\Users\Admin\3D Objects

2019-07-16 16:08 - 2016-07-25 11:44 - 000000000 __RHD C:\Users\Public\AccountPictures

2019-07-16 16:06 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SystemResources

2019-07-16 16:06 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\oobe

2019-07-16 16:06 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr

2019-07-16 10:19 - 2016-12-15 13:24 - 000000000 ____D C:\Program Files (x86)\Google

2019-07-15 11:28 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\servicing

2019-07-15 11:28 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp

2019-07-15 11:06 - 2016-07-25 16:10 - 000000000 ____D C:\Program Files (x86)\Microsoft Office

2019-07-13 11:16 - 2017-02-13 14:41 - 000000000 ____D C:\Program Files\TrueKey

2019-07-13 11:16 - 2017-01-15 18:51 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2019-07-12 18:55 - 2017-01-15 18:51 - 000001238 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2019-07-12 12:19 - 2016-12-15 17:38 - 000000000 ____D C:\Users\Admin\Documents\Outlook-Dateien

2019-07-12 09:32 - 2017-02-07 18:02 - 000000000 ____D C:\ProgramData\McAfee

2019-07-11 22:13 - 2019-03-19 06:52 - 000000000 ____D C:\Program Files\Windows Defender

2019-07-11 22:13 - 2018-05-30 15:32 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2019-07-11 21:59 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated

2019-07-11 21:59 - 2017-01-10 11:47 - 000000000 ____D C:\AdwCleaner

2019-07-11 15:53 - 2018-08-14 19:47 - 000000000 ____D C:\ProgramData\CanonIJPLM

2019-07-11 13:06 - 2016-12-15 12:34 - 000000000 ___RD C:\Users\Admin\OneDrive

2019-07-11 09:08 - 2016-07-25 12:12 - 000741432 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe

2019-07-11 09:07 - 2017-05-15 11:38 - 000000000 ____D C:\Program Files (x86)\TeamViewer

2019-07-11 09:04 - 2016-12-27 13:19 - 000000000 ____D C:\ProgramData\Foxit Software

2019-07-11 09:03 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2019-07-11 09:03 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Macromed

2019-07-11 08:58 - 2017-02-07 18:07 - 000000000 ____D C:\Program Files (x86)\McAfee

2019-07-11 08:58 - 2017-02-07 18:02 - 000000000 ____D C:\Program Files\Common Files\McAfee

2019-07-11 08:56 - 2018-01-08 13:18 - 000000000 ____D C:\Users\Admin\AppData\Local\Packages

2019-07-11 08:53 - 2019-03-19 06:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2019-07-11 08:53 - 2019-03-19 06:37 - 000032768 _____ C:\WINDOWS\system32\config\ELAM

2019-07-11 08:49 - 2015-10-30 08:28 - 000000000 ____D C:\Users\Default.migrated

2019-07-10 20:09 - 2016-12-15 13:28 - 000000000 ____D C:\WINDOWS\system32\MRT

2019-07-10 20:06 - 2016-07-25 12:13 - 136618864 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2019-07-10 20:01 - 2017-01-09 19:56 - 000000000 ____D C:\Program Files (x86)\VideoLAN

2019-07-10 09:15 - 2016-12-15 17:36 - 000000000 ____D C:\Users\Admin\AppData\Roaming\FileZilla

2019-07-09 09:23 - 2018-12-13 11:41 - 000002316 _____ C:\Users\Admin\Desktop\WhatsApp.lnk

2019-07-09 09:23 - 2017-04-03 19:20 - 000000000 ____D C:\Users\Admin\AppData\Local\Windows Live

2019-07-08 12:04 - 2018-06-03 17:18 - 000000000 ____D C:\Users\Admin\AppData\Local\PlaceholderTileLogoFolder

2019-07-08 08:57 - 2018-12-13 11:41 - 000000000 ____D C:\Users\Admin\AppData\Roaming\WhatsApp

2019-07-08 08:57 - 2018-12-13 11:40 - 000000000 ____D C:\Users\Admin\AppData\Local\WhatsApp

2019-07-07 09:59 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\appcompat

2019-07-06 08:31 - 2018-07-11 09:03 - 000000000 ____D C:\ProgramData\Packages

2019-07-05 10:06 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\USOPrivate

2019-07-05 10:06 - 2017-10-02 08:46 - 000000000 ____D C:\Program Files\rempl

2019-07-05 10:02 - 2019-03-19 06:52 - 000000000 ____D C:\Program Files\Windows NT

2019-07-05 10:02 - 2016-12-27 11:38 - 000000000 ____D C:\Users\Admin\AppData\Local\ConnectedDevicesPlatform

2019-07-05 10:01 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\Registration

2019-07-05 09:58 - 2019-03-19 06:52 - 000000000 __RSD C:\WINDOWS\Media

2019-07-05 09:58 - 2016-12-27 11:26 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat

2019-07-05 09:56 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase

2019-07-05 09:56 - 2017-02-06 12:29 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iCloud

2019-07-05 09:56 - 2016-12-15 15:09 - 000000000 ____D C:\WINDOWS\system32\STRING

2019-07-05 09:55 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2019-07-05 09:55 - 2019-03-04 16:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EaseUS Todo Backup 11.5

2019-07-05 09:55 - 2019-03-04 16:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EaseUS Partition Master 13.0

2019-07-05 09:55 - 2019-01-22 11:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Complete Dynamics

2019-07-05 09:55 - 2018-10-09 10:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VMware

2019-07-05 09:55 - 2018-09-28 11:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud

2019-07-05 09:55 - 2018-08-17 14:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother

2019-07-05 09:55 - 2018-08-17 14:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nuance PaperPort 12

2019-07-05 09:55 - 2018-08-17 08:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG3500 series Benutzerregistrierung

2019-07-05 09:55 - 2018-07-25 12:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WISO Vermieter

2019-07-05 09:55 - 2018-06-12 16:34 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\upCam Such-Tool

2019-07-05 09:55 - 2018-06-07 09:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Genie9

2019-07-05 09:55 - 2018-02-10 13:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GanttProject

2019-07-05 09:55 - 2018-01-28 14:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\roomeon

2019-07-05 09:55 - 2018-01-04 11:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CodeMeter

2019-07-05 09:55 - 2017-10-08 15:38 - 000000000 ____D C:\Program Files\Elantech

2019-07-05 09:55 - 2017-06-02 12:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PixelRuler

2019-07-05 09:55 - 2017-05-24 11:13 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Phase 5 HTML-Editor

2019-07-05 09:55 - 2017-04-05 12:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech

2019-07-05 09:55 - 2017-04-03 19:21 - 000000000 ____D C:\WINDOWS\de

2019-07-05 09:55 - 2017-03-13 13:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++

2019-07-05 09:55 - 2017-02-17 11:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother P-touch

2019-07-05 09:55 - 2017-02-09 11:03 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HyperCam 2

2019-07-05 09:55 - 2017-02-07 18:08 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Corporation

2019-07-05 09:55 - 2017-02-06 11:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CamStudio 2.7

2019-07-05 09:55 - 2017-01-19 13:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Archibel Software

2019-07-05 09:55 - 2017-01-19 12:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HMS Software

2019-07-05 09:55 - 2017-01-12 17:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XAMPP

2019-07-05 09:55 - 2017-01-06 15:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG3500 series Manual

2019-07-05 09:55 - 2017-01-06 14:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP

2019-07-05 09:55 - 2016-12-20 15:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SuperMailer

2019-07-05 09:55 - 2016-12-15 17:24 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView

2019-07-05 09:55 - 2016-12-15 15:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG3600 series Benutzerregistrierung

2019-07-05 09:55 - 2016-12-15 15:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG3600 series Manual

2019-07-05 09:55 - 2016-12-15 13:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Allway Sync

2019-07-05 09:55 - 2016-12-15 12:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools

2019-07-05 09:55 - 2016-07-27 12:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2019-07-05 09:55 - 2016-07-25 16:06 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PhotoDirector 6

2019-07-05 09:55 - 2016-07-25 16:04 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HomeCinema

2019-07-05 09:55 - 2016-07-25 13:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerRecover

