Trojaner-Board - Adware/Malware in Firefox? PUP.Optional.StartFenster & Adware.KeenValue

Hallo Cosinus,

hier sind wie gewünscht die Logs:

Erster Suchlauf:

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 26.10.19

Scan-Zeit: 12:58

Protokolldatei: 8e0dc216-f7df-11e9-b0e9-001d09182fd5.json
 

-Softwaredaten-

Version: 3.8.3.2965

Komponentenversion: 1.0.629

Version des Aktualisierungspakets: 1.0.13077

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10 (Build 17763.775)

CPU: x64

Dateisystem: NTFS

Benutzer: DESKTOP-T62TP8N\Apfel
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 273138

Erkannte Bedrohungen: 18

In die Quarantäne verschobene Bedrohungen: 0

Abgelaufene Zeit: 2 Min., 15 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 6

PUP.Optional.StartFenster, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Startfenster-Replace.de, Keine Aktion durch Benutzer, [450], [350112],1.0.13077

PUP.Optional.StartFenster.ShrtCln, HKU\S-1-5-21-1675487828-114283223-3063504510-1002\SOFTWARE\AM, Keine Aktion durch Benutzer, [3366], [401432],1.0.13077

PUP.Optional.StartFenster, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Updater, Keine Aktion durch Benutzer, [450], [541219],1.0.13077

Adware.KeenValue, HKLM\SOFTWARE\WOW6432NODE\Updater, Keine Aktion durch Benutzer, [7017], [212959],1.0.13077

PUP.Optional.StartFenster, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\Startfenster-Replace.exe, Keine Aktion durch Benutzer, [450], [350115],1.0.13077

PUP.Optional.StartFenster, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\Startfenster-Replace.exe, Keine Aktion durch Benutzer, [450], [350115],1.0.13077
 

Registrierungswert: 2

PUP.Optional.StartFenster.ShrtCln, HKU\S-1-5-21-1675487828-114283223-3063504510-1002\SOFTWARE\AM|STARTFENSTER-REPLACE, Keine Aktion durch Benutzer, [3366], [401432],1.0.13077

PUP.Optional.StartFenster, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Updater, Keine Aktion durch Benutzer, [450], [541219],1.0.13077
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 3

PUP.Optional.StartFenster, C:\PROGRAM FILES (X86)\STARTFENSTER-REPLACE, Keine Aktion durch Benutzer, [450], [350112],1.0.13077

PUP.Optional.StartFenster, C:\PROGRAMDATA\UPDATER, Keine Aktion durch Benutzer, [450], [541219],1.0.13077

PUP.Optional.StartFenster.ShrtCln, C:\USERS\APFEL\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTFENSTER-REPLACE, Keine Aktion durch Benutzer, [3366], [401566],1.0.13077
 

Datei: 7

PUP.Optional.StartFenster, C:\PROGRAM FILES (X86)\STARTFENSTER-REPLACE\LOGO.ICO, Keine Aktion durch Benutzer, [450], [350112],1.0.13077

PUP.Optional.StartFenster, C:\Program Files (x86)\Startfenster-Replace\uninstall.exe, Keine Aktion durch Benutzer, [450], [350112],1.0.13077

PUP.Optional.StartFenster, C:\PROGRAMDATA\UPDATER\CHECK-UPDATE.EXE, Keine Aktion durch Benutzer, [450], [541219],1.0.13077

PUP.Optional.StartFenster, C:\ProgramData\Updater\setup.ico, Keine Aktion durch Benutzer, [450], [541219],1.0.13077

PUP.Optional.StartFenster, C:\ProgramData\Updater\uninstall.exe, Keine Aktion durch Benutzer, [450], [541219],1.0.13077

PUP.Optional.StartFenster.ShrtCln, C:\Users\Apfel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startfenster-Replace\Software deinstallieren.lnk, Keine Aktion durch Benutzer, [3366], [401566],1.0.13077

PUP.Optional.StartFenster.ShrtCln, C:\Users\Apfel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startfenster-Replace\Startfenster.lnk, Keine Aktion durch Benutzer, [3366], [401566],1.0.13077
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Programm StartFenster über Windows deinstalliert.

Zweiter Suchlauf:

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 26.10.19

Scan-Zeit: 13:11

Protokolldatei: 6a352ee0-f7e1-11e9-9396-001d09182fd5.json
 

-Softwaredaten-

Version: 3.8.3.2965

Komponentenversion: 1.0.629

Version des Aktualisierungspakets: 1.0.13077

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10 (Build 17763.775)

CPU: x64

Dateisystem: NTFS

Benutzer: DESKTOP-T62TP8N\Apfel
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 273161

Erkannte Bedrohungen: 9

In die Quarantäne verschobene Bedrohungen: 9

Abgelaufene Zeit: 1 Min., 43 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 3

PUP.Optional.StartFenster.ShrtCln, HKU\S-1-5-21-1675487828-114283223-3063504510-1002\SOFTWARE\AM, In Quarantäne, [3366], [401432],1.0.13077

PUP.Optional.StartFenster, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Updater, In Quarantäne, [450], [541219],1.0.13077

Adware.KeenValue, HKLM\SOFTWARE\WOW6432NODE\Updater, In Quarantäne, [7017], [212959],1.0.13077
 

Registrierungswert: 2

PUP.Optional.StartFenster.ShrtCln, HKU\S-1-5-21-1675487828-114283223-3063504510-1002\SOFTWARE\AM|STARTFENSTER-REPLACE, In Quarantäne, [3366], [401432],1.0.13077

PUP.Optional.StartFenster, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Updater, In Quarantäne, [450], [541219],1.0.13077
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 1

PUP.Optional.StartFenster, C:\PROGRAMDATA\UPDATER, In Quarantäne, [450], [541219],1.0.13077
 

Datei: 3

PUP.Optional.StartFenster, C:\PROGRAMDATA\UPDATER\CHECK-UPDATE.EXE, In Quarantäne, [450], [541219],1.0.13077

PUP.Optional.StartFenster, C:\ProgramData\Updater\setup.ico, In Quarantäne, [450], [541219],1.0.13077

PUP.Optional.StartFenster, C:\ProgramData\Updater\uninstall.exe, In Quarantäne, [450], [541219],1.0.13077
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Alle Funde wurden in die Quarantäne verschoben.

