Trojaner-Board - Laptop sehr Langsam evt. Befall ?

Hier die beiden Texte

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-06-2017 01

durchgeführt von Fanti (Administrator) auf PHANLAP (26-06-2017 13:49:19)

Gestartet von C:\Users\Fanti\Downloads

Geladene Profile: Fanti (Verfügbare Profile: Fanti)

Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe

(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avp.exe

(Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe

(Intel Corporation) C:\Windows\System32\DptfPolicyLpmService.exe

(Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe

(Intel Corporation) C:\Windows\System32\DptfPolicyConfigTDPService.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksde.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe

(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe

(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

() C:\Windows\System32\igfxTray.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe

(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe

(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avpui.exe

(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksdeui.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Intel Corporation) C:\Windows\System32\DptfPolicyLpmServiceHelper.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe

(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.15063.410_none_9e914f9d2d85dacb\TiWorker.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)

HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\WINDOWS\system32\DptfPolicyLpmServiceHelper.exe [114048 2013-10-18] (Intel Corporation)

HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)

HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [1080992 2014-05-15] (ASUSTek Computer Inc.)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-03-15] (Oracle Corporation)

HKU\S-1-5-21-116675181-1971259788-3337495358-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27742168 2017-06-07] (Skype Technologies S.A.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{279e975e-c6c8-48f4-b9e2-a19cc617c319}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{a622aa88-6c5a-4e11-84a0-01492a4d5ed8}: [DhcpNameServer] 192.168.96.1

Tcpip\..\Interfaces\{b225ccf5-7382-44b2-918e-02b99f8d8c93}: [DhcpNameServer] 8.8.8.8 8.8.4.4
 

Internet Explorer:

==================

HKU\S-1-5-21-116675181-1971259788-3337495358-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus13.msn.com/?pc=ASJB

HKU\S-1-5-21-116675181-1971259788-3337495358-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com/?pc=ASJB

SearchScopes: HKU\S-1-5-21-116675181-1971259788-3337495358-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Kaspersky Protection -> {2E38825B-8815-42CF-9126-C58BC28D4591} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\x64\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_131\bin\ssv.dll [2017-05-04] (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-05-04] (Oracle Corporation)

BHO-x32: Kaspersky Protection -> {2E38825B-8815-42CF-9126-C58BC28D4591} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\ssv.dll [2017-05-04] (Oracle Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-05-04] (Oracle Corporation)

Toolbar: HKLM - Kaspersky Protection Toolbar - {093F479D-712E-46CD-9E06-62E734A05F68} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\x64\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)

Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {093F479D-712E-46CD-9E06-62E734A05F68} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)
 

FireFox:

========

FF ProfilePath: C:\Users\Fanti\AppData\Roaming\Mozilla\Firefox\Profiles\sbbfmb76.default [2017-06-26]

FF Extension: (NoScript) - C:\Users\Fanti\AppData\Roaming\Mozilla\Firefox\Profiles\sbbfmb76.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-06-01]

FF Extension: (Adblock Plus) - C:\Users\Fanti\AppData\Roaming\Mozilla\Firefox\Profiles\sbbfmb76.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-08]

FF HKLM\...\Firefox\Extensions: [light_plugin_F6F079488B53499DB99380A7E11A93F6@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi

FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi [2016-12-26]

FF HKLM-x32\...\Firefox\Extensions: [light_plugin_F6F079488B53499DB99380A7E11A93F6@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_26_0_0_131.dll [2017-06-16] ()

FF Plugin: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-05-04] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-05-04] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_131.dll [2017-06-16] ()

FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw.dll [2017-03-31] (Adobe Systems, Inc.)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-10-23] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-10-23] (Intel Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-05-04] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-05-04] (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib

CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVP17.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avp.exe [241544 2016-06-28] (AO Kaspersky Lab)

R2 DptfParticipantProcessorService; C:\WINDOWS\system32\DptfParticipantProcessorService.exe [117704 2013-10-18] (Intel Corporation)

R2 DptfPolicyConfigTDPService; C:\WINDOWS\system32\DptfPolicyConfigTDPService.exe [116680 2013-10-18] (Intel Corporation)

R2 DptfPolicyCriticalService; C:\WINDOWS\system32\DptfPolicyCriticalService.exe [148160 2013-10-18] (Intel Corporation)

R2 DptfPolicyLpmService; C:\WINDOWS\system32\DptfPolicyLpmService.exe [126952 2013-10-18] (Intel Corporation)

R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373728 2016-11-30] (Intel Corporation)

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [827392 2013-09-02] (Intel(R) Corporation) [Datei ist nicht signiert]

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-10-23] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-10-23] (Intel Corporation)

S3 klvssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\x64\vssbridge64.exe [77328 2016-06-28] (AO Kaspersky Lab)

R2 KSDE1.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksde.exe [241544 2016-06-28] (AO Kaspersky Lab)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)

S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [464440 2017-03-17] (NVIDIA Corporation)

S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [464440 2017-03-17] (NVIDIA Corporation)

R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [464440 2017-03-17] (NVIDIA Corporation)

R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [427064 2017-03-17] (NVIDIA Corporation)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 cm_km; C:\WINDOWS\System32\DRIVERS\cm_km.sys [238936 2016-06-10] (AO Kaspersky Lab)

R3 DptfDevDram; C:\WINDOWS\system32\DRIVERS\DptfDevDram.sys [145640 2013-10-18] (Intel Corporation)

R3 DptfDevPch; C:\WINDOWS\system32\DRIVERS\DptfDevPch.sys [116752 2013-10-18] (Intel Corporation)

R3 DptfDevProc; C:\WINDOWS\system32\DRIVERS\DptfDevProc.sys [289744 2013-10-18] (Intel Corporation)

R3 DptfManager; C:\WINDOWS\system32\DRIVERS\DptfManager.sys [494296 2013-10-18] (Intel Corporation)

R3 kbfiltr; C:\WINDOWS\System32\drivers\kbfiltr.sys [17280 2012-08-06] ( )

R0 kl1; C:\WINDOWS\System32\DRIVERS\kl1.sys [554416 2016-06-02] (AO Kaspersky Lab)

R0 klbackupdisk; C:\WINDOWS\System32\DRIVERS\klbackupdisk.sys [63920 2016-06-08] (AO Kaspersky Lab)

R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [86352 2016-06-15] (AO Kaspersky Lab)

R2 kldisk; C:\WINDOWS\system32\DRIVERS\kldisk.sys [78216 2016-06-01] (AO Kaspersky Lab)