2019-07-05 09:55 - 2016-07-25 12:57 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel

2019-07-05 09:54 - 2019-03-19 06:52 - 000000000 ___RD C:\WINDOWS\PrintDialog

2019-07-05 09:53 - 2018-05-07 08:39 - 000000000 ____D C:\Program Files\KeyboardNotification

2019-07-05 09:53 - 2017-10-08 15:39 - 000000000 ____D C:\WINDOWS\SysWOW64\sda

2019-07-05 09:53 - 2017-10-08 15:39 - 000000000 ____D C:\WINDOWS\system32\DAX2

2019-07-05 09:53 - 2016-10-20 02:51 - 000002219 _____ C:\Users\Public\Desktop\Dolby Audio.lnk

2019-07-05 09:52 - 2017-10-08 15:39 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM

2019-07-05 09:51 - 2017-10-08 15:38 - 000000000 ____D C:\Program Files\NVIDIA Corporation

2019-07-05 09:50 - 2017-02-10 14:18 - 000000000 ____D C:\Program Files (x86)\VulkanRT

2019-07-05 09:48 - 2019-03-19 06:49 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template

2019-07-05 09:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe

2019-07-05 09:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\spool

2019-07-05 09:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\Help

2019-07-05 09:47 - 2019-03-19 06:52 - 000000000 ____D C:\Program Files\Common Files\microsoft shared

2019-07-05 09:47 - 2018-08-13 10:29 - 000000000 ___HD C:\WINDOWS\system32\CanonIJ Uninstaller Information

2019-07-05 09:47 - 2017-10-08 15:38 - 000000000 ____D C:\Program Files\Intel

2019-07-05 09:47 - 2017-10-02 08:46 - 000000000 ____D C:\Program Files\UNP

2019-07-05 09:47 - 2016-12-15 14:53 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices

2019-07-05 09:46 - 2019-03-19 06:56 - 000000000 ____D C:\WINDOWS\Setup

2019-07-02 09:33 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\InfusedApps

2019-07-02 09:32 - 2019-03-19 06:52 - 000000000 __RHD C:\Users\Public\Libraries

2019-07-01 18:29 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2019-07-01 18:29 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\NDF

2019-07-01 18:29 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\System

2019-07-01 18:29 - 2016-12-27 15:01 - 000000000 ____D C:\WINDOWS\SysWOW64\spool

2019-07-01 18:29 - 2016-12-15 14:53 - 000000000 ____D C:\WINDOWS\system32\BestPractices

2019-07-01 18:29 - 2016-07-25 13:13 - 000000000 ___HD C:\WINDOWS\system32\WLANProfiles

2019-07-01 18:28 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\Resources

2019-07-01 18:28 - 2018-09-14 13:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avanquest

2019-07-01 18:28 - 2018-08-13 11:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon iP3600 series

2019-07-01 18:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\MsDtc

2019-07-01 18:28 - 2017-12-28 20:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo

2019-07-01 18:28 - 2017-10-08 15:39 - 000000000 ____D C:\Program Files\Realtek

2019-07-01 18:28 - 2017-05-17 10:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panasonic

2019-07-01 18:28 - 2016-12-15 15:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities

2019-07-01 18:25 - 2018-12-13 11:41 - 000000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WhatsApp

2019-07-01 10:53 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs

2019-07-01 10:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\migwiz

2019-07-01 10:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\appraiser

2019-07-01 10:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences

2019-07-01 10:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellComponents

2019-07-01 10:23 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI

2019-07-01 10:23 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\MUI

2019-07-01 10:21 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV

2019-07-01 10:21 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT

2019-07-01 10:21 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE

2019-07-01 10:21 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX

2019-07-01 10:21 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\lv-LV

2019-07-01 10:21 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\lt-LT

2019-07-01 10:21 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\et-EE

2019-07-01 10:21 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\es-MX

2019-06-28 17:23 - 2018-11-13 12:47 - 000001613 _____ C:\Users\Public\Desktop\RadarOpus.lnk

2019-06-28 16:42 - 2019-06-12 19:17 - 000003209 _____ C:\Users\Admin\Desktop\Neubruch Umbau Mail an Philip 2019-06-12.txt

2019-06-24 10:07 - 2016-12-15 17:36 - 000000000 ____D C:\Users\Admin\AppData\Local\FileZilla
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ================
 

2016-12-27 14:17 - 2016-12-27 14:17 - 013494322 _____ () C:\Program Files\FileZilla_3.23.0.2.zip

2018-09-10 16:15 - 2018-06-18 13:21 - 000172872 _____ () C:\Program Files (x86)\HomeDesigner.exe

2018-09-10 16:15 - 2018-06-18 13:21 - 000370070 _____ () C:\Program Files (x86)\homedesigner.ico

2018-09-10 16:15 - 2018-06-18 13:21 - 000000059 _____ () C:\Program Files (x86)\mimetype

2017-02-06 11:59 - 2017-05-04 10:22 - 000000096 _____ () C:\Users\Admin\AppData\Roaming\Camdata.ini

2017-02-06 11:59 - 2017-05-04 10:22 - 000000408 _____ () C:\Users\Admin\AppData\Roaming\CamLayout.ini

2017-02-06 11:59 - 2017-05-04 10:22 - 000000408 _____ () C:\Users\Admin\AppData\Roaming\CamShapes.ini

2017-02-06 11:59 - 2017-05-04 10:22 - 000004536 _____ () C:\Users\Admin\AppData\Roaming\CamStudio.cfg

2017-02-06 11:55 - 2017-02-09 10:21 - 000000098 _____ () C:\Users\Admin\AppData\Roaming\CamStudio.Producer.command

2017-02-06 11:55 - 2017-02-09 10:38 - 000000000 _____ () C:\Users\Admin\AppData\Roaming\CamStudio.Producer.Data.ini

2017-02-06 11:55 - 2017-02-09 10:38 - 000001206 _____ () C:\Users\Admin\AppData\Roaming\CamStudio.Producer.ini

2017-02-06 11:48 - 2017-05-04 10:22 - 000000096 _____ () C:\Users\Admin\AppData\Roaming\version2.xml

2016-12-16 10:38 - 2016-12-16 10:38 - 000007641 _____ () C:\Users\Admin\AppData\Local\Resmon.ResmonCfg
 

==================== SigCheck ===============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-07-2019 01

durchgeführt von Admin (16-07-2019 22:21:55)

Gestartet von C:\Users\Admin\Desktop\Malware

Windows 10 Home Version 1903 18362.239 (X64) (2019-07-05 08:02:09)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Admin (S-1-5-21-324403464-3150104436-3338133862-1004 - Administrator - Enabled) => C:\Users\Admin

Administrator (S-1-5-21-324403464-3150104436-3338133862-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-324403464-3150104436-3338133862-503 - Limited - Disabled)

Gast (S-1-5-21-324403464-3150104436-3338133862-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-324403464-3150104436-3338133862-1008 - Limited - Enabled)

WDAGUtilityAccount (S-1-5-21-324403464-3150104436-3338133862-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: McAfee VirusScan (Enabled - Up to date) {30AC4D1E-F45E-3AA6-6448-D23DAB3B5501}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

1Password (HKU\S-1-5-21-324403464-3150104436-3338133862-1004\...\1Password) (Version: 7.3.657 - AgileBits Inc.)

Affinity Designer (HKLM\...\{B207E3A4-0DBA-4CDF-88AE-CCA7ED06FD5D}) (Version: 1.6.2.97 - Serif (Europe) Ltd)

AllDup 4.1.5 (HKLM-x32\...\AllDup_is1) (Version: 4.1.5 - Michael Thummerer Software Design)

Allway Sync version 16.0.1 (HKLM-x32\...\Allway Sync_is1) (Version:  - Botkind Inc)

Anti-Twin (Installation 10.01.2017) (HKLM-x32\...\Anti-Twin 2017-01-10 15.04.45) (Version:  - Joerg Rosenthal, Germany)

Apple Application Support (32-Bit) (HKLM-x32\...\{C1BCFECF-6EC2-4750-9072-5E2489423F8F}) (Version: 7.5 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{B202C7F5-7DE3-4FBF-B259-E70E625F56FC}) (Version: 7.5 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{B5A46811-3612-4DA5-8A5A-E6DED5D7C523}) (Version: 12.2.1.12 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)

Archibel products installation (HKLM-x32\...\{45CF4F40-098B-4CBB-A9C8-12D99FFF6B49}) (Version: 1.01.0001 - Archibel S.A.)