3. Suchlauf:

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 26.10.19

Scan-Zeit: 17:57

Protokolldatei: 42e6a094-f809-11e9-b194-001d09182fd5.json
 

-Softwaredaten-

Version: 3.8.3.2965

Komponentenversion: 1.0.629

Version des Aktualisierungspakets: 1.0.13079

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10 (Build 17763.805)

CPU: x64

Dateisystem: NTFS

Benutzer: DESKTOP-T62TP8N\Apfel
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 273136

Erkannte Bedrohungen: 0

In die Quarantäne verschobene Bedrohungen: 0

Abgelaufene Zeit: 1 Min., 42 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 0

(keine bösartigen Elemente erkannt)
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

FRST:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 26-10-2019

durchgeführt von Apfel (Administrator) auf DESKTOP-T62TP8N (Dell Inc. Dell XPS420) (26-10-2019 19:38:38)

Gestartet von C:\Users\Apfel\Desktop

Geladene Profile: Apfel (Verfügbare Profile: Apfel)

Platform: Windows 10 Pro Version 1809 17763.805 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: FF

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Seagate\Schedule2\schedhlp.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Seagate\Schedule2\schedul2.exe

(Acronis International GmbH -> ) C:\Program Files (x86)\Seagate\DiscWizard\DiscWizardMonitor.exe

(ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Seagate\TibMounter\TibMounterMonitor.exe

(Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Users\Apfel\AppData\Local\Microsoft\OneDrive\OneDrive.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19071.17920.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1908.0.0_x64__8wekyb3d8bbwe\Calculator.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11910.1001.5.0_x64__8wekyb3d8bbwe\WinStore.App.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe

(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe

(Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd) C:\Windows\SysWOW64\Ctxfihlp.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1909.6-0\MsMpEng.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1909.6-0\NisSrv.exe

(Open Source Developer, Robin Krom -> Greenshot) C:\Program Files\Greenshot\Greenshot.exe

(SEIKO EPSON Corporation -> Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe

(SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATINEE.EXE
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [AsioReg] => REGSVR32 /S CTASIO.DLL

HKLM\...\Run: [Seagate Scheduler2 Service] => C:\Program Files (x86)\Common Files\Seagate\Schedule2\schedhlp.exe [573304 2018-03-05] (Acronis International GmbH -> )

HKLM-x32\...\Run: [CTxfiHlp] => C:\Windows\SysWOW64\CTXFIHLP.EXE* [25600 2010-05-05] () [Datei ist nicht signiert]

HKLM-x32\...\Run: [AsioReg] => REGSVR32 /S CTASIO.DLL

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-11-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Seagate\TibMounter\TibMounterMonitor.exe [425864 2018-03-05] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

HKLM-x32\...\Run: [DiscWizardMonitor.exe] => C:\Program Files (x86)\Seagate\DiscWizard\DiscWizardMonitor.exe [4277200 2018-03-05] (Acronis International GmbH -> )

HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [465544 2018-12-18] (Geek Software GmbH -> Geek Software GmbH)

HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [93731768 2019-06-19] (Microsoft Corporation -> Microsoft Corporation)

HKU\S-1-5-21-1675487828-114283223-3063504510-1002\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_YATINEE.EXE [298560 2013-12-16] (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)

HKU\S-1-5-21-1675487828-114283223-3063504510-1002\...\Run: [Greenshot] => C:\Program Files\Greenshot\Greenshot.exe [527792 2017-08-09] (Open Source Developer, Robin Krom -> Greenshot)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {1EC11A13-C8C3-4A5D-A8D9-5A8F2AD82511} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [156496 2019-10-26] (Microsoft Corporation -> Microsoft Corporation)

Task: {23F06672-E3F6-4C2B-8D41-9A88AC90984C} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [27367704 2019-10-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {253F319B-33D8-46FD-8DA7-72CD9C9FBDC3} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2169752 2019-10-26] (Microsoft Corporation -> Microsoft Corporation)

Task: {2BFF58AA-0BC8-49B3-8825-617DCBED6451} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [27367704 2019-10-22] (Microsoft Corporation -> Microsoft Corporation)

Task: {3C704113-FCCC-4283-AA9C-0E386BCB9C99} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1909.6-0\MpCmdRun.exe [468120 2019-10-03] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {498360DB-6378-4177-A680-576413F1625E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1909.6-0\MpCmdRun.exe [468120 2019-10-03] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {68A55F79-F784-490F-870C-6A478A98664D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6261576 2019-10-26] (Microsoft Corporation -> Microsoft Corporation)

Task: {6CD805A2-1CED-4955-8320-78195EB64A3A} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2378032 2019-10-26] (Microsoft Corporation -> Microsoft Corporation)

Task: {81C2D2DF-A7ED-450A-8A8A-7B668AF2652E} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2169752 2019-10-26] (Microsoft Corporation -> Microsoft Corporation)

Task: {92C60984-6F15-4E75-BA5B-B2D16E9FA067} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1909.6-0\MpCmdRun.exe [468120 2019-10-03] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {9B1C0C21-E729-4BCD-ADAB-7433002B59AE} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6261576 2019-10-26] (Microsoft Corporation -> Microsoft Corporation)

Task: {A437D69A-5B83-4F1E-8ED2-84908257BDC6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1909.6-0\MpCmdRun.exe [468120 2019-10-03] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {B3D96BB9-B973-40D9-A814-E2A3D6C5C84E} - System32\Tasks\EPSON XP-322 323 325 Series Update {93B69EB5-F773-450A-9919-6EDE9264B36E} => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSNEE.EXE [690536 2013-11-22] (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION)

Task: {D15367E5-9305-4E22-A646-60DD0A501143} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [156496 2019-10-26] (Microsoft Corporation -> Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {93B69EB5-F773-450A-9919-6EDE9264B36E}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSNEE.EXE:/EXE:{93B69EB5-F773-450A-9919-6EDE9264B36E} /F:UpdateWORKGROUP\DESKTOP-T62TP8N$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{5f7b724f-12db-44cf-943b-09d6b9f78ef7}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2019-06-14] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2019-03-30] (Microsoft Corporation -> Microsoft Corporation)

Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-10-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-10-15] (Microsoft Corporation -> Microsoft Corporation)

Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-10-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-10-15] (Microsoft Corporation -> Microsoft Corporation)

Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-10-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-10-15] (Microsoft Corporation -> Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-10-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-10-15] (Microsoft Corporation -> Microsoft Corporation)
 

FireFox:

========

FF DefaultProfile: *****.default

FF ProfilePath: C:\Users\Apfel\AppData\Roaming\Mozilla\Firefox\Profiles\*****.default [2019-10-26]

FF DownloadDir: C:\Users\apfel\Desktop\downloads

FF Homepage: Mozilla\Firefox\Profiles\*****.default -> www.google.de

FF NewTab: Mozilla\Firefox\Profiles\*****.default -> www.google.de

FF Extension: (Citavi Picker) - C:\Users\Apfel\AppData\Roaming\Mozilla\Firefox\Profiles\*****.default\Extensions\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}.xpi [2018-03-29]

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-06-14] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-12-27] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-12-27] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-12-27] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-12-27] (Foxit Software Incorporated -> Foxit Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-03-30] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2019-03-30] (Microsoft Corporation -> Microsoft Corporation)
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [255472 2015-12-16] (Microsoft Windows Hardware Compatibility Publisher -> AMD)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11642744 2019-10-23] (Microsoft Corporation -> Microsoft Corporation)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (SEIKO EPSON Corporation -> Seiko Epson Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6744288 2019-06-26] (Malwarebytes Corporation -> Malwarebytes)