S0 klelam; C:\WINDOWS\System32\DRIVERS\klelam.sys [28792 2016-03-31] (AO Kaspersky Lab)

R3 klflt; C:\WINDOWS\system32\DRIVERS\klflt.sys [197336 2017-04-22] (AO Kaspersky Lab)

R1 klhk; C:\WINDOWS\System32\drivers\klhk.sys [509728 2017-03-20] (AO Kaspersky Lab)

R3 klids; C:\ProgramData\Kaspersky Lab\AVP17.0.0\Bases\klids.sys [168736 2017-06-08] (AO Kaspersky Lab)

R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [1018592 2017-04-22] (AO Kaspersky Lab)

R1 KLIM6; C:\WINDOWS\system32\DRIVERS\klim6.sys [57424 2016-12-26] (AO Kaspersky Lab)

R3 klkbdflt; C:\WINDOWS\system32\DRIVERS\klkbdflt.sys [52136 2016-05-19] (AO Kaspersky Lab)

R3 klmouflt; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [41656 2015-06-07] (Kaspersky Lab ZAO)

R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [45488 2016-06-01] (AO Kaspersky Lab)

R3 kltap; C:\WINDOWS\System32\drivers\kltap.sys [52152 2016-06-07] (The OpenVPN Project)

R0 klupd_klif_arkmon; C:\WINDOWS\System32\Drivers\klupd_klif_arkmon.sys [229288 2017-05-25] (AO Kaspersky Lab)

R3 klupd_klif_kimul; C:\WINDOWS\System32\Drivers\klupd_klif_kimul.sys [87584 2017-06-11] (AO Kaspersky Lab)

R3 klupd_klif_klark; C:\WINDOWS\System32\Drivers\klupd_klif_klark.sys [251656 2017-05-25] (AO Kaspersky Lab)

R0 klupd_klif_klbg; C:\WINDOWS\System32\Drivers\klupd_klif_klbg.sys [112912 2017-05-25] (AO Kaspersky Lab)

R3 klupd_klif_mark; C:\WINDOWS\System32\Drivers\klupd_klif_mark.sys [173144 2017-05-25] (AO Kaspersky Lab)

R1 klwfp; C:\WINDOWS\system32\DRIVERS\klwfp.sys [85320 2016-06-18] (AO Kaspersky Lab)

R1 Klwtp; C:\WINDOWS\system32\DRIVERS\klwtp.sys [136416 2017-03-20] (AO Kaspersky Lab)

R1 kneps; C:\WINDOWS\system32\DRIVERS\kneps.sys [199392 2017-03-20] (AO Kaspersky Lab)

R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [252832 2017-06-25] (Malwarebytes)

R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvami.inf_amd64_79f909bfbbd7ec05\nvlddmkm.sys [14574640 2017-03-17] (NVIDIA Corporation)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [29240 2017-03-17] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [47672 2017-03-17] (NVIDIA Corporation)

R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [59448 2017-03-17] (NVIDIA Corporation)

R2 plctrl; C:\Program Files\ASUS\P4G\plctrl.sys [14136 2014-02-11] (Windows (R) Win 7 DDK provider)

R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [751632 2015-05-14] (Realsil Semiconductor Corporation)

S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] ()

S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-06-26 13:49 - 2017-06-26 13:50 - 00017977 _____ C:\Users\Fanti\Downloads\FRST.txt

2017-06-26 13:48 - 2017-06-26 13:49 - 00000000 ____D C:\FRST

2017-06-26 13:47 - 2017-06-26 13:47 - 02441216 _____ (Farbar) C:\Users\Fanti\Downloads\FRST64.exe

2017-06-16 23:39 - 2017-06-16 23:39 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe

2017-06-16 23:39 - 2015-12-14 14:45 - 00773968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TBD2DAC.tmp

2017-06-16 23:39 - 2015-12-14 14:45 - 00421200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TBD26A4.tmp

2017-06-16 15:53 - 2017-06-03 12:15 - 01596600 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll

2017-06-16 15:53 - 2017-06-03 12:15 - 00750560 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe

2017-06-16 15:53 - 2017-06-03 12:15 - 00382368 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll

2017-06-16 15:53 - 2017-06-03 12:14 - 01147296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2017-06-16 15:53 - 2017-06-03 12:14 - 01024928 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2017-06-16 15:53 - 2017-06-03 12:10 - 00130464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys

2017-06-16 15:53 - 2017-06-03 12:09 - 08318880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2017-06-16 15:53 - 2017-06-03 12:09 - 01003624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2017-06-16 15:53 - 2017-06-03 12:08 - 02969880 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll

2017-06-16 15:53 - 2017-06-03 12:07 - 00923048 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll

2017-06-16 15:53 - 2017-06-03 12:07 - 00119712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys

2017-06-16 15:53 - 2017-06-03 12:02 - 02444192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2017-06-16 15:53 - 2017-06-03 12:01 - 05477096 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll

2017-06-16 15:53 - 2017-06-03 12:00 - 00872472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll

2017-06-16 15:53 - 2017-06-03 12:00 - 00321376 _____ (Microsoft Corporation) C:\WINDOWS\system32\capauthz.dll

2017-06-16 15:53 - 2017-06-03 12:00 - 00219040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys

2017-06-16 15:53 - 2017-06-03 11:59 - 01409048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll

2017-06-16 15:53 - 2017-06-03 11:59 - 00626528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe

2017-06-16 15:53 - 2017-06-03 11:59 - 00311200 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll

2017-06-16 15:53 - 2017-06-03 11:59 - 00259400 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe

2017-06-16 15:53 - 2017-06-03 11:58 - 21352696 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2017-06-16 15:53 - 2017-06-03 11:58 - 07904784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2017-06-16 15:53 - 2017-06-03 11:58 - 00660384 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll

2017-06-16 15:53 - 2017-06-03 11:58 - 00254176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2017-06-16 15:53 - 2017-06-03 11:57 - 00371616 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll

2017-06-16 15:53 - 2017-06-03 11:55 - 02681760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2017-06-16 15:53 - 2017-06-03 11:36 - 01150784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll

2017-06-16 15:53 - 2017-06-03 11:35 - 02259768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll

2017-06-16 15:53 - 2017-06-03 11:28 - 23677440 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2017-06-16 15:53 - 2017-06-03 11:26 - 00266640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\capauthz.dll

2017-06-16 15:53 - 2017-06-03 11:23 - 20373920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll

2017-06-16 15:53 - 2017-06-03 11:23 - 06760024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2017-06-16 15:53 - 2017-06-03 11:23 - 00573856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll

2017-06-16 15:53 - 2017-06-03 11:20 - 00583160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll

2017-06-16 15:53 - 2017-06-03 11:14 - 03673088 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2017-06-16 15:53 - 2017-06-03 11:14 - 00443392 _____ (Microsoft Corporation) C:\WINDOWS\system32\PerceptionSimulationExtensions.dll

2017-06-16 15:53 - 2017-06-03 11:14 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll

2017-06-16 15:53 - 2017-06-03 11:12 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll

2017-06-16 15:53 - 2017-06-03 11:11 - 02958848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2017-06-16 15:53 - 2017-06-03 11:11 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2017-06-16 15:53 - 2017-06-03 11:11 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll

2017-06-16 15:53 - 2017-06-03 11:11 - 00038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll

2017-06-16 15:53 - 2017-06-03 11:11 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys

2017-06-16 15:53 - 2017-06-03 11:11 - 00002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2017-06-16 15:53 - 2017-06-03 11:10 - 00293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2017-06-16 15:53 - 2017-06-03 11:10 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2017-06-16 15:53 - 2017-06-03 11:10 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCredentialDeployment.exe

2017-06-16 15:53 - 2017-06-03 11:09 - 00271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Identity.Provider.dll

2017-06-16 15:53 - 2017-06-03 11:09 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\devicengccredprov.dll

2017-06-16 15:53 - 2017-06-03 11:09 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll

2017-06-16 15:53 - 2017-06-03 11:07 - 23682048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2017-06-16 15:53 - 2017-06-03 11:07 - 00778240 _____ C:\WINDOWS\system32\MBR2GPT.EXE

2017-06-16 15:53 - 2017-06-03 11:07 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2017-06-16 15:53 - 2017-06-03 11:07 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdboot.exe

2017-06-16 15:53 - 2017-06-03 11:07 - 00002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll

2017-06-16 15:53 - 2017-06-03 11:06 - 00551936 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll

2017-06-16 15:53 - 2017-06-03 11:05 - 20506624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2017-06-16 15:53 - 2017-06-03 11:05 - 07336448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2017-06-16 15:53 - 2017-06-03 11:05 - 01878016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll

2017-06-16 15:53 - 2017-06-03 11:05 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Identity.Provider.dll

2017-06-16 15:53 - 2017-06-03 11:05 - 00169984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devicengccredprov.dll

2017-06-16 15:53 - 2017-06-03 11:04 - 12787200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2017-06-16 15:53 - 2017-06-03 11:04 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2017-06-16 15:53 - 2017-06-03 11:03 - 19336192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2017-06-16 15:53 - 2017-06-03 11:03 - 01260544 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe

2017-06-16 15:53 - 2017-06-03 11:03 - 00467456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll

2017-06-16 15:53 - 2017-06-03 11:02 - 08245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2017-06-16 15:53 - 2017-06-03 11:01 - 06726656 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe

2017-06-16 15:53 - 2017-06-03 11:01 - 02804736 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2017-06-16 15:53 - 2017-06-03 11:00 - 03379200 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2017-06-16 15:53 - 2017-06-03 11:00 - 00933376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2017-06-16 15:53 - 2017-06-03 11:00 - 00358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll

2017-06-16 15:53 - 2017-06-03 10:59 - 04730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2017-06-16 15:53 - 2017-06-03 10:59 - 02672128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll

2017-06-16 15:53 - 2017-06-03 10:59 - 02625024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll

2017-06-16 15:53 - 2017-06-03 10:59 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2017-06-16 15:53 - 2017-06-03 10:59 - 02056192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2017-06-16 15:53 - 2017-06-03 10:59 - 01142784 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2017-06-16 15:53 - 2017-06-03 10:59 - 00975360 _____ (Microsoft Corporation) C:\WINDOWS\HelpPane.exe

2017-06-16 15:53 - 2017-06-03 10:59 - 00636416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll

2017-06-16 15:53 - 2017-06-03 10:58 - 05961216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2017-06-16 15:53 - 2017-06-03 10:58 - 02650112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2017-06-16 15:53 - 2017-06-03 10:58 - 02516480 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll

2017-06-16 15:53 - 2017-06-03 10:58 - 01888256 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2017-06-16 15:53 - 2017-06-03 10:58 - 01046016 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll

2017-06-16 15:53 - 2017-06-03 10:58 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll

2017-06-16 15:53 - 2017-06-03 10:57 - 11870720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2017-06-16 15:53 - 2017-06-03 10:57 - 06535168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe

2017-06-16 15:53 - 2017-06-03 10:57 - 05557760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll

2017-06-16 15:53 - 2017-06-03 10:57 - 02829824 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll

2017-06-16 15:53 - 2017-06-03 10:57 - 01675264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll

2017-06-16 15:53 - 2017-06-03 10:57 - 01248768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll

2017-06-16 15:53 - 2017-06-03 10:57 - 00797184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe

2017-06-16 15:53 - 2017-06-03 10:56 - 06292992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2017-06-16 15:53 - 2017-06-03 10:55 - 03656192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2017-06-16 15:53 - 2017-06-03 10:55 - 02132480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll

2017-06-16 15:53 - 2017-06-03 10:55 - 01019904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll

2017-06-16 15:53 - 2017-06-03 10:54 - 02341376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll

2017-06-16 15:53 - 2017-06-03 10:54 - 02298368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll

2017-06-16 15:53 - 2017-06-03 10:53 - 04559360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll

2017-06-16 15:53 - 2017-06-03 10:51 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\bfsvc.exe

2017-06-16 15:52 - 2017-06-03 11:14 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmredir.dll

2017-06-16 15:52 - 2017-06-03 11:14 - 00047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll

2017-06-16 15:52 - 2017-06-03 11:09 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll

2017-06-16 15:52 - 2017-06-03 11:04 - 00925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll

2017-06-16 15:52 - 2017-06-03 10:59 - 01293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll

2017-06-11 23:48 - 2017-06-11 23:48 - 00087584 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_kimul.sys

2017-06-08 19:16 - 2017-06-08 19:16 - 00000000 ____D C:\Windows.old

2017-06-08 19:15 - 2017-06-08 19:15 - 13840384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 05821496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 05802968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 05719040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 05225984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 04672848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 04056576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 03667456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 02859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 02604256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 02588160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 02424016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 02199552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 02158544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 02088960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01984000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceFlows.DataModel.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01529384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01518088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01506816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01474800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01455592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01302528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01292288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01266544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01120864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 01035264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00899584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00807424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00754080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00559000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe

2017-06-08 19:15 - 2017-06-08 19:15 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2017-06-08 19:15 - 2017-06-08 19:15 - 00394240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DictationManager.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00387928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe

2017-06-08 19:15 - 2017-06-08 19:15 - 00364032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00335808 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe

2017-06-08 19:15 - 2017-06-08 19:15 - 00329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe

2017-06-08 19:15 - 2017-06-08 19:15 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsDocumentTargetPrint.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00174080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Diagnostics.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smartscreenps.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll

2017-06-08 19:15 - 2017-06-08 19:15 - 00059904 _____ C:\WINDOWS\SysWOW64\xboxgipsynthetic.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 17365504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 08331264 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 07931392 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 07325584 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 06728192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 06551856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 04847928 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 04709528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 04707840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 04537344 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 04469832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 04446208 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 04417024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 04396032 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 04175872 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 03803136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 03784704 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 03332096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 03307008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 03135488 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 03116184 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02938880 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02730496 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreen.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 02679296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02635336 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02499584 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02443776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02438656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02399728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02347520 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceFlows.DataModel.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02330520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02211328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02199552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02085280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 02077184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2017-06-08 19:14 - 2017-06-08 19:14 - 02008576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl

2017-06-08 19:14 - 2017-06-08 19:14 - 01911752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01852776 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01839872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01818624 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01803264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01760264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01706496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01700408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01670496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01657344 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01628160 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01611776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpeechPal.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01605632 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01600512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01583616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01557288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01536512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01506712 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01468416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01463296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01459728 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01450496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01433600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01356800 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01333136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01325456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01320352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01295872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01285120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01275904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01269760 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01242624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01219560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01141760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01102848 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01085440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01078272 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01076736 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01067008 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01055648 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01051648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01046016 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 01028608 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00988168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00974848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaserver.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00972800 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\autochk.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00961952 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00952832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00909824 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00892416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autochk.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSMDesktopProvider.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00846848 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00826368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSMDesktopProvider.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00809472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthSSO.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00799232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00777400 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00741784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaserver.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00730016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00722944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00716440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00712608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00708712 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00707072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00681984 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00673112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00667040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00654976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00651680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdbui.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00606960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00601088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00599576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00586240 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00585216 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIRibbonRes.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\DictationManager.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00546208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2017-06-08 19:14 - 2017-06-08 19:14 - 00543648 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00523296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00519680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00518144 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00507392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Display.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00476160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00439808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Midi.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00411040 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00409504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00408064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00406064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MMDevAPI.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00388000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS

2017-06-08 19:14 - 2017-06-08 19:14 - 00386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00370928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00363424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00362496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConhostV2.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00354400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MMDevAPI.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00354360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00349600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsDocumentTargetPrint.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00332800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Midi.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00299520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00296448 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00287648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00255904 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Diagnostics.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.ps.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00211872 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreenps.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\RstrtMgr.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.SharedPC.AccountManager.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00188824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00181664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00174080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RstrtMgr.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\embeddedmodesvc.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00148480 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00144288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00142240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblGameSaveExt.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSM.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00112544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00105456 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00095584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrvext.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00086016 _____ C:\WINDOWS\system32\xboxgipsynthetic.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx

2017-06-08 19:14 - 2017-06-08 19:14 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx

2017-06-08 19:14 - 2017-06-08 19:14 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\vss_ps.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvps.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00032004 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin

2017-06-08 19:14 - 2017-06-08 19:14 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksthunk.sys

2017-06-08 19:14 - 2017-06-08 19:14 - 00027040 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbcconf.dll

2017-06-08 19:14 - 2017-06-08 19:14 - 00015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\snmptrap.exe

2017-06-08 19:14 - 2017-06-08 19:14 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rootmdm.sys

2017-06-08 19:05 - 2017-06-08 19:05 - 00008192 _____ C:\WINDOWS\system32\config\userdiff

2017-06-08 19:05 - 2017-06-08 18:19 - 00000000 ____D C:\WINDOWS\ServiceProfiles

2017-06-08 19:02 - 2017-06-17 01:34 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer

2017-06-08 19:02 - 2017-06-08 19:02 - 00000000 ____D C:\Program Files\Reference Assemblies

2017-06-08 19:02 - 2017-06-08 19:02 - 00000000 ____D C:\Program Files\MSBuild

2017-06-08 19:02 - 2017-06-08 19:02 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies

2017-06-08 19:02 - 2017-06-08 19:02 - 00000000 ____D C:\Program Files (x86)\MSBuild

2017-06-08 19:01 - 2017-06-08 19:01 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll

2017-06-08 19:01 - 2017-02-10 12:26 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll

2017-06-08 19:01 - 2017-02-10 12:26 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll

2017-06-08 19:01 - 2017-02-10 12:26 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe

2017-06-08 19:01 - 2017-02-10 12:21 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll

2017-06-08 19:01 - 2017-02-10 12:21 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2017-06-08 19:01 - 2017-02-10 12:21 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe

2017-06-08 18:58 - 2017-06-25 00:46 - 00003274 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2

2017-06-08 18:58 - 2017-06-25 00:46 - 00002390 _____ C:\Users\Fanti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2017-06-08 18:54 - 2017-06-08 18:54 - 00000000 ____D C:\ProgramData\Microsoft OneDrive

2017-06-08 18:51 - 2017-06-08 18:51 - 00000020 ___SH C:\Users\Fanti\ntuser.ini

2017-06-08 18:47 - 2017-06-08 18:48 - 00007623 _____ C:\WINDOWS\diagwrn.xml

2017-06-08 18:47 - 2017-06-08 18:48 - 00007623 _____ C:\WINDOWS\diagerr.xml

2017-06-08 18:41 - 2017-06-16 16:18 - 02857584 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2017-06-08 18:39 - 2017-06-26 13:47 - 00003550 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1

2017-06-08 18:39 - 2017-06-26 13:47 - 00003540 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2

2017-06-08 18:39 - 2017-06-16 16:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2017-06-08 18:39 - 2017-06-16 15:40 - 00004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater

2017-06-08 18:39 - 2017-06-08 18:39 - 00003398 _____ C:\WINDOWS\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-06-08 18:39 - 2017-06-08 18:39 - 00002984 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-06-08 18:39 - 2017-06-08 18:39 - 00002968 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-06-08 18:39 - 2017-06-08 18:39 - 00002956 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-06-08 18:39 - 2017-06-08 18:39 - 00002838 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-06-08 18:39 - 2017-06-08 18:39 - 00002810 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-116675181-1971259788-3337495358-1001