Architekt 3D X9 Express (HKLM-x32\...\{B522372C-EFC6-4b79-B8A3-C6A7E4626E96}) (Version: 19.0.8 - Avanquest Software)

Ashampoo 3D CAD Professional 6 (HKLM\...\{B8637655-5EFD-49D1-9E5B-92E14E04C1F5}_is1) (Version: 6.1.0 - Ashampoo GmbH & Co. KG)

Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)

Brother MFL-Pro Suite ADS-1600W (HKLM-x32\...\{BB45C673-7F52-4F7F-96BA-DE1995EEB471}) (Version: 1.0.4.0 - Brother Industries, Ltd.)

Brother P-touch Editor 5.1 (HKLM-x32\...\{39270390-A851-4E4B-94A9-D5C468216ED3}) (Version: 5.1.1000 - Brother Industries, Ltd.)

BufferChm (HKLM-x32\...\{FA0FF682-CC70-4C57-93CD-E276F3E7537E}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden

CameraHelperMsi (HKLM-x32\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden

CamStudio 2.7.4 (HKLM\...\{04B83666-3A62-452B-85D3-70F8117F2329}_is1) (Version: 2.7.4 - CamStudio Open Source)

Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.4.4 - Canon Inc.)

Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.7.0 - Canon Inc.)

Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)

Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 6.0.0 - Canon Inc.)

Canon iP3600 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP3600_series) (Version:  - Canon Inc.)

Canon MG3500 series Benutzerregistrierung (HKLM-x32\...\Canon MG3500 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MG3500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3500_series) (Version: 1.00 - Canon Inc.)

Canon MG3500 series On-screen Manual (HKLM-x32\...\Canon MG3500 series On-screen Manual) (Version: 7.6.1 - Canon Inc.)

Canon MG3600 series Benutzerregistrierung (HKLM-x32\...\Canon MG3600 series Benutzerregistrierung) (Version:  - *Canon Inc.)

Canon MG3600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3600_series) (Version: 1.00 - Canon Inc.)

Canon MG3600 series On-screen Manual (HKLM-x32\...\Canon MG3600 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)

Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.)

Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.)

Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)

Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)

CloneSpy 3.2 - 32 bit (HKLM-x32\...\CloneSpy) (Version: 3.2 - The CloneSpy Team)

CodeMeter Runtime Kit v6.50c (HKLM\...\{4D867D01-82F9-4DC7-9DB2-CFBCD785D8F6}) (Version: 6.50.2640.503 - WIBU-SYSTEMS AG)

Complete Dynamics (HKLM-x32\...\{BF740CB4-9507-47E9-BE4B-DE67E56FE232}) (Version: 19.3 - Complete Dynamics)

CyberLink Home Cinema 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)

CyberLink PowerDirector 12 (HKLM\...\{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.4118.0 - CyberLink Corp.) Hidden

CyberLink PowerRecover (HKLM\...\{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.5610 - CyberLink Corp.) Hidden

CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.5610 - CyberLink Corp.)

D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden

Destinations (HKLM-x32\...\{D0DFDFA8-1C04-407B-9CB2-A25AB20DD54D}) (Version: 140.0.0.0 - Hewlett-Packard) Hidden

DirectX for Managed Code Update (Summer 2004) (HKLM-x32\...\{E9E34215-82EF-4909-BE2F-F581F0DC9062}) (Version: 9.02.2904 - Microsoft) Hidden

DocProc (HKLM-x32\...\{9B362566-EC1B-4700-BB9C-EC661BDE2175}) (Version: 140.0.185.000 - Hewlett-Packard) Hidden

Dolby Audio X2 Windows API SDK (HKLM\...\{2A027A37-B09B-44FB-B1C9-2DD6BA0014E8}) (Version: 0.7.2.61 - Dolby Laboratories, Inc.)

Dolby Audio X2 Windows APP (HKLM\...\{D765CF7F-14F9-4C80-B06C-10E68F10EBCC}) (Version: 0.7.2.62 - Dolby Laboratories, Inc.)

EaseUS Partition Master 13.0 (HKLM-x32\...\EaseUS Partition Master_is1) (Version:  - EaseUS)

EaseUS Todo Backup Free 11.5 (HKLM-x32\...\EaseUS Todo Backup_is1) (Version: 11.5 - CHENGDU YIWO Tech Development Co., Ltd)

EditPlus (HKLM-x32\...\EditPlus) (Version:  - ES-Computing)

ELAN Touchpad 16.19.2.1_X64_WHQL (HKLM\...\Elantech) (Version: 16.19.2.1 - ELAN Microelectronic Corp.)

erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden

FileZilla Client 3.42.1 (HKU\S-1-5-21-324403464-3150104436-3338133862-1004\...\FileZilla Client) (Version: 3.42.1 - Tim Kosse)

Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

GanttProject (HKLM-x32\...\GanttProject) (Version:  - )

Genie Timeline (HKLM-x32\...\Genie Timeline) (Version: 10.0 - Genie9)

Google Earth Pro (HKLM\...\{70A0F34E-564B-4F93-ADD6-3BAEC6E44075}) (Version: 7.3.2.5776 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden

Grip points (HKLM\...\{FD6C6137-8359-4FFA-850D-C52EBEEBFCD4}) (Version: 4.01.1.0 - Open Design Alliance) Hidden

HD Writer AE 5.2 (HKLM-x32\...\{CEA5AB9A-02F0-4D92-AD41-321D49745703}) (Version: 5.02.009.1031 - Panasonic Corporation)

HP Imaging Device Functions 14.5 (HKLM\...\HP Imaging Device Functions) (Version: 14.5 - HP)

HP Scanjet G3110 (HKLM\...\{6F0EFDE0-EFEB-41CA-9446-ACB7A942911E}) (Version: 14.5 - HP)

HP Support Solutions Framework (HKLM-x32\...\{AAE126B3-95C5-49E1-A590-7B5F6EDC7D60}) (Version: 12.11.24.11 - HP Inc.)

HP Update (HKLM-x32\...\{B0069CFA-5BB9-4C03-B1C6-89CE290E5AFE}) (Version: 5.002.006.003 - Hewlett-Packard)

hpg3110 (HKLM-x32\...\{77021F03-7C6A-4278-9AE4-3AFED74C74F6}) (Version: 140.000.000.000 - Ihr Firmenname) Hidden

HyperCam 2 (HKLM-x32\...\HyperCam 2) (Version: 2.29.01 - Hyperionics Technology LLC)

iCloud (HKLM\...\{82FCC407-A0E5-4B80-9241-5ABA78B61090}) (Version: 7.6.0.15 - Apple Inc.)

Intel Security True Key (HKLM\...\TrueKey) (Version: 4.13.125.1 - Intel Security)

Intel(R) Chipset Device Software (HKLM-x32\...\{aaa7f0fb-02dc-4576-beef-7d24842c5fbe}) (Version: 10.1.1.32 - Intel(R) Corporation) Hidden

Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.5.0.1015 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4475 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.0.0.1039 - Intel Corporation)

Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{3920BCB0-23AA-4D0D-93E5-404692DAF9D2}) (Version: 19.00.1621.3340 - Intel Corporation)

Intel® PROSet/Wireless Software (HKLM-x32\...\{fefa9370-e735-4821-9cbc-48bd843e7ac3}) (Version: 19.80.0 - Intel Corporation)

IrfanView 64 (remove only) (HKLM\...\IrfanView64) (Version: 4.42 - Irfan Skiljan)

iTunes (HKLM\...\{192AAD39-1A37-4CED-A441-5D3E6E21ACD3}) (Version: 12.9.5.7 - Apple Inc.)