S3 mobile_backup_server; C:\Program Files (x86)\Common Files\Seagate\MobileBackupServer\mobile_backup_server.exe [3004128 2018-03-05] (Acronis International GmbH -> Acronis International GmbH)

S3 mobile_backup_status_server; C:\Program Files (x86)\Seagate\DiscWizard\mobile_backup_status_server.exe [1745560 2018-03-05] (Acronis International GmbH -> )

R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [465544 2018-12-18] (Geek Software GmbH -> Geek Software GmbH)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5378320 2019-10-04] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 SgtSch2Svc; C:\Program Files (x86)\Common Files\Seagate\Schedule2\schedul2.exe [1200312 2018-03-05] (Acronis International GmbH -> )

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1909.6-0\NisSrv.exe [3004048 2019-10-03] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1909.6-0\MsMpEng.exe [103384 2019-10-03] (Microsoft Windows Publisher -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 amdkmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [21648880 2015-12-16] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)

R3 amdkmdap; C:\Windows\system32\DRIVERS\atikmpag.sys [674288 2015-12-16] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)

S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [153312 2019-09-30] (Malwarebytes Corporation -> Malwarebytes)

R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [379664 2019-01-10] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [199768 2019-10-26] (Malwarebytes Corporation -> Malwarebytes)

S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [20936 2019-06-26] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)

R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [224408 2019-10-26] (Malwarebytes Corporation -> Malwarebytes)

R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [73584 2019-10-26] (Malwarebytes Corporation -> Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [275232 2019-10-26] (Malwarebytes Corporation -> Malwarebytes)

R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [116832 2019-10-26] (Malwarebytes Corporation -> Malwarebytes)

S3 Saffire; C:\Windows\System32\Drivers\Saffire.sys [242384 2015-12-21] (TC Applied Technologies -> Focusrite A.E.)

S3 SaffireAudio; C:\Windows\system32\drivers\SaffireAudio.sys [48336 2015-12-21] (TC Applied Technologies -> Focusrite A.E.)

S3 SaffireMidi; C:\Windows\system32\drivers\SaffireMidi.sys [32336 2015-12-21] (TC Applied Technologies -> Focusrite A.E.)

S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R3 synusb64; C:\Windows\System32\drivers\synusb64.sys [30352 2011-12-14] (Steinberg Media Technologies GmbH -> Steinberg Media Technologies GmbH)

R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1310552 2019-01-10] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

R2 tib_mounter; C:\Windows\system32\DRIVERS\tib_mounter.sys [213336 2019-01-10] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [829320 2019-01-12] (IDRIX -> IDRIX)

R2 virtual_file; C:\Windows\System32\DRIVERS\virtual_file.sys [331976 2019-01-10] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

R0 volume_tracker; C:\Windows\System32\DRIVERS\volume_tracker.sys [243472 2019-01-10] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)

S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46688 2019-10-03] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [350136 2019-10-03] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [54200 2019-10-03] (Microsoft Windows -> Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-10-26 19:38 - 2019-10-26 19:39 - 000021085 _____ C:\Users\Apfel\Desktop\FRST.txt

2019-10-26 19:38 - 2019-10-26 19:39 - 000000000 ____D C:\FRST

2019-10-26 19:25 - 2019-10-26 19:25 - 000004021 _____ C:\Users\Apfel\Desktop\MBAM 26.10.2019.txt

2019-10-26 19:21 - 2019-10-26 19:21 - 001618432 _____ (Farbar) C:\Users\Apfel\Desktop\FRST64.exe

2019-10-26 13:16 - 2019-10-26 13:16 - 000224408 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys

2019-10-26 13:16 - 2019-10-26 13:16 - 000116832 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2019-10-26 13:16 - 2019-10-26 13:16 - 000073584 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2019-10-26 12:57 - 2019-10-26 12:57 - 000199768 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys

2019-10-26 12:57 - 2019-10-26 12:57 - 000000000 ____D C:\Users\Apfel\AppData\Local\mbamtray

2019-10-26 12:57 - 2019-10-26 12:57 - 000000000 ____D C:\Users\Apfel\AppData\Local\mbam

2019-10-26 12:56 - 2019-10-26 13:16 - 000275232 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys

2019-10-26 12:56 - 2019-10-26 12:56 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2019-10-26 12:56 - 2019-10-26 12:56 - 000001912 _____ C:\ProgramData\Desktop\Malwarebytes.lnk

2019-10-26 12:56 - 2019-10-26 12:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2019-10-26 12:56 - 2019-10-26 12:56 - 000000000 ____D C:\ProgramData\Malwarebytes

2019-10-26 12:56 - 2019-10-26 12:56 - 000000000 ____D C:\Program Files\Malwarebytes

2019-10-26 12:56 - 2019-09-30 06:25 - 000153312 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys

2019-10-26 12:56 - 2019-06-26 13:00 - 000020936 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys

2019-10-26 12:51 - 2019-10-26 13:15 - 000000000 ____D C:\Program Files\Mozilla Firefox

2019-10-26 10:31 - 2019-10-26 10:31 - 026806784 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 024616960 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 023455744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 020816384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 019284992 _____ (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 019014144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 017485312 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 015220224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 012960768 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 012259840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 009680400 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 008903168 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 007921664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 007872000 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 007645392 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 006542464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 006065152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 005436696 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 005086208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 004873728 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 004628992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 004588544 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 004057088 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 003702784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 003614720 _____ (Microsoft Corporation) C:\Windows\system32\tellib.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 003567104 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 003550384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 003387392 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002699768 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002699264 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002469440 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002437344 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002429768 _____ (Microsoft Corporation) C:\Windows\system32\WMVCORE.DLL

2019-10-26 10:31 - 2019-10-26 10:31 - 002421760 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys

2019-10-26 10:31 - 2019-10-26 10:31 - 002323696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002298880 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002278240 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002192384 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002160160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVCORE.DLL

2019-10-26 10:31 - 2019-10-26 10:31 - 002110472 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002072176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002050560 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 002015400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001994976 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001929728 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001918792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001904128 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001830200 _____ (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001751432 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001701880 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2019-10-26 10:31 - 2019-10-26 10:31 - 001677816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001674480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001666232 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001608192 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001590072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpserverbase.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001472576 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 001388032 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001344960 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2019-10-26 10:31 - 2019-10-26 10:31 - 001331536 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001309696 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001291264 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001289192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001253688 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 001247560 _____ (Microsoft Corporation) C:\Windows\system32\ClipUp.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 001224704 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001201136 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001182448 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 001098136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001087800 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001056056 _____ (Microsoft Corporation) C:\Windows\system32\pidgenx.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 001054928 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 001048888 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 001024712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000981504 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000917816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000912384 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000901120 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000895560 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000883200 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000860160 _____ C:\Windows\system32\MBR2GPT.EXE

2019-10-26 10:31 - 2019-10-26 10:31 - 000851272 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000848896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPEG2ENC.DLL