2017-06-08 18:39 - 2017-06-08 18:39 - 00002786 _____ C:\WINDOWS\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-06-08 18:39 - 2017-06-08 18:39 - 00002782 _____ C:\WINDOWS\System32\Tasks\ATK Package 36D18D69AFC3

2017-06-08 18:39 - 2017-06-08 18:39 - 00002748 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-116675181-1971259788-3337495358-500

2017-06-08 18:39 - 2017-06-08 18:39 - 00002744 _____ C:\WINDOWS\System32\Tasks\Update Checker

2017-06-08 18:39 - 2017-06-08 18:39 - 00002744 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-06-08 18:39 - 2017-06-08 18:39 - 00002552 _____ C:\WINDOWS\System32\Tasks\ASUS Smart Gesture Launcher

2017-06-08 18:39 - 2017-06-08 18:39 - 00002272 _____ C:\WINDOWS\System32\Tasks\ASUS P4G

2017-06-08 18:39 - 2017-06-08 18:39 - 00002208 _____ C:\WINDOWS\System32\Tasks\RtHDVBg_ListenToDevice

2017-06-08 18:39 - 2017-06-08 18:39 - 00002188 _____ C:\WINDOWS\System32\Tasks\ASUS USB Charger Plus

2017-06-08 18:39 - 2017-06-08 18:39 - 00002180 _____ C:\WINDOWS\System32\Tasks\RtHDVBg

2017-06-08 18:39 - 2017-06-08 18:39 - 00002174 _____ C:\WINDOWS\System32\Tasks\RTKCPL

2017-06-08 18:39 - 2017-06-08 18:39 - 00002172 _____ C:\WINDOWS\System32\Tasks\P4GIntlCtrl

2017-06-08 18:39 - 2017-06-08 18:39 - 00002054 _____ C:\WINDOWS\System32\Tasks\ASUS Splendid ACMON

2017-06-08 18:30 - 2017-06-08 18:30 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk

2017-06-08 18:30 - 2017-06-08 18:30 - 00000000 ____D C:\ProgramData\USOShared

2017-06-08 18:27 - 2017-06-08 18:31 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate

2017-06-08 18:25 - 2017-06-16 16:14 - 00000000 ____D C:\Users\Fanti

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\Vorlagen

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\Startmenü

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\Netzwerkumgebung

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\Lokale Einstellungen

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\Eigene Dateien

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\Druckumgebung

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\Documents\Eigene Videos

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\Documents\Eigene Musik

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\Documents\Eigene Bilder

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\AppData\Local\Verlauf

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\AppData\Local\Anwendungsdaten

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 _SHDL C:\Users\Fanti\Anwendungsdaten

2017-06-08 18:25 - 2017-06-08 18:25 - 00000000 ____D C:\WINDOWS\SysWOW64\sda

2017-06-08 18:24 - 2017-06-26 13:46 - 00000000 ____D C:\ProgramData\NVIDIA

2017-06-08 18:24 - 2017-06-08 18:29 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM

2017-06-08 18:24 - 2017-06-08 18:27 - 00000000 ____D C:\ProgramData\NVIDIA Corporation

2017-06-08 18:24 - 2017-06-08 18:27 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2017-06-08 18:24 - 2017-06-08 18:24 - 00319042 _____ C:\WINDOWS\system32\Drivers\RTWAVES40.dat

2017-06-08 18:24 - 2017-06-08 18:24 - 00006786 _____ C:\WINDOWS\system32\Drivers\rtwavesEFX.dat

2017-06-08 18:24 - 2017-06-08 18:24 - 00002626 _____ C:\WINDOWS\system32\Drivers\rtwavesMFX.dat

2017-06-08 18:24 - 2017-06-08 18:24 - 00000000 ____H C:\ProgramData\DP45977C.lfl

2017-06-08 18:24 - 2017-06-08 18:24 - 00000000 ____D C:\Program Files\Realtek

2017-06-08 18:24 - 2017-03-17 01:31 - 00001951 _____ C:\WINDOWS\NvContainerRecovery.bat

2017-06-08 18:24 - 2017-03-17 01:16 - 06401984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll

2017-06-08 18:24 - 2017-03-17 01:16 - 02477504 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll

2017-06-08 18:24 - 2017-03-17 01:16 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll

2017-06-08 18:24 - 2017-03-17 01:16 - 00549944 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll

2017-06-08 18:24 - 2017-03-17 01:16 - 00392128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll

2017-06-08 18:24 - 2017-03-17 01:16 - 00081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll

2017-06-08 18:24 - 2017-03-17 01:16 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll

2017-06-08 18:24 - 2017-03-16 11:39 - 07813427 _____ C:\WINDOWS\system32\nvcoproc.bin

2017-06-08 18:23 - 2017-06-26 13:43 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat

2017-06-08 18:23 - 2017-06-08 18:27 - 00000000 ____D C:\Program Files\NVIDIA Corporation

2017-06-08 18:23 - 2017-06-08 18:27 - 00000000 ____D C:\Program Files\Intel

2017-06-08 18:23 - 2017-06-08 18:27 - 00000000 ____D C:\Program Files (x86)\ASUS

2017-06-08 18:23 - 2017-06-08 18:23 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat

2017-06-08 18:23 - 2017-06-08 18:23 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_DptfDevDram_01011.Wdf

2017-06-08 18:23 - 2017-06-08 18:23 - 00000000 ____D C:\ProgramData\SetupTPDriver

2017-06-08 18:23 - 2017-06-08 18:23 - 00000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin

2017-06-08 18:23 - 2016-11-30 22:59 - 00099848 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL

2017-06-08 18:23 - 2016-11-30 22:58 - 00103944 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL

2017-06-08 18:22 - 2017-06-08 18:22 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_DptfManager_01011.Wdf

2017-06-08 18:22 - 2017-06-08 18:22 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_DptfDevProc_01011.Wdf

2017-06-08 18:22 - 2017-06-08 18:22 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_DptfDevPch_01011.Wdf

2017-06-08 18:22 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

2017-06-08 18:19 - 2017-06-16 16:11 - 00217120 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2017-06-08 18:19 - 2017-06-16 15:46 - 00000000 ____D C:\WINDOWS\system32\SleepStudy

2017-06-08 15:35 - 2017-06-08 18:51 - 00000000 ___DC C:\WINDOWS\Panther

2017-06-04 01:49 - 2017-06-04 01:49 - 00001259 _____ C:\Users\Fanti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Update- und Datenschutzeinstellungen.lnk