Ledger Live 1.8.0 (HKLM\...\c62032b2-0bca-5abc-b458-fd67cfc9e49b) (Version: 1.8.0 - Ledger)

Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)

Microsoft Access database engine 2010 (German) (HKLM-x32\...\{90140000-00D1-0407-0000-0000000FF1CE}) (Version: 14.0.6029.1000 - Microsoft Corporation)

Microsoft ASP.NET MVC 2 (HKLM-x32\...\{DD8FF2F3-0D97-4CF3-AF78-FA0E1B242244}) (Version: 2.0.60926.0 - Microsoft Corporation)

Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.11727.20244 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-324403464-3150104436-3338133862-1004\...\OneDriveSetup.exe) (Version: 19.103.0527.0003 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)

Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation)

Microsoft Support- und Wiederherstellungs-Assistent für Office 365 (HKU\S-1-5-21-324403464-3150104436-3338133862-1004\...\4415f693b586d348) (Version: 16.0.1630.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x64) - 14.15.26706 (HKLM-x32\...\{95ac1cfa-f4fb-4d1b-8912-7f9d5fbb140d}) (Version: 14.15.26706.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x86) - 14.15.26706 (HKLM-x32\...\{7e9fae12-5bbf-47fb-b944-09c49e75c061}) (Version: 14.15.26706.0 - Microsoft Corporation)

Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 3.2.116.0 - Microsoft Corporation)

Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Mozilla Firefox 68.0 (x64 de) (HKLM\...\Mozilla Firefox 68.0 (x64 de)) (Version: 68.0 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 68.0.0.7125 - Mozilla)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.5.6 - Notepad++ Team)

Nuance PaperPort 12 (HKLM-x32\...\{869FCC6C-5669-4B0B-827E-2BBAACD88A87}) (Version: 12.1.0006 - Nuance Communications, Inc.)

Nuance PDF Viewer Plus (HKLM-x32\...\{28656860-4728-433C-8AD4-D1A930437BC8}) (Version: 5.30.3290 - Nuance Communications, Inc)

NVIDIA GeForce Experience 2.11.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.4.0 - NVIDIA Corporation)

NVIDIA PhysX System Software 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)

OCR Software by I.R.I.S. 14.5 (HKLM\...\HPOCR) (Version: 14.5 - HP)

Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.11727.20244 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.11727.20244 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.11727.20244 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.11727.20244 - Microsoft Corporation) Hidden

PaperPort Image Printer 64-bit (HKLM\...\{715CAACC-579B-4831-A5F4-A83A8DE3EFE2}) (Version: 14.00.0000 - Nuance Communications, Inc.)

PDFExport (HKLM\...\{D622819E-CEF2-4171-BF04-4E2B9ACC4BFA}) (Version: 4.01.1.0 - Open Design Alliance) Hidden

PDFsam Basic (HKLM\...\{C123F44A-999B-4BED-98E7-D550ED14C94B}) (Version: 4.0.3.0 - Sober Lemur S.a.s. di Vacondio Andrea)

Phase 5 HTML-Editor (HKLM-x32\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer)

PHotkey (HKLM-x32\...\{E50C224A-BBF2-428D-9DCF-DBF9DF85C40E}) (Version: 1.00.0127 - Pegatron Corporation)

PixelRuler v9.2.0.0 (HKLM-x32\...\PixelRuler_is1) (Version:  - pixelruler.de)

RadarOpus (HKLM-x32\...\RadarOpus 1.43) (Version: 1.43 - Zeus Soft SPRL)

RadarOpus PostgreSQL 9.1 (HKLM-x32\...\RadarOpus PostgreSQL 9.1) (Version: 9.1 - Zeus-Soft)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10586.31225 - Realtek Semiconduct Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.9.422.2016 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7926 - Realtek Semiconductor Corp.)

roomeon 3D-Planer (HKLM-x32\...\{E94EF5B3-85D9-40C0-97DB-FA2BB29814E5}) (Version: 1.6.2 - roomeon GmbH)

RoomSketcher Home Designer (HKLM-x32\...\RoomSketcher Home Designer 1.0) (Version: 1.0 - RoomSketcher)

Scan (HKLM-x32\...\{A9CC8D58-397F-4241-86C7-5463274E9B08}) (Version: 14.0.1.0 - Hewlett-Packard) Hidden

Scansoft PDF Professional (HKLM-x32\...\{068724F8-D8BE-4B43-8DDD-B9FE9E49FD76}) (Version:  - ) Hidden

Sheet sets (HKLM\...\{E7BC2CB3-5659-4B2D-8C4D-28ADD138BE62}) (Version: 4.01.1.0 - Open Design Alliance) Hidden

SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0280 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 2.11.4.0 - NVIDIA Corporation) Hidden

SuperMailer 10.21 (HKLM-x32\...\Newsletter Software SuperMailer_is1) (Version: 10.21 - Mirko Boeer Softwareentwicklungen)

SVG Export (HKLM\...\{773C09F4-4C26-4C46-9863-8DFC431641CD}) (Version: 4.01.1.0 - Open Design Alliance) Hidden

TDXAcId (HKLM\...\{FAD49943-56C4-4E57-9702-380536370B1B}) (Version: 4.01.1.0 - Soft Dev SPb) Hidden

TeighaX 64bit Version 4.01.01 (HKLM\...\{1B0A6C89-D4F3-4540-B300-EA7B06D3E191}_is1) (Version: 4.01.01 - )

TeighaX Core (HKLM\...\{194DED16-A48E-4792-9DF8-7C5BE61991D3}) (Version: 4.01.1.0 - Open Design Alliance) Hidden

TeighaX DWF Support (HKLM\...\{676387C6-9A33-4B02-9EC0-D173EB7A9AEC}) (Version: 4.01.1.0 - Open Design Alliance) Hidden

TeighaX ExEvalWatcher (HKLM\...\{156A0A06-1586-4408-A0E0-428EAF5C5980}) (Version: 4.01.1.0 - Open Design Alliance) Hidden

TeighaX Field Evaluator (HKLM\...\{DDEA716B-FFB2-47BC-8869-E61E012960D2}) (Version: 4.01.1.0 - Open Design Alliance) Hidden

TeighaX Rendering (HKLM\...\{A33F4841-DB8A-45ED-AD43-BC0450DCB552}) (Version: 4.01.1.0 - Open Design Alliance) Hidden

Total Commander 64-bit (Remove or Repair) (HKLM-x32\...\Totalcmd64) (Version: 9.0a - Ghisler Software GmbH)

upCam Cyclone web view Version 6.11.1.1 (HKLM-x32\...\{846BAE33-6E34-45F1-91E4-5C7067675AAD}_is1) (Version: 6.11.1.1 - upCam)

upCam Such-Tool 1.0 (HKLM-x32\...\upCam Such-Tool) (Version: 1.0 - upCam)

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F14FB68A-9188-4036-AD0D-D054BC9C9291}) (Version: 2.59.0.0 - Microsoft Corporation)

ViewX (HKLM\...\{90B251FB-5A11-41D6-993D-BDD1C1606CDE}) (Version: 4.01.1.0 - Open Design Alliance) Hidden

Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)

Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

VMware Player (HKLM\...\{E7FD2A66-4844-4421-8909-95D4B91D06E0}) (Version: 15.0.0 - VMware, Inc.)

Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

Vulkan Run Time Libraries 1.0.54.1 (HKLM\...\VulkanRT1.0.54.1) (Version: 1.0.54.1 - Intel Corporation Inc.) Hidden

Vulkan Run Time Libraries 1.0.54.1 (HKLM\...\VulkanRT1.0.54.1-2) (Version: 1.0.54.1 - Intel Corporation Inc.)

Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden

WebReg (HKLM-x32\...\{8EE94FD8-5F52-4463-A340-185D16328158}) (Version: 140.0.297.017 - Hewlett-Packard) Hidden

WhatsApp (HKU\S-1-5-21-324403464-3150104436-3338133862-1004\...\WhatsApp) (Version: 0.3.3330 - WhatsApp)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

WinHTTrack Website Copier 3.48-22 (x64) (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.48.22 - HTTrack)

WISO Vermieter (HKLM-x32\...\{12049F09-FEB2-43B7-83E0-F80CF3A41139}) (Version: 4.00.0000 - Buhl Data Service GmbH) Hidden

WISO Vermieter (HKLM-x32\...\WISO Vermieter) (Version:  - Buhl Data Service GmbH)

XAMPP (HKLM-x32\...\xampp) (Version: 5.6.28-1 - Bitnami)
 

Packages:

=========

Bubble Witch 3 Saga -> C:\Program Files\WindowsApps\king.com.BubbleWitch3Saga_5.8.3.0_x86__kgqvnymyfvs32 [2019-07-16] (king.com)

Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.143.600.0_x86__kgqvnymyfvs32 [2019-07-16] (king.com)

Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_2.8.0.1_neutral__6e5tt8cgb93ep [2019-05-24] (Canon Inc.)