2019-10-26 10:31 - 2019-10-26 10:31 - 000843264 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000829440 _____ (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000805296 _____ (Microsoft Corporation) C:\Windows\system32\BioIso.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000794112 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000782336 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000764928 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000764216 _____ (Microsoft Corporation) C:\Windows\system32\wimgapi.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000750592 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000681720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000670208 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Devices.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000662024 _____ (Microsoft Corporation) C:\Windows\system32\computecore.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000657408 _____ (Microsoft Corporation) C:\Windows\system32\BootMenuUX.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000652088 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000605496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wimgapi.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000604336 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000595456 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\SppExtComObj.Exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000575488 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000532992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000531976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000522104 _____ (Microsoft Corporation) C:\Windows\system32\systemreset.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000519992 _____ (Microsoft Corporation) C:\Windows\system32\wimserv.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000519168 _____ (Microsoft Corporation) C:\Windows\system32\sppcext.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000518144 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000508728 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000506200 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000495616 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000462136 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000453432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys

2019-10-26 10:31 - 2019-10-26 10:31 - 000449368 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000444728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000444416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000430592 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000421176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys

2019-10-26 10:31 - 2019-10-26 10:31 - 000387832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000385336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000376568 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000357888 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicSvc.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000353792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000294512 _____ (Microsoft Corporation) C:\Windows\system32\skci.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000282424 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000257024 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicCapsule.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000250880 _____ (Microsoft Corporation) C:\Windows\system32\FileHistory.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000224568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wof.sys

2019-10-26 10:31 - 2019-10-26 10:31 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE

2019-10-26 10:31 - 2019-10-26 10:31 - 000213504 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000213304 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000201736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2019-10-26 10:31 - 2019-10-26 10:31 - 000193336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE

2019-10-26 10:31 - 2019-10-26 10:31 - 000163232 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\umpo.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000147944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000134656 _____ (Microsoft Corporation) C:\Windows\system32\dnscmmc.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000122368 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000120832 _____ (Microsoft Corporation) C:\Windows\system32\updatecsp.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000104464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bindflt.sys

2019-10-26 10:31 - 2019-10-26 10:31 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\wsqmcons.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000088576 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicAgent.exe

2019-10-26 10:31 - 2019-10-26 10:31 - 000078336 _____ (Microsoft Corporation) C:\Windows\system32\fhuxgraphics.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\NAPCRYPT.DLL

2019-10-26 10:31 - 2019-10-26 10:31 - 000041984 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000039304 _____ (Microsoft Corporation) C:\Windows\system32\NtlmShared.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000033056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NtlmShared.dll

2019-10-26 10:31 - 2019-10-26 10:31 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin

2019-10-26 10:31 - 2019-10-26 10:31 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin

2019-10-26 10:31 - 2019-10-26 10:31 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin

2019-10-26 10:31 - 2019-10-26 10:31 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin

2019-10-26 10:31 - 2019-10-26 10:31 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin

2019-10-26 10:31 - 2019-10-26 10:31 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin

2019-10-26 10:31 - 2019-10-26 10:31 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin

2019-10-26 10:31 - 2019-10-26 10:31 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin

2019-10-21 09:50 - 2019-10-21 10:02 - 000009881 _____ C:\Users\Apfel\Desktop\*****.xlsx

2019-10-16 00:04 - 2019-10-16 00:04 - 000000000 ____D C:\Users\Apfel\Desktop\*****

2019-10-09 23:43 - 2019-10-24 19:36 - 000017771 _____ C:\Users\Apfel\Desktop\*****.xlsx

2019-10-04 00:34 - 2019-10-04 00:34 - 006928384 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 006444544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 006316792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 005767168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 005605560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 005309080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 004344832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 003978240 _____ (Microsoft Corporation) C:\Windows\system32\bootux.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 003820976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 003428864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 002924344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2019-10-04 00:34 - 2019-10-04 00:34 - 002779784 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 002765312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 002349056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 002279304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 002096640 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2019-10-04 00:34 - 2019-10-04 00:34 - 002018304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2019-10-04 00:34 - 2019-10-04 00:34 - 001966392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys

2019-10-04 00:34 - 2019-10-04 00:34 - 001924976 _____ (Microsoft Corporation) C:\Windows\system32\DisplaySwitch.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 001864704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001764864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001750528 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001711104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001506304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001484896 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001390888 _____ (Microsoft Corporation) C:\Windows\system32\Taskmgr.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 001319424 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001315328 _____ (Microsoft Corporation) C:\Windows\system32\MiracastReceiver.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001278808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Taskmgr.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 001272120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ContentDeliveryManager.Utilities.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001155584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shellstyle.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001155584 _____ (Microsoft Corporation) C:\Windows\system32\shellstyle.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001132032 _____ (Microsoft Corporation) C:\Windows\system32\nettrace.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001019392 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 001011200 _____ (Microsoft Corporation) C:\Windows\system32\refsutil.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 001006392 _____ (Microsoft Corporation) C:\Windows\system32\DismApi.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000993280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000948224 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000901632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MiracastReceiver.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000882688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000840704 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000821048 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000801280 _____ (Microsoft Corporation) C:\Windows\system32\uReFS.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000791864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudExperienceHostCommon.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000773632 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000767800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DismApi.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000729088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000682496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uReFS.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000661096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000658432 _____ (Microsoft Corporation) C:\Windows\system32\lsm.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000629248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000626176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000598328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000590336 _____ (Microsoft Corporation) C:\Windows\system32\AppResolver.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000589824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActivationManager.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000588600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2019-10-04 00:34 - 2019-10-04 00:34 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\csc.sys

2019-10-04 00:34 - 2019-10-04 00:34 - 000525824 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000519680 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Notifications.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000515448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\directmanipulation.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000487936 _____ (Microsoft Corporation) C:\Windows\system32\InputSwitch.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000487424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\newdev.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000482816 _____ (Microsoft Corporation) C:\Windows\system32\SessEnv.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000467456 _____ (Microsoft Corporation) C:\Windows\system32\wwanconn.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000452992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppResolver.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000449024 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000434952 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000425984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000415744 _____ (Microsoft Corporation) C:\Windows\system32\DavSyncProvider.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000414720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputSwitch.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000413696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SessEnv.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000399360 _____ (Microsoft Corporation) C:\Windows\system32\Narrator.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000384272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ws2_32.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000371712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000349184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000341392 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000329216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DavSyncProvider.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000313856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

2019-10-04 00:34 - 2019-10-04 00:34 - 000310272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WiFiDisplay.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000309760 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000290616 _____ (Microsoft Corporation) C:\Windows\system32\Dism.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000290304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\MbbCx.sys

2019-10-04 00:34 - 2019-10-04 00:34 - 000284672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000263360 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000260096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000256704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000241976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssecflt.sys