2017-06-04 01:49 - 2017-06-04 01:49 - 00000000 ____D C:\Users\Fanti\AppData\Local\UNP

2017-06-01 13:52 - 2017-06-08 18:31 - 00000000 ____D C:\WINDOWS\system32\UNP

2017-06-01 13:52 - 2017-06-01 13:53 - 00000000 ____D C:\Program Files\UNP
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-06-26 13:47 - 2017-03-21 16:22 - 00000000 ____D C:\Users\Fanti\AppData\Roaming\Skype

2017-06-26 13:44 - 2017-03-21 18:03 - 00000000 ____D C:\Users\Fanti\AppData\LocalLow\Mozilla

2017-06-26 13:44 - 2017-03-20 13:56 - 00000093 _____ C:\Users\Fanti\AppData\Roaming\sp_data.sys

2017-06-26 13:43 - 2017-03-20 15:55 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2017-06-26 13:43 - 2017-03-20 13:54 - 00000000 __SHD C:\Users\Fanti\IntelGraphicsProfiles

2017-06-25 23:23 - 2017-03-21 18:18 - 00252832 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2017-06-25 23:23 - 2017-03-21 18:18 - 00001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2017-06-25 23:23 - 2017-03-21 18:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-06-25 23:20 - 2017-05-08 13:37 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-06-25 23:20 - 2017-03-21 18:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-06-25 00:53 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps

2017-06-25 00:53 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\AppReadiness

2017-06-25 00:46 - 2017-03-21 16:22 - 00000000 ___RD C:\Users\Fanti\OneDrive

2017-06-19 01:06 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\rescache

2017-06-19 00:52 - 2017-05-20 16:56 - 00000000 ___RD C:\Program Files (x86)\Skype

2017-06-19 00:52 - 2017-05-20 16:56 - 00000000 ____D C:\ProgramData\Skype

2017-06-17 01:36 - 2017-03-18 22:51 - 00000000 ____D C:\WINDOWS\CbsTemp

2017-06-17 01:34 - 2017-03-20 06:35 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm

2017-06-17 01:34 - 2017-03-20 06:35 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN

2017-06-17 01:34 - 2017-03-20 06:35 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr

2017-06-17 01:34 - 2017-03-20 06:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts

2017-06-17 01:34 - 2017-03-20 06:35 - 00000000 ____D C:\WINDOWS\system32\winrm

2017-06-17 01:34 - 2017-03-20 06:35 - 00000000 ____D C:\WINDOWS\system32\WCN

2017-06-17 01:34 - 2017-03-20 06:35 - 00000000 ____D C:\WINDOWS\system32\slmgr

2017-06-17 01:34 - 2017-03-20 06:35 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\system32\F12

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\system32\dsc

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ___RD C:\Program Files\Windows Defender

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Com

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\oobe

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\MUI

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\migwiz

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\Com

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\PolicyDefinitions

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\IME

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Help

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\System

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer

2017-06-17 01:34 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Defender

2017-06-17 01:34 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Sysprep

2017-06-17 01:34 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Dism

2017-06-17 01:34 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\servicing

2017-06-16 23:39 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed

2017-06-16 23:36 - 2017-03-18 23:01 - 00000000 ____D C:\WINDOWS\INF

2017-06-16 23:35 - 2017-03-21 16:19 - 00000000 ____D C:\ProgramData\ASUS Smart Gesture

2017-06-16 16:18 - 2017-03-20 06:35 - 00817338 _____ C:\WINDOWS\system32\perfh007.dat

2017-06-16 16:18 - 2017-03-20 06:35 - 00168672 _____ C:\WINDOWS\system32\perfc007.dat

2017-06-16 16:15 - 2016-11-20 23:46 - 00000000 __RHD C:\Users\Public\AccountPictures

2017-06-16 16:09 - 2017-03-18 13:40 - 00524288 _____ C:\WINDOWS\system32\config\BBI

2017-06-16 16:08 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\appraiser

2017-06-16 16:05 - 2017-03-20 23:55 - 00000000 ____D C:\WINDOWS\system32\MRT

2017-06-16 15:59 - 2017-03-20 23:55 - 133627792 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2017-06-16 15:40 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\Macromed

2017-06-09 22:55 - 2017-03-20 13:53 - 00000000 ____D C:\Users\Fanti\AppData\Local\Packages

2017-06-09 22:55 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\appcompat

2017-06-08 19:18 - 2017-03-18 23:03 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template

2017-06-08 19:16 - 2017-03-18 23:06 - 00000000 ____D C:\WINDOWS\Setup

2017-06-08 19:15 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ShellExperiences

2017-06-08 19:15 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Provisioning

2017-06-08 18:50 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT

2017-06-08 18:49 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase

2017-06-08 18:47 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Registration

2017-06-08 18:46 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated

2017-06-08 18:40 - 2017-03-20 06:37 - 00000000 ____D C:\WINDOWS\HoloShell

2017-06-08 18:39 - 2017-03-21 16:09 - 00023056 _____ C:\WINDOWS\system32\emptyregdb.dat

2017-06-08 18:38 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries

2017-06-08 18:32 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\FxsTmp

2017-06-08 18:31 - 2017-03-21 18:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2017-06-08 18:31 - 2017-03-21 17:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2017-06-08 18:31 - 2017-03-21 17:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2017-06-08 18:31 - 2017-03-20 15:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Secure Connection

2017-06-08 18:31 - 2017-03-20 15:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security

2017-06-08 18:31 - 2017-03-18 13:40 - 00008192 _____ C:\WINDOWS\system32\config\ELAM

2017-06-08 18:31 - 2014-07-09 11:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Realtek

2017-06-08 18:31 - 2014-05-15 17:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS

2017-06-08 18:30 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate

2017-06-08 18:30 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2017-06-08 18:29 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\lv-LV

2017-06-08 18:29 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\lt-LT

2017-06-08 18:29 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\et-EE

2017-06-08 18:29 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\en-GB

2017-06-08 18:29 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\spool

2017-06-08 18:29 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\lv-LV

2017-06-08 18:29 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\lt-LT

2017-06-08 18:29 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\InputMethod

2017-06-08 18:29 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\et-EE

2017-06-08 18:29 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\en-GB

2017-06-08 18:29 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Shared

2017-06-08 18:29 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Media.Shared

2017-06-08 18:28 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\System

2017-06-08 18:27 - 2017-05-20 16:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2017-06-08 18:27 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\InputMethod