Cyberlink PhotoDirector_DE -> C:\Program Files\WindowsApps\CyberLinkCorp.me.CyberlinkPhotoDirectorDE_2.1.4208.0_x86__fyjd2029wheaw [2016-07-25] (CYBERLINK COM)

Cyberlink PowerDVD_BE -> C:\Program Files\WindowsApps\CyberLinkCorp.me.PowerDVDforMedion_1.1.918.19562_x86__fyjd2029wheaw [2016-07-25] (CYBERLINK COM)

Cyberlink YouCam_DE -> C:\Program Files\WindowsApps\CyberLinkCorp.me.YouCamforMedion_1.1.2118.27406_x86__fyjd2029wheaw [2016-07-25] (CYBERLINK COM)

Disney Magic Kingdoms -> C:\Program Files\WindowsApps\A278AB0D.DisneyMagicKingdoms_4.1.1.1_x86__h6adky7gbf63m [2019-07-16] (Gameloft.)

Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20316.0_x64__8wekyb3d8bbwe [2019-07-10] (Microsoft Corporation) [MS Ad]

meineSCHUFA plus: Identitäts- und Datenschutz in SCHUFA-Qualität -> C:\Program Files\WindowsApps\SCHUFAHoldingAG.meineSCHUFAplus_1.1.4.0_x64__tpk8v36tk93y2 [2018-10-18] (SCHUFA Holding AG)

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-15] (Microsoft Corporation) [MS Ad]

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-15] (Microsoft Corporation) [MS Ad]

Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.31.11723.0_x64__8wekyb3d8bbwe [2019-06-27] (Microsoft Corporation) [MS Ad]

Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.6132.0_x64__8wekyb3d8bbwe [2019-06-18] (Microsoft Studios) [MS Ad]

MSN Finanzen -> C:\Program Files\WindowsApps\Microsoft.BingFinance_4.29.10701.0_x64__8wekyb3d8bbwe [2019-03-21] (Microsoft Corporation) [MS Ad]

MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_4.28.3242.0_x64__8wekyb3d8bbwe [2018-12-15] (Microsoft Corporation) [MS Ad]

MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.28.10351.0_x64__8wekyb3d8bbwe [2019-02-14] (Microsoft Corporation) [MS Ad]

Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-09-09] (Twitter Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ShellIconOverlayIdentifiers: [0GenieTimeLine-BackedUp] -> {88A8B1ED-EFEA-4A15-8D88-FA0055DCB824} => C:\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl [2018-03-20] () [Datei ist nicht signiert]

ShellIconOverlayIdentifiers: [0GenieTimeLine-Excluded] -> {B77E8651-93B1-40CD-8ECF-6F33DAC805A0} => C:\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl [2018-03-20] () [Datei ist nicht signiert]

ShellIconOverlayIdentifiers: [0GenieTimeLine-Folder] -> {CEAF16CE-C11C-4081-BE29-DDE7F45A59DB} => C:\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl [2018-03-20] () [Datei ist nicht signiert]

ShellIconOverlayIdentifiers: [0GenieTimeLine-NotBackedUp] -> {88A8B1EE-EFEA-4A15-8D88-FA0055DCB824} => C:\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl [2018-03-20] () [Datei ist nicht signiert]

ShellIconOverlayIdentifiers: [0GenieTimeLine-Pending ] -> {88A8B1EF-EFEA-4A15-8D88-FA0055DCB824} => C:\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl [2018-03-20] () [Datei ist nicht signiert]

ShellIconOverlayIdentifiers-x32: [0GenieTimeLine-BackedUp] -> {88A8B1ED-EFEA-4A15-8D88-FA0055DCB824} => C:\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl [2018-03-20] () [Datei ist nicht signiert]

ShellIconOverlayIdentifiers-x32: [0GenieTimeLine-Excluded] -> {B77E8651-93B1-40CD-8ECF-6F33DAC805A0} => C:\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl [2018-03-20] () [Datei ist nicht signiert]

ShellIconOverlayIdentifiers-x32: [0GenieTimeLine-Folder] -> {CEAF16CE-C11C-4081-BE29-DDE7F45A59DB} => C:\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl [2018-03-20] () [Datei ist nicht signiert]

ShellIconOverlayIdentifiers-x32: [0GenieTimeLine-NotBackedUp] -> {88A8B1EE-EFEA-4A15-8D88-FA0055DCB824} => C:\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl [2018-03-20] () [Datei ist nicht signiert]

ShellIconOverlayIdentifiers-x32: [0GenieTimeLine-Pending ] -> {88A8B1EF-EFEA-4A15-8D88-FA0055DCB824} => C:\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl [2018-03-20] () [Datei ist nicht signiert]

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => D:\Programme\Notepad++\NppShell_06.dll [2017-01-01] (Notepad++ -> )

ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2016-01-20] (CyberLink Corp. -> Cyberlink)

ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2018-06-26] (Apple Inc. -> Apple Inc.)

ContextMenuHandlers1: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2018-12-25] (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co.,Ltd)

ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2016-01-20] (CyberLink Corp. -> Cyberlink)

ContextMenuHandlers2: [Genie-Soft Timeline Backup Context Menu Extension] -> {D821600B-0B5D-4D7E-B1CC-034C652E8288} => C:\Program Files\Genie Timeline\GSTimelineContextMenu.gtl [2018-03-20] (Genie9) [Datei ist nicht signiert]

ContextMenuHandlers2: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2018-12-25] (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co.,Ltd)

ContextMenuHandlers2-x32: [VMDiskMenuHandler] -> {271DC252-6FE1-4D59-9053-E4CF50AB99DE} => C:\Program Files (x86)\VMware\VMware Player\vmdkShellExt.dll [2018-09-19] (VMware, Inc. -> VMware, Inc.)

ContextMenuHandlers2: [VMDiskMenuHandler64] -> {E4D28EDC-8C0B-43EE-9E7D-C8A8682334DC} => C:\Program Files (x86)\VMware\VMware Player\x64\vmdkShellExt64.dll [2018-09-19] (VMware, Inc. -> VMware, Inc.)

ContextMenuHandlers3: [Genie-Soft Timeline Backup Context Menu Extension] -> {D821600B-0B5D-4D7E-B1CC-034C652E8288} => C:\Program Files\Genie Timeline\GSTimelineContextMenu.gtl [2018-03-20] (Genie9) [Datei ist nicht signiert]

ContextMenuHandlers4: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2018-12-25] (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co.,Ltd)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_24de78387e6208e4\igfxDTCM.dll [2018-11-21] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-05-01] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [Fast Explorer] -> {693BE9C0-BEC3-11D2-B4C1-C33BBD3AD64B} => C:\ProgramData\AllDup\FEShlExt.dll [2008-08-21] (Alex Yakovlev) [Datei ist nicht signiert]
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2018-08-17 14:16 - 2009-02-27 16:38 - 000139264 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll

2018-08-17 09:13 - 2018-02-07 16:11 - 000093184 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Canon\IJPLM\IJPLMPRT.DLL

2019-03-04 16:28 - 2016-03-07 19:08 - 001291264 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\EaseUS\Todo Backup\bin\libxml2.dll

2019-03-04 16:28 - 2004-10-05 04:08 - 000055808 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\EaseUS\Todo Backup\bin\zlib1.dll

2016-07-25 13:16 - 2014-03-18 23:54 - 005644800 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\PHotkey\Dolbyosd.exe

2016-07-25 13:16 - 2016-04-13 18:23 - 009054720 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\PHotkey\GPMTray.exe

2016-07-25 13:16 - 2015-10-06 15:52 - 000331776 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\PHotkey\Keyboardmonitortool.exe