2019-10-04 00:34 - 2019-10-04 00:34 - 000231224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Dism.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000170496 _____ (Microsoft Corporation) C:\Windows\system32\tssrvlic.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000163840 _____ (Microsoft Corporation) C:\Windows\system32\spopk.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000162816 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.XamlHost.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000157696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2019-10-04 00:34 - 2019-10-04 00:34 - 000156160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Storage.OneCore.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000155968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudStorageWizard.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000144384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spopk.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000125440 _____ (Microsoft Corporation) C:\Windows\system32\setupcl.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000123392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.XamlHost.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\regapi.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\fveskybackup.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000093496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\crashdmp.sys

2019-10-04 00:34 - 2019-10-04 00:34 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvsetup.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\mssecuser.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\regapi.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000065608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudNotifications.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\TSTheme.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000044912 _____ (Microsoft Corporation) C:\Windows\system32\PasswordOnWakeSettingFlyout.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000038184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PasswordOnWakeSettingFlyout.exe

2019-10-04 00:34 - 2019-10-04 00:34 - 000030720 _____ C:\Windows\system32\uwfservicingapi.dll

2019-10-04 00:34 - 2019-10-04 00:34 - 000021504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shunimpl.dll

2019-10-04 00:33 - 2019-10-04 00:34 - 022135584 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 007886848 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 007698432 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 006058032 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 005573016 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 005299712 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 004737536 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 004352472 _____ (Microsoft Corporation) C:\Windows\explorer.exe

2019-10-04 00:33 - 2019-10-04 00:33 - 004303872 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 003634688 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 003363640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 003334144 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 003198976 _____ (Microsoft Corporation) C:\Windows\system32\CertEnroll.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 003000832 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 002848768 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 002839040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnroll.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 002706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 002415928 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.AppAgent.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 002200376 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntSubsystems64.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 002118656 _____ (Microsoft Corporation) C:\Windows\system32\pnidui.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001893376 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001720120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Microsoft.Uev.AppAgent.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001701176 _____ (Microsoft Corporation) C:\Windows\system32\ContentDeliveryManager.Utilities.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001674752 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001522488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppVEntSubsystems32.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001399608 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntSubsystemController.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001308672 _____ (Microsoft Corporation) C:\Windows\system32\TaskFlowDataEngine.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001294272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001257472 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettings.Handlers.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001205248 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001170432 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001098056 _____ (Microsoft Corporation) C:\Windows\system32\WpcMon.exe

2019-10-04 00:33 - 2019-10-04 00:33 - 001059328 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL

2019-10-04 00:33 - 2019-10-04 00:33 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe

2019-10-04 00:33 - 2019-10-04 00:33 - 001052984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ClipSp.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 001023488 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 001005056 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000987520 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000938296 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHostCommon.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000931328 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000890368 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000888120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pidgenx.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000882688 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL

2019-10-04 00:33 - 2019-10-04 00:33 - 000863544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000817464 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntStreamingManager.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000801792 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000780408 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000777728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000775216 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000773632 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000770096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000741688 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_StorageSense.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000690176 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000644608 _____ (Microsoft Corporation) C:\Windows\system32\cdpsvc.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000616448 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000613176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000608256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000605368 _____ (Microsoft Corporation) C:\Windows\system32\directmanipulation.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000523776 _____ (Microsoft Corporation) C:\Windows\system32\newdev.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000505640 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000470016 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL

2019-10-04 00:33 - 2019-10-04 00:33 - 000462848 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000439096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000415744 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe

2019-10-04 00:33 - 2019-10-04 00:33 - 000394240 _____ (Microsoft Corporation) C:\Windows\system32\Search.ProtocolHandler.MAPI2.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\WiFiDisplay.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000373248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Service.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000305664 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000278416 _____ (Microsoft Corporation) C:\Windows\system32\LsaIso.exe

2019-10-04 00:33 - 2019-10-04 00:33 - 000275968 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.AppDefaults.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000240640 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe

2019-10-04 00:33 - 2019-10-04 00:33 - 000240640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winnat.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000234808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netvsc.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000226304 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_CapabilityAccess.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Storage.OneCore.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000208896 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000193704 _____ (Microsoft Corporation) C:\Windows\system32\CloudStorageWizard.exe

2019-10-04 00:33 - 2019-10-04 00:33 - 000182784 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000179512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000169984 _____ (Microsoft Corporation) C:\Windows\system32\drvinst.exe

2019-10-04 00:33 - 2019-10-04 00:33 - 000156512 _____ (Microsoft Corporation) C:\Windows\system32\devobj.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000153600 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_AppExecutionAlias.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000151040 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_BackgroundApps.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000138552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbus.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000135816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devobj.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000131384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\drvsetup.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\usoapi.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000094008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmcl.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000093184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000086840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000079032 _____ (Microsoft Corporation) C:\Windows\system32\CloudNotifications.exe

2019-10-04 00:33 - 2019-10-04 00:33 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\monitor.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Synth3dVsc.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000057656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dmvsc.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000056320 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000055296 _____ (Microsoft Corporation) C:\Windows\system32\pnppolicy.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000052536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmstorfl.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000048128 _____ (Microsoft Corporation) C:\Windows\system32\UsoClient.exe

2019-10-04 00:33 - 2019-10-04 00:33 - 000045056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSTheme.exe

2019-10-04 00:33 - 2019-10-04 00:33 - 000042296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storvsc.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000042296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msfs.sys

2019-10-04 00:33 - 2019-10-04 00:33 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\shunimpl.dll

2019-10-04 00:33 - 2019-10-04 00:33 - 000018744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msisadrv.sys
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-10-26 19:38 - 2019-01-08 02:17 - 000000000 ____D C:\Users\Apfel\AppData\LocalLow\Mozilla

2019-10-26 19:38 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-10-26 17:59 - 2018-09-15 09:31 - 000000000 ____D C:\Windows\INF

2019-10-26 17:16 - 2019-01-07 23:53 - 000000000 ____D C:\Windows\system32\SleepStudy

2019-10-26 14:23 - 2019-01-10 21:37 - 000061160 _____ C:\Windows\system32\BMXStateBkp-{00000004-00000000-00000004-00001102-00000005-60021102}.rfx

2019-10-26 14:23 - 2019-01-10 21:37 - 000061160 _____ C:\Windows\system32\BMXState-{00000004-00000000-00000004-00001102-00000005-60021102}.rfx

2019-10-26 14:23 - 2019-01-10 21:37 - 000000788 _____ C:\Windows\system32\DVCState-{00000004-00000000-00000004-00001102-00000005-60021102}.rfx

2019-10-26 13:23 - 2019-01-08 00:02 - 001723288 _____ C:\Windows\system32\PerfStringBackup.INI

2019-10-26 13:23 - 2018-09-15 19:37 - 000743846 _____ C:\Windows\system32\perfh007.dat

2019-10-26 13:23 - 2018-09-15 19:37 - 000150170 _____ C:\Windows\system32\perfc007.dat

2019-10-26 13:19 - 2019-09-03 01:48 - 000000000 ____D C:\Users\Apfel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Corporation

2019-10-26 13:19 - 2018-09-15 09:33 - 000000000 ____D C:\Program Files\Common Files\microsoft shared