2017-06-08 18:27 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared

2017-06-08 18:27 - 2014-05-15 17:59 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

2017-06-08 17:38 - 2017-03-20 07:06 - 00000000 ___HD C:\$WINDOWS.~BT

2017-06-03 08:32 - 2017-03-18 23:06 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2017-06-03 08:32 - 2017-03-18 23:06 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2017-03-20 13:56 - 2017-06-26 13:44 - 0000093 _____ () C:\Users\Fanti\AppData\Roaming\sp_data.sys

2017-06-08 18:24 - 2017-06-08 18:24 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2014-05-15 17:58 - 2012-09-07 13:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd

2014-05-15 17:58 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe

2014-05-15 17:58 - 2012-09-07 13:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-06-19 01:02
 

==================== Ende von FRST.txt ============================

--- --- ---

Code:



Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-06-2017 01

durchgeführt von Fanti (26-06-2017 13:51:22)

Gestartet von C:\Users\Fanti\Downloads

Windows 10 Home Version 1703 (X64) (2017-06-08 16:50:51)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-116675181-1971259788-3337495358-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-116675181-1971259788-3337495358-503 - Limited - Disabled)

Fanti (S-1-5-21-116675181-1971259788-3337495358-1001 - Administrator - Enabled) => C:\Users\Fanti

Gast (S-1-5-21-116675181-1971259788-3337495358-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.131 - Adobe Systems Incorporated)

Adobe Shockwave Player 12.2 (HKLM-x32\...\{39EA6AA6-F891-4D70-867D-839DA49948D2}) (Version: 12.2.9.199 - Adobe Systems, Inc)

Allgemeine Runtime Files (x86) (HKLM\...\{1F6D1DB5-82B5-41A4-85A2-0A382C142A35}_is1) (Version: 1.0.5.0 - Sereby Corporation)

Ansel (Version: 378.92 - NVIDIA Corporation) Hidden

ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.4.3 - ASUS)

ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 3.0.8 - ASUS)

ASUS Screen Saver (HKLM-x32\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 2.0.3 - ASUS)

ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 3.0.3 - ASUS)

ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.01.0003 - ASUS)

ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 3.1.9 - ASUS)

ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0036 - ASUS)

DirectX 9.0c Extra Files (x86, x64) (HKLM\...\{8729E65B-8C12-4A42-B1FE-E4DA7ED52855}_is1) (Version: 1.10.06.0 - Sereby Corporation)

Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\FFD10ECE-F715-4a86-9BD8-F6F47DA5DA1C) (Version: 7.1.0.2105 - Intel Corporation)

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.6.0.1038 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)

Java 8 Update 131 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)

Java 8 Update 131 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)

Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{E27B1D7B-3B34-43A2-9FC0-9828D5DF46E2}) (Version: 17.0.0.611 - Kaspersky Lab)

Kaspersky Internet Security (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden

Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{1CF84962-50F8-48CA-9082-B70F3A02C686}) (Version: 17.0.0.611 - Kaspersky Lab)

Kaspersky Secure Connection (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden

Malwarebytes Version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-116675181-1971259788-3337495358-1001\...\OneDriveSetup.exe) (Version: 17.3.6917.0607 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61187 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61186 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.7523 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.7523 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.7523 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.7523 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61135 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61135 - Microsoft Corporation)

Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61135 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61135 - Microsoft Corporation)

Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61135 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61135 - Microsoft Corporation)

Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61135 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61135 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{82f2609e-68ba-408d-963f-530ad8809435}) (Version: 12.0.40660.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{577ff5ba-39aa-4d8c-a3a9-f95012763438}) (Version: 12.0.40660.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24516 (HKLM-x32\...\{b8e12890-118d-4721-8e54-05d978086712}) (Version: 14.0.24516.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24516 (HKLM-x32\...\{c325004c-5538-45b3-a7ad-94473a4dcd3b}) (Version: 14.0.24516.0 - Microsoft Corporation)

Mozilla Firefox 54.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 54.0 (x86 de)) (Version: 54.0 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 54.0.0.6368 - Mozilla)

NVIDIA GeForce Experience 3.4.0.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.4.0.70 - NVIDIA Corporation)

NVIDIA Grafiktreiber 378.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 378.92 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)

NvNodejs (Version: 3.4.0.70 - NVIDIA Corporation) Hidden

NvTelemetry (Version: 2.3.16.0 - NVIDIA Corporation) Hidden

NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.21236 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.29.314.2014 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8051 - Realtek Semiconductor Corp.)

SHIELD Streaming (Version: 7.1.0351 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (Version: 3.4.0.70 - NVIDIA Corporation) Hidden

Skype™ 7.37 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.37.103 - Skype Technologies S.A.)

Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)

Windows Driver Package - ASUS (ATP) Mouse  (05/14/2014 1.0.0.219) (HKLM\...\FDEE821D736774A5824C3D7701C8423487401A6D) (Version: 05/14/2014 1.0.0.219 - ASUS)

WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.42.0 - ASUS)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0229BDD5-5EEE-4EBC-8C0E-3D6B146A2462} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()

Task: {1A07266B-993E-46EC-B767-0B067DC52BF1} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-03-17] (NVIDIA Corporation)

Task: {236E2805-DAC8-44C0-81C1-1D3FF1A00536} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2017-01-25] (Realtek Semiconductor)

Task: {2EC75FAD-A7B8-485B-B513-7E936B7E03C4} - System32\Tasks\P4GIntlCtrl => C:\Program Files\ASUS\P4G\IntlDPST.exe [2014-02-11] ()

Task: {33849AD3-FD10-4200-AD25-FB62D22352F1} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-03-17] (NVIDIA Corporation)

Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe

Task: {4E3E8ECC-59EA-4DC1-A210-9ECB1A249928} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()

Task: {5615EF38-12C2-451A-BEA3-A86427066129} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()

Task: {5D189ED4-7511-4666-B48C-1D7E035237F5} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-03-17] (NVIDIA Corporation)

Task: {5E5B3F6B-3B6A-41B3-B762-12136BF54398} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-03-17] (NVIDIA Corporation)

Task: {61FC7336-131A-4E1B-98A5-340DAA587A78} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-06-16] (Adobe Systems Incorporated)

Task: {A98D2914-FF9A-4B65-8253-585398C2F813} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2014-02-11] (ASUS)

Task: {AB2A8B32-E560-4C78-89D7-7EF6BDB2DA10} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-03-17] (NVIDIA Corporation)

Task: {AC39A75A-0C51-4A8E-902E-2FF9CA5A0C4D} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2014-01-14] (ASUSTek Computer Inc.)