2016-07-25 13:16 - 2013-09-18 01:23 - 000108032 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\PHotkey\PGFNEX.dll

2016-07-25 13:16 - 2014-08-07 12:45 - 000135680 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\PHotkey\PGFNEXSrv.exe

2016-07-25 13:16 - 2016-03-29 15:56 - 002409472 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\PHotkey\PHotkey.exe

2017-06-02 12:28 - 2015-03-27 14:33 - 002528256 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\PixelRuler\PixelRuler.exe

2018-03-20 11:16 - 2018-03-20 11:16 - 000741376 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSBackupManager.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000741376 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSBackupManager.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000093696 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSCurl.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 000089600 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSEncryption.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000089600 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSEncryption.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000491520 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSIndexDB.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000491520 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSIndexDB.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000058368 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSLibrariesManager.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000058368 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSLibrariesManager.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000045568 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSLogging.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000045568 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSLogging.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000054784 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSLogManager.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000054784 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSLogManager.gtl

2018-06-07 09:13 - 2018-03-20 11:16 - 000163328 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000371200 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSWatcher4.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000371200 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSWatcher4.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000332800 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\OnlineHandler.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000332800 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\OnlineHandler.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000045056 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\pcre.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 000097792 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\pcrebase.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 000087552 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\QueueManager.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000087552 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\QueueManager.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000011264 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\RWLock.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000011264 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\RWLock.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000211968 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\Settings.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000211968 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\Settings.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000740864 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\sqlite3.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000740864 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\sqlite3.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000010752 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\VSSEngine_Proxy.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000010752 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\VSSEngine_Proxy.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000063488 _____ () [Datei ist nicht signiert] C:\Program Files\Genie Timeline\XBalloonMsgDll.dll

2018-08-17 14:16 - 2005-04-22 06:36 - 000143360 ____R () [Datei ist nicht signiert] C:\WINDOWS\system32\BrSNMP64.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 000491520 _____ (Artpol Software) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSZipEng.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000491520 _____ (Artpol Software) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSZipEng.gtl

2005-09-07 12:03 - 2005-09-07 12:03 - 000036864 _____ (Black Ice Software, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Nuance\PaperPort\blicectr.dll

2018-08-17 14:16 - 2013-03-07 09:41 - 001944576 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe

2018-08-17 14:16 - 2012-07-13 13:09 - 000385024 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\BrownyScn\BrMonitor.dll

2018-08-17 14:16 - 2010-09-29 17:07 - 000180224 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\BrownyScn\BroSNMP.dll

2018-08-17 14:16 - 2013-05-07 16:50 - 003048448 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\BrownyScn\Brother\BrStMonScn.exe

2018-08-17 14:16 - 2013-05-08 13:58 - 000276992 ____N (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\BrownyScn\ScannerStatusMonitorService.exe

2018-08-17 14:16 - 2013-03-08 08:44 - 000087040 ____R (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\WINDOWS\system32\BrNetSti.dll

2016-12-15 15:09 - 2015-01-09 09:45 - 000008704 _____ (CANON INC.) [Datei ist nicht signiert] C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNSS_DEU.DLL

2016-12-15 15:09 - 2015-01-09 09:44 - 000104960 _____ (CANON INC.) [Datei ist nicht signiert] C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNSS_IMG.dll

2018-08-17 09:13 - 2017-12-07 11:25 - 000123904 _____ (CANON INC.) [Datei ist nicht signiert] C:\Program Files (x86)\Canon\IJPLM\CNMPU.DLL

2018-08-17 09:13 - 2017-12-07 11:25 - 000219648 _____ (CANON INC.) [Datei ist nicht signiert] C:\Program Files (x86)\Canon\IJPLM\cnmpu2.dll

2016-12-15 15:09 - 2015-03-17 09:51 - 000375296 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\System32\CNMN6PPM.DLL

2018-03-20 11:16 - 2018-03-20 11:16 - 000886272 _____ (Codejock Software) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\SkinFramework1521vc100x64U.dll

2017-01-19 13:04 - 2007-05-23 20:29 - 000122880 _____ (CrypKey (Canada) Ltd.) [Datei ist nicht signiert] C:\WINDOWS\system32\crypserv.exe

2019-03-04 16:28 - 2008-11-25 18:18 - 000892928 _____ (Free Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\EaseUS\Todo Backup\bin\iconv.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 000094720 _____ (Genie9) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSCopy.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000094720 _____ (Genie9) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSCopy.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000174592 _____ (Genie9) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSOnlineProtocol.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 000098816 _____ (Genie9) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSTimelineContextMenu.gtl

2018-06-07 09:13 - 2018-03-20 11:16 - 000637952 _____ (Genie9) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSTimelineNSE.gtl

2018-06-07 09:13 - 2018-03-20 11:16 - 001570304 _____ (Genie9) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSTimelineShellRes.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000090624 _____ (Genie9) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSUpdater.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 000648704 _____ (Genie-Soft) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GenieAFX.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 000029184 _____ (Genie-soft) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSEnManager.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 000113152 _____ (Genie-soft) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSGlobalMFC.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 000036352 _____ (Genie-soft) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSSEMGR.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 000152064 _____ (Genie-Soft) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\GSSMTP.dll

2016-07-27 12:11 - 2016-06-15 04:01 - 001298640 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll

2018-01-04 12:02 - 2012-04-13 12:56 - 005066752 _____ (PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\RadarOpus-PostgreSQL\bin\postgres.exe

2018-03-20 11:16 - 2018-03-20 11:16 - 003501056 _____ (Terra Informatica Software, Inc., British Columbia, Canada.) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\htmlayout.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 000222720 _____ (The cURL library, hxxp://curl.haxx.se/) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\libcurl.dll

2018-03-20 11:16 - 2018-03-20 11:16 - 001558016 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\LIBEAY32.dll

2018-06-07 09:13 - 2018-03-20 11:16 - 001558016 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\libeay32.gtl

2018-03-20 11:16 - 2018-03-20 11:16 - 000301568 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Genie Timeline\SSLEAY32.dll

2018-01-04 11:38 - 2012-03-16 12:13 - 001019904 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\RadarOpus-PostgreSQL\bin\LIBEAY32.dll

2018-01-04 11:38 - 2012-03-16 12:13 - 000200704 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\RadarOpus-PostgreSQL\bin\SSLEAY32.dll

2017-09-12 06:50 - 2017-09-12 06:50 - 000220160 _____ (WIBU-SYSTEMS AG) [Datei ist nicht signiert] C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.lDe
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2015-10-30 09:24 - 2015-10-30 09:21 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-324403464-3150104436-3338133862-1004\Control Panel\Desktop\\Wallpaper -> C:\Users\Admin\Pictures\Simmerl\Gigi Simmerl Känzi\SIMMERL_KÄNZ\DSC02295.JPG

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{82A3FE84-B60B-45C7-9789-282CB3EAA1F3}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{332641A7-C6EE-4D4B-8EBB-0801C4880646}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe (CHENGDU YIWO Tech Development Co., Ltd. -> )

FirewallRules: [{55DCD697-5CC2-4698-8CE4-3752DCCEA887}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe (CHENGDU YIWO Tech Development Co., Ltd. -> )

FirewallRules: [{5075ECD4-FDD3-44DA-B200-81356EFBF1E4}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe (CHENGDU YIWO Tech Development Co., Ltd. -> )

FirewallRules: [{F98EB8DC-15E1-403F-A19F-C311F70738D7}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe (CHENGDU YIWO Tech Development Co., Ltd. -> )

FirewallRules: [{69B85BDF-9875-4E58-9B99-3657BDA5D9B7}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TBConsoleUI.exe (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd)

FirewallRules: [{12B2C314-FC27-44F4-84B5-0EF42D98E283}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TBConsoleUI.exe (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd)

FirewallRules: [{19E16C1C-0153-491A-9AC5-F97A4E17220B}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TbService.exe (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd)

FirewallRules: [{5A63525D-31B7-404B-91F2-641ACF14B8D4}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TbService.exe (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd)

FirewallRules: [{05AC9BF4-EDF1-4CDB-A5E4-BE830150C288}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll Keine Datei

FirewallRules: [{94161A8E-8CA2-4B4C-861F-10ADB4B35965}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll Keine Datei

FirewallRules: [{6D97AED3-9806-4853-926E-BF7BE567F40B}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe Keine Datei

FirewallRules: [{84456BF4-F950-4724-8468-6C546C658313}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe Keine Datei

FirewallRules: [{9BEBA9EF-7086-4159-94B5-2B674D8CEFB2}] => (Allow) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe (VMware, Inc. -> VMware, Inc.)