2019-10-26 13:17 - 2019-01-11 19:07 - 000000000 ____D C:\Program Files\Microsoft Office

2019-10-26 13:16 - 2019-01-07 23:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT

2019-10-26 13:16 - 2018-09-15 08:09 - 000524288 _____ C:\Windows\system32\config\BBI

2019-10-26 13:15 - 2019-01-08 02:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2019-10-26 13:15 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\SysWOW64\oobe

2019-10-26 13:15 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\SysWOW64\Dism

2019-10-26 13:15 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\SystemResetPlatform

2019-10-26 13:15 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\oobe

2019-10-26 13:15 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\ShellExperiences

2019-10-26 13:15 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\bcastdvr

2019-10-26 13:15 - 2018-09-15 08:09 - 000000000 ____D C:\Windows\system32\Dism

2019-10-26 13:02 - 2019-01-08 02:17 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2019-10-26 12:56 - 2018-09-15 09:33 - 000000000 ___HD C:\Windows\ELAMBKUP

2019-10-26 10:33 - 2018-09-15 09:23 - 000000000 ____D C:\Windows\CbsTemp

2019-10-26 10:23 - 2018-09-15 09:33 - 000000000 ___HD C:\Program Files\WindowsApps

2019-10-26 10:23 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\AppReadiness

2019-10-25 19:25 - 2019-01-08 02:00 - 000000000 __RHD C:\Users\Public\AccountPictures

2019-10-25 19:25 - 2019-01-08 02:00 - 000000000 ___RD C:\Users\Apfel\3D Objects

2019-10-25 19:24 - 2019-01-07 23:53 - 000439216 _____ C:\Windows\system32\FNTCACHE.DAT

2019-10-24 22:41 - 2019-01-08 01:54 - 000000000 ____D C:\Users\Apfel

2019-10-24 22:41 - 2018-09-15 19:39 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection

2019-10-24 22:41 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\PolicyDefinitions

2019-10-24 20:15 - 2019-01-19 16:53 - 000000000 ____D C:\Users\Apfel\Desktop\*****

2019-10-23 00:28 - 2019-01-11 22:01 - 000000000 ____D C:\Users\Apfel\AppData\Roaming\vlc

2019-10-21 23:54 - 2019-01-19 17:13 - 000000000 ____D C:\Users\Apfel\Desktop\*****

2019-10-19 21:00 - 2019-01-08 02:03 - 000003378 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1675487828-114283223-3063504510-1002

2019-10-19 21:00 - 2019-01-08 02:03 - 000000000 ___RD C:\Users\Apfel\OneDrive

2019-10-19 21:00 - 2019-01-08 01:54 - 000002379 _____ C:\Users\Apfel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2019-10-19 14:25 - 2019-03-27 13:27 - 000014771 _____ C:\Users\Apfel\Desktop\*****.xlsx

2019-10-18 21:56 - 2019-01-12 15:50 - 000015653 _____ C:\Users\Apfel\Desktop\*****.xlsx

2019-10-13 21:43 - 2019-07-22 12:08 - 000009933 _____ C:\Users\Apfel\Desktop\*****.xlsx

2019-10-13 21:43 - 2019-07-01 17:00 - 000010982 _____ C:\Users\Apfel\Desktop\*****.xlsx

2019-10-09 20:20 - 2019-01-09 23:44 - 000000000 ____D C:\Windows\system32\MRT

2019-10-09 20:18 - 2019-01-09 23:44 - 127230528 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2019-10-04 00:37 - 2018-09-15 19:39 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\OEMDefaultAssociations.dll

2019-10-04 00:37 - 2018-09-15 19:39 - 000018002 _____ C:\Windows\system32\OEMDefaultAssociations.xml

2019-10-03 23:33 - 2019-01-07 23:53 - 000000000 ____D C:\Windows\system32\Drivers\wd

2019-10-01 23:34 - 2019-01-08 02:00 - 000000000 ____D C:\Users\Apfel\AppData\Local\Packages

2019-09-26 18:11 - 2019-05-26 20:06 - 000010242 _____ C:\Users\Apfel\Desktop\*****.xlsx
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ================
 

2019-04-06 12:30 - 2019-04-06 12:30 - 000000948 _____ () C:\Users\Apfel\AppData\Local\recently-used.xbel
 

==================== SigCheck ===============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ============================

ADDITION:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-10-2019

durchgeführt von Apfel (26-10-2019 19:40:47)

Gestartet von C:\Users\Apfel\Desktop

Windows 10 Pro Version 1809 17763.805 (X64) (2019-01-07 21:56:01)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1675487828-114283223-3063504510-500 - Administrator - Disabled)

Apfel (S-1-5-21-1675487828-114283223-3063504510-1002 - Administrator - Enabled) => C:\Users\Apfel

DefaultAccount (S-1-5-21-1675487828-114283223-3063504510-503 - Limited - Disabled)

Gast (S-1-5-21-1675487828-114283223-3063504510-501 - Limited - Disabled)

WDAGUtilityAccount (S-1-5-21-1675487828-114283223-3063504510-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

4K Video Downloader 4.5 (HKLM\...\{180B9AE1-F87B-4107-8C68-4265E927D6A8}) (Version: 4.5.0.2482 - Open Media LLC)

7-Zip 18.06 (x64) (HKLM\...\7-Zip) (Version: 18.06 - Igor Pavlov)

AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

Druckerdeinstallation für EPSON XP-322 323 325 Series (HKLM\...\EPSON XP-322 323 325 Series) (Version:  - SEIKO EPSON Corporation)

Easy Photo Scan (HKLM-x32\...\{2A85E1E9-3F89-4972-A3B2-A209D8DEECE1}) (Version: 1.00.0008 - Seiko Epson Corporation)

eLicenser Control (HKLM-x32\...\eLicenser Control) (Version: 6.11.3.1244 - Steinberg Media Technologies GmbH)

EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)

Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.4.0.16811 - Foxit Software Inc.)

GIMP 2.10.8 (HKLM\...\GIMP-2_is1) (Version: 2.10.8 - The GIMP Team)

G'MIC-Qt for GIMP Version 2.4.5 (HKU\S-1-5-21-1675487828-114283223-3063504510-1002\...\G'MIC-Qt for GIMP_is1) (Version: 2.4.5 - )

Greenshot 1.2.10.6 (HKLM\...\Greenshot_is1) (Version: 1.2.10.6 - Greenshot)

Malwarebytes Version 3.8.3.2965 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.8.3.2965 - Malwarebytes)

Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.12130.20238 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-1675487828-114283223-3063504510-1002\...\OneDriveSetup.exe) (Version: 19.192.0926.0007 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation)

Mozilla Firefox 70.0 (x64 de) (HKLM\...\Mozilla Firefox 70.0 (x64 de)) (Version: 70.0 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.4.0 - Mozilla)

Mozilla Thunderbird 60.9.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.9.0 (x86 de)) (Version: 60.9.0 - Mozilla)

Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12130.20238 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12130.20238 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.12130.20238 - Microsoft Corporation) Hidden

OpenAL (HKLM-x32\...\OpenAL) (Version:  - )

PDF24 Creator 8.7.2 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)

Saffire MixControl 3.7 (HKLM\...\Saffire PRO 40_is1) (Version: 3.7 - Focusrite Audio Engineering Ltd.)