Task: {BA8FAAEE-4669-431D-BCEE-7F235C33A25E} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-03-17] (NVIDIA Corporation)

Task: {DC809ADC-1864-475B-8468-70624F58C52A} - System32\Tasks\RtHDVBg => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2017-01-25] (Realtek Semiconductor)

Task: {E546BD4F-3551-476D-B650-22EE886045E3} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2017-01-25] (Realtek Semiconductor)

Task: {EE31181D-AF4A-43D0-B8B8-A9DF703DBC78} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2014-04-02] (ASUS)

Task: {F57D4764-20CD-49C8-85F3-C6E419FD6417} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-03-17] (NVIDIA Corporation)

Task: {FBC753E4-11BA-40D4-BDB3-D314AA8F7119} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe

Task: {FF372EBE-EFCA-4E95-BA79-1FF1585AA47B} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2014-03-27] (ASUSTek Computer Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-06-08 18:24 - 2017-03-17 01:16 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2014-02-11 18:08 - 2014-02-11 18:08 - 00031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll

2014-02-11 18:08 - 2014-02-11 18:08 - 00028672 _____ () C:\Program Files\ASUS\P4G\plctrl.dll

2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2016-11-30 22:57 - 2016-11-30 22:57 - 00401888 _____ () C:\WINDOWS\system32\igfxTray.exe

2017-03-18 22:59 - 2017-03-20 06:36 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2016-06-28 01:19 - 2016-06-28 01:19 - 00865232 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\kpcengine.2.3.dll

2014-07-09 10:57 - 2013-10-23 14:44 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

2014-04-02 15:46 - 2014-04-02 15:46 - 00018992 _____ () C:\Program Files (x86)\ASUS\Splendid\AMDColorEnhance.dll

2014-04-02 15:46 - 2014-04-02 15:46 - 00117248 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll

2014-04-02 15:46 - 2014-04-02 15:46 - 00037936 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll

2014-04-02 15:46 - 2014-04-02 15:46 - 00020528 _____ () C:\Program Files (x86)\ASUS\Splendid\AMDRegammaAndGamut.dll

2017-05-31 11:41 - 2017-05-31 11:41 - 01982976 ____R () C:\Program Files (x86)\Skype\Phone\skypert.dll

2013-04-27 11:24 - 2013-04-27 11:24 - 00071680 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\checkmetro.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-116675181-1971259788-3337495358-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\asus\wallpapers\asus.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{373D394C-6461-4977-81DC-EF1CE8918FC3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4A1CD8AF-8E83-43CF-8ABF-C50FAA49DAC3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{5C3BB107-1736-479C-9F04-9A49124E8CBA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{4ABFEF23-A198-4768-B00A-8404310CA23D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{D5F67BA2-CFBC-4078-8AAF-F1A3CEB1159E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe

FirewallRules: [{59DE9F19-0D46-4149-AAA7-FEE79376C04E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe

FirewallRules: [{D4AD77FD-DBB3-4332-B9B5-EFC07B14D717}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe

FirewallRules: [{ED2A179C-85C5-4569-892A-82C62EE07123}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe

FirewallRules: [{EA549583-8C71-48E6-9F11-3DE4DE4A3303}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
 

==================== Wiederherstellungspunkte =========================
 

08-06-2017 18:56:48 Windows Update

16-06-2017 15:54:15 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (06/16/2017 11:39:14 PM) (Source: MsiInstaller) (EventID: 11704) (User: PhanLap)

Description: Product: Adobe Shockwave Player 12.2 -- Error 1704.An installation for ASUS Smart Gesture is currently suspended.  You must undo the changes made by that installation to continue.  Do you want to undo those changes?
 

Error: (06/16/2017 03:48:52 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PhanLap)

Description: Das Paket „Microsoft.WindowsStore_11703.1001.45.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.
 

Error: (06/08/2017 06:53:57 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PhanLap)

Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (06/08/2017 06:53:41 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PhanLap)

Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (06/08/2017 06:39:30 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: )

Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
 

Error: (06/08/2017 06:36:05 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: )

Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
 

Error: (06/08/2017 06:36:05 PM) (Source: MSDTC 2) (EventID: 4104) (User: )

Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
 

Error: (06/08/2017 06:36:03 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: )

Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
 

Error: (06/08/2017 06:24:06 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: check_os.exe, Version: 1.0.1.1, Zeitstempel: 0x54c88609

Name des fehlerhaften Moduls: check_os.exe, Version: 1.0.1.1, Zeitstempel: 0x54c88609

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000108b

ID des fehlerhaften Prozesses: 0x21c

Startzeit der fehlerhaften Anwendung: 0x01d2e073a44a770c

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\ASUS Smart Gesture\check_os.exe

Pfad des fehlerhaften Moduls: C:\Program Files (x86)\ASUS\ASUS Smart Gesture\check_os.exe

Berichtskennung: 0073376a-0406-41db-894e-c548f2893aff

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (06/16/2017 04:10:50 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die Anforderung wird nicht unterstützt.
 

Error: (06/16/2017 04:07:38 PM) (Source: Service Control Manager) (EventID: 7043) (User: )

Description: Der Dienst Update Orchestrator Service konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
 

Error: (06/09/2017 10:55:35 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

 und der APPID 

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (06/09/2017 10:55:35 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (06/09/2017 10:55:35 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

 und der APPID 

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (06/09/2017 10:55:35 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (06/08/2017 06:49:12 PM) (Source: NETLOGON) (EventID: 3095) (User: )

Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als

Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser

Konfiguration nicht gestartet zu sein.
 

Error: (06/08/2017 06:46:31 PM) (Source: WinRM) (EventID: 10142) (User: )

Description: Der WinRM-Dienst kann den Listener mit der Adresse * und der Transporteinstellung "HTTP" nicht migrieren. Ein Listener mit dieser Adress- und Transportkonfiguration ist bereits vorhanden.
 

Error: (06/08/2017 06:33:03 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die Anforderung wird nicht unterstützt.
 

Error: (06/08/2017 06:25:16 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{4991D34B-80A1-4291-83B6-3328366B9097}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-4210U CPU @ 1.70GHz

Prozentuale Nutzung des RAM: 33%

Installierter physikalischer RAM: 8075.43 MB

Verfügbarer physikalischer RAM: 5341.65 MB

Summe virtueller Speicher: 9995.43 MB

Verfügbarer virtueller Speicher: 6996.27 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:920.11 GB) (Free:863.6 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: A2F81563)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================