FirewallRules: [{3702E014-0A9B-45A0-988A-057183861CA5}] => (Allow) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe (VMware, Inc. -> VMware, Inc.)

FirewallRules: [{195FF629-25FA-4866-B107-C2C66F60FC95}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{F85042E5-3A28-4CC7-A12F-671BCA22CDF1}] => (Allow) LPort=54925

FirewallRules: [{BF1D9EC4-B009-43D2-86A5-790B0905A444}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel(R) Wireless Connectivity Solutions -> )

FirewallRules: [{16D89566-A639-4E76-9750-E46D003FC4AF}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG)

FirewallRules: [{46BADDDA-3F8B-4E51-B933-96CFFE1F9868}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{01E6DB82-558C-4ED4-B2A9-DBDC206B552B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{E7B30BF7-BCC6-46E8-827D-FBB2262DF710}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{83F93527-028D-4D0E-8C85-2DAC534C7E78}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{B1AF5F3C-D247-4377-B068-DFC911F4003D}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG)

FirewallRules: [{9E0F84B0-C3ED-449B-A6CA-3E66CCB1C5A7}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG)

FirewallRules: [{C4228FF4-1AAA-4CE0-8B36-B7D9E4A3537B}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG)

FirewallRules: [{2EF26A79-B2DA-4D34-AC48-B15E69692E07}] => (Allow) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG)

FirewallRules: [{9B048944-6AB0-4B81-9BC4-138E4564DDB3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{EB641EA7-3285-4583-A406-3FFAFCFD0CB9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{C789EA4A-544C-4663-8C22-C69551E742DD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{6F348128-19AB-4BE7-A6B9-4E0D7181137A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe Keine Datei

FirewallRules: [{FD68AD87-7266-41DD-95EB-342FA467362F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe Keine Datei

FirewallRules: [{1F297F7B-21F1-4078-8C3E-6A37A155750B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{F4CFB7C0-50DF-4B16-8CF1-03E4600D7523}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{378F860F-F16F-4E8B-9FAD-3718AC64C3DB}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD Cinema\PowerDVDCinema12.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{FD4469DA-F0DB-466E-A9D7-A82293D49F50}] => (Allow) C:\Program Files\CyberLink\PowerDirector12\PDR10.EXE Keine Datei

FirewallRules: [{42769770-36CF-4388-B0D2-4D566C74C088}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel(R) Wireless Connectivity Solutions -> )

FirewallRules: [{0B241B6E-2EF4-4228-B94C-108290AACCDA}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe (Hewlett-Packard Company -> Hewlett-Packard Co.)

FirewallRules: [{3A1B53D0-E9F1-4EF8-B76A-567BABCA2F00}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe () [Datei ist nicht signiert]

FirewallRules: [{01D10761-B8B2-4610-A0ED-70C4AB4CB712}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe (Hewlett-Packard Company -> Hewlett-Packard Co.)

FirewallRules: [{E353FCF5-3283-489D-8D02-91AF1E6743DA}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe (Hewlett-Packard Company -> Hewlett-Packard)

FirewallRules: [{0DCA9EA9-9ABA-4BAD-ADE7-252E043FECCB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{899EE976-F916-4875-A710-D06C186E3200}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{4A3B201E-768F-4FC5-B4CA-45F6F10EAC0E}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{F03D5B7E-E9C8-45C2-9B12-0B82E8638805}] => (Allow) LPort=2869

FirewallRules: [{A71E39FF-A769-451B-95D3-88DF69BBF3D3}] => (Allow) LPort=1900

FirewallRules: [{460FBF0B-4B09-49D0-9554-1E9A969F0A5E}] => (Allow) D:\Programme\i Tunes\iTunes.exe (Apple Inc. -> Apple Inc.)

DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server

StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe] => Enabled:CodeMeter Runtime Server
 

==================== Wiederherstellungspunkte =========================
 
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (07/16/2019 10:20:54 PM) (Source: ESENT) (EventID: 455) (User: )

Description: svchost (4240,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
 

Error: (07/16/2019 10:08:05 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: iCloudPhotos.exe, Version: 159.0.0.21, Zeitstempel: 0x5b2e1ace

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.18362.1, Zeitstempel: 0x9bbcb4a9

Ausnahmecode: 0xc0000374

Fehleroffset: 0x000df8cd

ID des fehlerhaften Prozesses: 0x1a90

Startzeit der fehlerhaften Anwendung: 0x01d53c11e8fa9561

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudPhotos.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll

Berichtskennung: 88170697-0ec8-48b1-b48c-dfe3e787bb3b

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (07/16/2019 10:07:59 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: iCloudDrive.exe, Version: 1.7.28.80, Zeitstempel: 0x5b2e1ace

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.18362.1, Zeitstempel: 0x9bbcb4a9

Ausnahmecode: 0xc0000374

Fehleroffset: 0x000df8cd

ID des fehlerhaften Prozesses: 0x2f70

Startzeit der fehlerhaften Anwendung: 0x01d53c11e7d6887c

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll

Berichtskennung: 315b8119-92af-44d2-b707-f0ad3a35e2b9

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (07/16/2019 10:07:37 PM) (Source: Brother BrLog) (EventID: 1001) (User: )

Description: MFNET BrtMFNET: [2019/07/16 22:07:37.217]: [00014420]: BrMfNet:: ReadDevice Error Code[-1]
 

Error: (07/16/2019 10:05:45 PM) (Source: PostgreSQL) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (07/16/2019 10:05:45 PM) (Source: PostgreSQL) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (07/16/2019 10:01:06 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: iCloudPhotos.exe, Version: 159.0.0.21, Zeitstempel: 0x5b2e1ace

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.18362.1, Zeitstempel: 0x9bbcb4a9

Ausnahmecode: 0xc0000374

Fehleroffset: 0x000df8cd

ID des fehlerhaften Prozesses: 0x2db0

Startzeit der fehlerhaften Anwendung: 0x01d53c10a71020b6

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudPhotos.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll

Berichtskennung: aa7338a6-8afa-4e74-af17-aa13c63107c2

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (07/16/2019 10:01:05 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: iCloudDrive.exe, Version: 1.7.28.80, Zeitstempel: 0x5b2e1ace

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.18362.1, Zeitstempel: 0x9bbcb4a9

Ausnahmecode: 0xc0000374

Fehleroffset: 0x000df8cd

ID des fehlerhaften Prozesses: 0x2f54

Startzeit der fehlerhaften Anwendung: 0x01d53c10a5eea033

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll

Berichtskennung: 08975ccd-a9ac-4b67-9e72-4a7bdeae22de

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (07/16/2019 10:05:09 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\WINDOWS\system32\IntelWifiIhv06.dll
 

Error: (07/16/2019 10:05:09 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\WINDOWS\system32\IntelWifiIhv06.dll
 

Error: (07/16/2019 10:05:07 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)

Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
 

Modulpfad: C:\WINDOWS\system32\IntelWifiIhv06.dll
 

Error: (07/16/2019 10:04:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Microsoft Office Click-to-Run Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (07/16/2019 10:04:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Intel Security True Key" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (07/16/2019 10:04:58 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Content Protection HECI Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/16/2019 10:04:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (07/16/2019 10:04:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "VMware USB Arbitration Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 
 

Windows Defender:

===================================

Date: 2019-07-13 12:06:03.260

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {C199582D-8877-4FE8-92E3-978D67DD177C}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-07-13 11:27:06.508

Description: 

Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.297.936.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.16100.4

Fehlercode: 0x8024402c

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

Date: 2019-07-11 08:58:34.276

Description: 

Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.235.2272.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.13407.0

Fehlercode: 0x80072ee7

Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 
 

Date: 2019-07-11 08:58:34.276

Description: 

Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.235.2272.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.13407.0

Fehlercode: 0x80072ee7

Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 
 

Date: 2019-07-11 08:58:34.276

Description: 

Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.235.2272.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.13407.0

Fehlercode: 0x80072ee7

Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 
 

Date: 2019-07-11 08:58:34.268

Description: 

Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.235.2272.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.13407.0

Fehlercode: 0x80072ee7

Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 
 

CodeIntegrity:

===================================
 

Date: 2019-07-16 10:20:07.293

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll that did not meet the Microsoft signing level requirements.
 