Seagate DiscWizard (HKLM-x32\...\{B2D205AB-8501-451E-9C56-F82FEDB240F8}) (Version: 22.0.11210 - Seagate)

Steinberg Cubase 6 64bit (HKLM\...\{C6651CD0-4892-4465-96AC-C9864A695FF9}) (Version: 6.5.0 - Steinberg Media Technologies GmbH)

Steinberg Drum Loop Expansion 01 (HKLM-x32\...\{490BF87E-1F75-4453-BF55-9F540543A3CA}) (Version: 2.0.0.0 - Steinberg Media Technologies GmbH)

Steinberg Groove Agent ONE Content (HKLM-x32\...\{BD86F1AC-B594-46E4-85DC-1258AC9E2232}) (Version: 1.0.0.003 - Steinberg Media Technologies GmbH)

Steinberg Groove Agent ONE Vintage Beatboxes (HKLM-x32\...\{DBF4BC99-53F1-4C97-84C3-7557D103E182}) (Version: 1.0.0.000 - Steinberg Media Technologies GmbH)

Steinberg HALion Sonic SE 64bit (HKLM\...\{B99C316B-C135-43B5-8E77-2BC5E241F964}) (Version: 1.5.2 - Steinberg Media Technologies GmbH)

Steinberg HALion Sonic SE Content (HKLM-x32\...\{A5051ABF-A497-4C3C-85EA-F7A4D5C19B82}) (Version: 1.5.2.000 - Steinberg Media Technologies GmbH)

Steinberg LoopMash Content (HKLM-x32\...\{4D454CF8-12FD-464D-B57B-B46FE27B78BB}) (Version: 2.0.0.000 - Steinberg Media Technologies GmbH)

Steinberg LoopMash Content 2 (HKLM-x32\...\{88C337F0-4CF2-4098-BDC0-D94859ECA2B4}) (Version: 1.0.0.000 - Steinberg Media Technologies GmbH)

Steinberg Padshop 64bit (HKLM\...\{75F15019-C0C2-4047-AA45-97B4BD313719}) (Version: 1.0.0 - Steinberg Media Technologies GmbH)

Steinberg Retrologue 64bit (HKLM\...\{4D65ECE6-131D-4B5F-8470-2750D3161619}) (Version: 1.0.0 - Steinberg Media Technologies GmbH)

Steinberg REVerence Content 01 (HKLM-x32\...\{532B917B-8235-4FA5-BE36-643A8BB053A5}) (Version: 2.0.1.000 - Steinberg Media Technologies GmbH)

Steinberg Upload Manager (HKLM-x32\...\{88BBBD8F-4C19-4809-B84B-7A8F8238B48D}) (Version: 1.0.1 - Steinberg Media Technologies GmbH)

Steinberg VST Amp Rack Content 01 (HKLM-x32\...\{8CBA7E47-48DA-47DC-8E98-6984BA830295}) (Version: 1.0.1 - Steinberg Media Technologies GmbH)

Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.2.0.17057 - Microsoft Corporation)

VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.23-Hotfix-2 - IDRIX)

VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN)
 

Packages:

=========

Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1621.1.0_x86__kgqvnymyfvs32 [2019-10-24] (king.com)

Fitbit Coach -> C:\Program Files\WindowsApps\Fitbit.FitbitCoach_4.4.133.0_x64__6mqt6hf9g46tw [2019-01-08] (Fitbit)

Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12026.20218.0_x64__8wekyb3d8bbwe [2019-09-25] (Microsoft Corporation) [MS Ad]

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad]

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad]

Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.32.12463.0_x64__8wekyb3d8bbwe [2019-09-11] (Microsoft Corporation) [MS Ad]

Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.10022.0_x64__8wekyb3d8bbwe [2019-10-04] (Microsoft Studios) [MS Ad]

MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.32.12463.0_x64__8wekyb3d8bbwe [2019-09-11] (Microsoft Corporation) [MS Ad]

Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_2.2.16.0_x64__nfy108tqq3p12 [2019-09-26] (Thumbmunkeys Ltd) [MS Ad]
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ShellIconOverlayIdentifiers: [     AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2018-03-05] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2018-03-05] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2018-03-05] (Acronis International GmbH -> )

ShellIconOverlayIdentifiers: [     AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Seagate\DiscWizard\tishell64.dll [2018-03-05] (Acronis International GmbH -> )

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-12-30] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes)

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-12-30] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-11-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-12-30] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-12-25] (Foxit Software Incorporated -> Foxit Software Inc.)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ==================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-11-04 17:40 - 2015-11-04 17:40 - 000004608 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiamdeu.dll

2019-01-11 21:28 - 2018-12-30 09:00 - 000077824 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll

2018-03-05 11:24 - 2018-03-05 11:24 - 025338368 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Seagate\DiscWizard\icudt54.dll

2018-03-05 11:24 - 2018-03-05 11:24 - 002056704 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Seagate\DiscWizard\icuin54.dll

2018-03-05 11:24 - 2018-03-05 11:24 - 001425408 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Seagate\DiscWizard\icuuc54.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-1675487828-114283223-3063504510-1002\...\sharepoint.com -> hxxps://studuniduede-files.sharepoint.com
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2018-09-15 09:31 - 2018-09-15 09:31 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1675487828-114283223-3063504510-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )

 ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{D52ECF50-0AD8-42E1-A4E0-4322D35D5801}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{AC274CEE-5A76-4518-987A-D50AC96B2B5A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{B5F45624-4F7B-4182-A7A5-83F4DC1BCA5B}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\DiscWizard.exe (Acronis International GmbH -> )

FirewallRules: [{EE020618-893D-449E-96F1-0B51642DD09E}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\DiscWizardMonitor.exe (Acronis International GmbH -> )

FirewallRules: [{232D8CE2-6891-469E-9933-81F75C7D13DC}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\DiscWizardTools.exe (Acronis International GmbH -> )

FirewallRules: [{291205F5-2D39-4F4A-BCB0-5BEFC244BF74}] => (Allow) C:\Program Files (x86)\Common Files\Seagate\DiscWizard\DiscWizardService.exe (Acronis International GmbH -> )

FirewallRules: [{1526B47D-9211-4293-B3DC-DB417FC03797}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\MediaBuilder.exe (Acronis International GmbH -> )

FirewallRules: [{FBF82D29-30BF-49F2-952A-F7B3B8E7C3FB}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\SystemReport.exe (Acronis International GmbH -> )

FirewallRules: [{EDB308BA-067C-41C6-8C7A-309D3A24E33A}] => (Allow) C:\Program Files (x86)\Common Files\Seagate\MobileBackupServer\mobile_backup_server.exe (Acronis International GmbH -> Acronis International GmbH)