Date: 2019-07-16 10:20:07.017

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume5\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl that did not meet the Microsoft signing level requirements.
 

Date: 2019-07-16 10:20:07.015

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume5\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl that did not meet the Microsoft signing level requirements.
 

Date: 2019-07-16 10:20:07.013

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume5\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl that did not meet the Microsoft signing level requirements.
 

Date: 2019-07-16 10:20:07.011

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume5\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl that did not meet the Microsoft signing level requirements.
 

Date: 2019-07-16 10:20:07.010

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume5\Program Files\Genie Timeline\GSTimelineIconOverlay.gtl that did not meet the Microsoft signing level requirements.
 

Date: 2019-07-11 08:34:44.590

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\McAfee\MfeAV\AMSIExt.dll that did not meet the Windows signing level requirements.
 

Date: 2019-07-11 08:34:44.583

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\McAfee\MfeAV\AMSIExt.dll that did not meet the Windows signing level requirements.
 

==================== Speicherinformationen =========================== 
 

BIOS: INSYDE Corp. 205 09/22/2016

Motherboard: Medion D17KHN

Prozessor: Intel(R) Core(TM) i7-7500U CPU @ 2.70GHz

Prozentuale Nutzung des RAM: 35%

Installierter physikalischer RAM: 16250.72 MB

Verfügbarer physikalischer RAM: 10525.41 MB

Summe virtueller Speicher: 18682.72 MB

Verfügbarer virtueller Speicher: 12865.66 MB
 

==================== Laufwerke ================================
 

Drive c: (Boot - SSD) (Fixed) (Total:235.94 GB) (Free:46.29 GB) NTFS

Drive d: (Data-HDD) (Fixed) (Total:901.51 GB) (Free:665.83 GB) NTFS

Drive e: (Recover) (Fixed) (Total:30 GB) (Free:7.26 GB) NTFS

Drive h: (CODEMETER) (Fixed) (Total:0.04 GB) (Free:0 GB) FAT32
 

\\?\Volume{2bfc5971-5903-4859-a14a-2a231c2343b9}\ () (Fixed) (Total:0.93 GB) (Free:0.42 GB) NTFS

\\?\Volume{d93aa917-6c4e-4822-94ae-959307123e2c}\ () (Fixed) (Total:0.49 GB) (Free:0.19 GB) NTFS

\\?\Volume{2d531499-1edd-49be-990c-777d6595f331}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 0BB4CC3B)
 

Partition: GPT.
 

========================================================

Disk: 1 (Size: 238.5 GB) (Disk ID: 0BB4CBDE)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG

Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei

FF Extension: (Kein Name) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [nicht gefunden]

C:\Users\Admin\AppData\Local\Google\Chrome

c:\PROGRA~2\mcafee

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-07-2019 01

durchgeführt von Admin (16-07-2019 22:52:57) Run:1

Gestartet von C:\Users\Admin\Desktop\Malware

Geladene Profile: Admin (Verfügbare Profile: Admin)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG

Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei

FF Extension: (Kein Name) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [nicht gefunden]

FF Extension: (Kein Name) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [nicht gefunden]

C:\Users\Admin\AppData\Local\Google\Chrome

c:\PROGRA~2\mcafee

emptytemp:

*****************
 

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt

HKLM\Software\Classes\PROTOCOLS\Handler\sacore => erfolgreich entfernt

HKLM\Software\Classes\CLSID\{5513F07E-936B-4E52-9B00-067394E91CC5} => erfolgreich entfernt

C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi => Pfad erfolgreich entfernt

C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi => Pfad erfolgreich entfernt

C:\Users\Admin\AppData\Local\Google\Chrome => erfolgreich verschoben

c:\PROGRA~2\mcafee => erfolgreich verschoben
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 12083200 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 323851777 B

Java, Flash, Steam htmlcache => 3326 B

Windows/system/drivers => 9066719 B

Edge => 3432398 B

Chrome => 0 B

Firefox => 826833230 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 6656 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 72328 B

systemprofile32 => 0 B

LocalService => 28292 B

LocalService => 0 B

NetworkService => 32144 B

NetworkService => 0 B

Admin => 216488297 B

radarpostgres.LAPTOP-PRAXIS => 6656 B
 

RecycleBin => 4859205696 B

EmptyTemp: => 5.8 GB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 22:56:07 ====

Hey Cosinus, dank Dir. Muss Morgen sehr früh raus und deshalb in die Kiste.
Gute Nacht und bis Morgen?

So, dann führe jetzt nochmal adwCleaner aus :D

:taenzer:

Code:

# -------------------------------

# Malwarebytes AdwCleaner 7.3.0.0

# -------------------------------

# Build:    04-04-2019

# Database: 2019-07-15.1 (Cloud)

# Support:  https://www.malwarebytes.com/support

#

# -------------------------------

# Mode: Clean

# -------------------------------

# Start:    07-17-2019

# Duration: 00:00:01

# OS:       Windows 10 Home

# Cleaned:  0

# Failed:   0
 
 

***** [ Services ] *****
 

No malicious services cleaned.
 

***** [ Folders ] *****
 

No malicious folders cleaned.
 

***** [ Files ] *****
 

No malicious files cleaned.
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

No malicious tasks cleaned.
 

***** [ Registry ] *****
 

No malicious registry entries cleaned.
 

***** [ Chromium (and derivatives) ] *****
 

No malicious Chromium entries cleaned.
 

***** [ Chromium URLs ] *****
 

No malicious Chromium URLs cleaned.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries cleaned.
 

***** [ Firefox URLs ] *****
 

No malicious Firefox URLs cleaned.
 
 

*************************
 

[+] Delete Prefetch

[+] Delete Tracing Keys

[+] Reset Chromium Policies

[+] Reset IE Policies

[+] Reset Proxy Settings

[+] Reset Winsock
 

*************************
 

AdwCleaner[S00].txt - [2353 octets] - [11/07/2019 21:59:15]

AdwCleaner[C00].txt - [2294 octets] - [11/07/2019 21:59:58]

AdwCleaner[S01].txt - [1532 octets] - [11/07/2019 22:27:17]

AdwCleaner[C01].txt - [1737 octets] - [11/07/2019 22:27:32]

AdwCleaner[S02].txt - [1654 octets] - [11/07/2019 23:01:49]

AdwCleaner[C02].txt - [1859 octets] - [11/07/2019 23:02:03]

AdwCleaner[S03].txt - [1776 octets] - [16/07/2019 16:03:53]

AdwCleaner[S04].txt - [1837 octets] - [16/07/2019 16:06:08]

AdwCleaner[C04].txt - [2042 octets] - [16/07/2019 16:06:16]

AdwCleaner[S05].txt - [2284 octets] - [16/07/2019 16:10:12]

AdwCleaner[C05].txt - [2433 octets] - [16/07/2019 16:10:29]

AdwCleaner[S06].txt - [2074 octets] - [16/07/2019 21:55:55]

AdwCleaner[C06].txt - [2299 octets] - [16/07/2019 21:56:05]

AdwCleaner[S07].txt - [2196 octets] - [16/07/2019 22:04:46]

AdwCleaner[C07].txt - [2421 octets] - [16/07/2019 22:04:59]

AdwCleaner[S08].txt - [2165 octets] - [17/07/2019 08:38:48]
 

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C08].txt ##########

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

Starte die Installationsdatei.
Akzeptiere die Nutzungsbedingungen.
Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.
Drücke bitte die Tastenkombination WIN+R zum Ausführen und kopiere folgenden Text in die Zeile und drücke im Anschluss auf OK:

Code:

notepad "%tmp%\log.txt"
Kopiere den gesamten Text mittels STRG+A und STRG+C hier in deine Antwort in CODE-Tags

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.