FirewallRules: [{1C866C4A-9BF9-4204-B42A-9FDD2301710C}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\mobile_backup_status_server.exe (Acronis International GmbH -> )

FirewallRules: [{9BEFA9DA-08E6-4AE3-BD12-8D3B3658C763}] => (Allow) C:\Program Files (x86)\Seagate\DiscWizard\ga_service.exe (Acronis International GmbH -> )

FirewallRules: [{4221320C-5F36-4E35-9068-C90B84C75E55}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{1D4E7BB9-DD61-46E5-B972-5391B46F7C66}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{49EB75EB-8B3D-4DE9-A7BF-CF7BA8FB38AF}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{16FB285E-327E-4382-8D8A-30FB12CAFB34}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{AD8E2D47-EBF3-46A0-BD78-0BCA3450D0D7}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{D6BCE460-9F84-46C7-BDC7-308C81889E3F}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [TCP Query User{079D5944-5ABD-496B-902B-0D69E7E6475D}C:\program files\steinberg\cubase 6\cubase6.exe] => (Allow) C:\program files\steinberg\cubase 6\cubase6.exe (Steinberg Media Technologies) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{C1595F93-4596-49ED-9468-5D829B7F9CE6}C:\program files\steinberg\cubase 6\cubase6.exe] => (Allow) C:\program files\steinberg\cubase 6\cubase6.exe (Steinberg Media Technologies) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{4F451470-44B5-434C-A3E3-3E65EBDF0889}C:\program files\steinberg\cubase 6\components\vstbridgeapp.exe] => (Block) C:\program files\steinberg\cubase 6\components\vstbridgeapp.exe (Steinberg Media Technologies) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{2F60B8E1-537C-4CAC-9B96-C4FA1ADC4423}C:\program files\steinberg\cubase 6\components\vstbridgeapp.exe] => (Block) C:\program files\steinberg\cubase 6\components\vstbridgeapp.exe (Steinberg Media Technologies) [Datei ist nicht signiert]

FirewallRules: [{62F85131-4F9A-4D9A-9D72-830B4B7C550A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{1E6CBEDB-1779-41E4-8E33-0056E43F4DE7}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{900D80B1-1976-4B44-9A48-74F1EAD5CCA0}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 

09-10-2019 20:16:53 Windows Update

18-10-2019 20:12:17 Geplanter Prüfpunkt

26-10-2019 10:23:29 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: XPS MiniView

Description: XPS MiniView

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (10/26/2019 10:21:43 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Local Hostname DESKTOP-T62TP8N.local already in use; will try DESKTOP-T62TP8N-2.local instead
 

Error: (10/26/2019 10:21:43 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: ProbeCount 2; will deregister    4 DESKTOP-T62TP8N.local. Addr 192.168.178.23
 

Error: (10/26/2019 10:21:43 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.178.23:5353   16 DESKTOP-T62TP8N.local. AAAA 2A02:0908:13B4:8600:CC88:8BCD:A313:094D
 

Error: (10/26/2019 10:21:43 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Resetting to Probing:   16 DESKTOP-T62TP8N.local. AAAA FE80:0000:0000:0000:CC88:8BCD:A313:094D
 

Error: (10/26/2019 10:21:43 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.178.23:5353   16 DESKTOP-T62TP8N.local. AAAA 2A02:0908:13B4:8600:CC88:8BCD:A313:094D
 

Error: (10/26/2019 10:21:43 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Resetting to Probing:    4 DESKTOP-T62TP8N.local. Addr 192.168.178.23
 

Error: (10/26/2019 10:21:43 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.178.23:5353   16 DESKTOP-T62TP8N.local. AAAA 2A02:0908:13B4:8600:CC88:8BCD:A313:094D
 

Error: (10/26/2019 10:09:44 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "D:\Setups\Antiviren-Software & Co\Setups\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17763.771_none_05b041300723be85.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17763.771_none_4d5d78071b9fe78b.manifest.
 
 

Systemfehler:

=============

Error: (10/26/2019 01:18:51 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscBrokerManager

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (10/26/2019 01:18:51 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.SecurityAppBroker

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (10/26/2019 01:18:51 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscDataProtection

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (10/26/2019 01:16:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Audiosrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.
 

Error: (10/26/2019 01:16:02 PM) (Source: Service Control Manager) (EventID: 7038) (User: )

Description: Der Dienst "Audiosrv" konnte sich nicht als "NT AUTHORITY\LocalService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 

Die Anforderung wird nicht unterstützt.
 
 

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
 

Error: (10/25/2019 07:26:52 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscBrokerManager

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (10/25/2019 07:26:52 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscDataProtection

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (10/25/2019 07:26:52 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.SecurityAppBroker

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2019-10-24 22:33:45.444

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {FA2DBCA8-D0E1-4D4C-AB23-7384B2D0734F}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Vollständige Überprüfung

Benutzer: DESKTOP-T62TP8N\Apfel
 

Date: 2019-10-24 22:29:47.948

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {3DA4B2BF-AC2D-4EB9-BFAD-6EC523E567AD}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Vollständige Überprüfung

Benutzer: DESKTOP-T62TP8N\Apfel
 

Date: 2019-10-17 18:51:32.631

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {CCBC2B29-B2A1-47F7-84E3-5BC4422AE406}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-10-15 23:10:03.759

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {E9BF3FD7-AC1A-4926-B01A-9FE5154FFC8F}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-10-13 12:25:20.636

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {6BAD9383-39EC-4590-8E3E-DD6EC9500D75}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-10-26 10:11:40.900

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.305.552.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.16500.1

Fehlercode: 0x8024402c

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

Date: 2019-10-25 19:35:00.123

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.305.552.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.16500.1

Fehlercode: 0x8024402c

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

Date: 2019-10-18 19:44:19.460

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.303.1911.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.16500.1

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

CodeIntegrity:

===================================
 

Date: 2019-10-26 19:40:46.762

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2019-10-26 19:40:46.760

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2019-10-26 19:40:46.088

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2019-10-26 19:40:46.086

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2019-10-26 19:38:40.711

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.
 

Date: 2019-10-26 19:38:40.708

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.
 

Date: 2019-10-26 19:38:18.094

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2019-10-26 19:38:18.092

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

==================== Speicherinformationen =========================== 
 

BIOS: Dell Inc. A07 02/25/2009

Hauptplatine: Dell Inc. 0TP406

Prozessor: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz

Prozentuale Nutzung des RAM: 40%

Installierter physikalischer RAM: 6077.92 MB

Verfügbarer physikalischer RAM: 3636.6 MB

Summe virtueller Speicher: 24509.92 MB

Verfügbarer virtueller Speicher: 21398.03 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:232.35 GB) (Free:155.57 GB) NTFS

Drive d: (Daten) (Fixed) (Total:1863.01 GB) (Free:1634.73 GB) NTFS
 

\\?\Volume{86678f0b-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.54 GB) (Free:0.5 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 86678F0B)

Partition 1: (Active) - (Size=549 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=232.3 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: 4F4729AE)

Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================