Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Plagegeister aller Art und deren Bekämpfung: Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 10.05.2014, 11:10   #16
schrauber
/// the machine
/// TB-Ausbilder
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Ok, Fake Flashplayer kann von Malware auf dem Rechner kommen, oder vom Router selbst, daher die Frage nach den anderen REchnern.

Bitte den Router auf Werkseinstellungen zurücksetzen, Verbindungsdaten neu eingeben.
Dann auf dem Hauptrechner:

Setze folgendermassen den Internet Explorer zurück:
  • Öffne den Internet Explorer und gehe zu Extras -> Internetoptionen.
  • Klicke in der Registerkarte Erweitert unter "Internet Explorer-Einstellungen zurücksetzen" auf Zurücksetzen...
  • Klicke im Dialogfeld "Internet Explorer-Einstellungen zurücksetzen" zum Bestätigen auf Zurücksetzen.
(Hier findest du die bebilderte Anleitung.)


Frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 10.05.2014, 23:30   #17
Aaron666
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Ok habe ich gemacht.

Momentan keine Popups.

Ich schiebe übrigens schon seit geraumer Zeit das Update von Windows auf 8.1 vor mir her. Kann ich das jetzt tätigen oder sollte ich besser warten bis wir hiermit fertig sind?

Übrigens war heute ein Freund zu Besuch mit Lappi, loggt sich ins WLAN ein und hat zack exakt den gleichen Fehler mit den Flashplayer-Popups wie wir die letzten Tage. Der war auch schon öfter bei uns.

Zufall? Sicher nicht. Wenn es tatsächlich auch über den Router übertragen wird, steht noch die Frage ob wir das von ihm haben oder er es von uns.
__________________
Alt 11.05.2014, 16:59   #18
schrauber
/// the machine
/// TB-Ausbilder
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Router auf Werkseinstellungen zurücksetzen. Dann updaten auf 8 und frisches FRST log bitte.
__________________
__________________
Alt 12.05.2014, 08:47   #19
Aaron666
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Zitat:
Zitat von schrauber Beitrag anzeigen
... updaten auf 8 ...
Ist sicher 8.1 gemeint, weil 8.0 habe ich ja jetzt schon drauf. Wird erledigt - muss nur vorher noch alle Programme bzw. Daten sichern. Eine OS-Version wechsele ich nicht jeden Tag, da gehe ich mal lieber auf Nummer sicher.

Ich melde mich sofort, wenn ich alle Punkte durchhabe.

Alt 12.05.2014, 17:46   #20
schrauber
/// the machine
/// TB-Ausbilder
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


ok

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 13.05.2014, 13:51   #21
Aaron666
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Router resettet (mit Büroklammer, Kennung neu eingegeben) und Win 8.1 raufgeholt - aber auch schon bereut. Die Kiste ist nun zehnmal lahmarschiger beim Start, dazu viele unnötige Apps und Win-Popups, Online-Cloud-Syncs, Metro-Verknüpfungen die ich never brauche usw. die ich die Woche alle wieder einzeln eliminieren muss manno... das sind die wirklich nervigen Trojaner - die offiziellen.


Hier kommt das frische Log:

FRST.txt

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-05-2014 01
Ran by Papa (administrator) on SIEMI on 13-05-2014 01:27:41
Running from C:\Users\Papa\Desktop
Platform: Windows 8.1 (Update 1) (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(CyberGhost S.R.L) C:\Program Files\CyberGhost 5\Service.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12921488 2012-07-02] (Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [161984 2014-04-20] (IvoSoft)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-21-768443793-1239807132-3807941381-1002\...\Policies\Explorer: [HideOneDrive] 1

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com
SearchScopes: HKLM - DefaultScope {643D121D-A3A5-4688-889C-D2D7CF18C4DB} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKLM - {643D121D-A3A5-4688-889C-D2D7CF18C4DB} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKCU - {643D121D-A3A5-4688-889C-D2D7CF18C4DB} URL = 
BHO: ExplorerBHO Class - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - C:\Program Files\Classic Shell\ClassicExplorer64.dll (IvoSoft)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: ClassicIEBHO Class - {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - C:\Program Files\Classic Shell\ClassicIEDLL_64.dll (IvoSoft)
BHO-x32: ExplorerBHO Class - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: ClassicIEBHO Class - {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - C:\Program Files\Classic Shell\ClassicIEDLL_32.dll (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

==================== Services (Whitelisted) =================

R2 CGVPNCliService; C:\Program Files\CyberGhost 5\Service.exe [64624 2014-04-29] (CyberGhost S.R.L)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [659600 2012-08-01] (Acer Incorporated)
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe [2451456 2012-07-13] (Realsil Microelectronics Inc.)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-07-19] (Intel Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [346872 2013-08-22] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23840 2013-08-22] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [782176 2013-08-22] (PMC-Sierra)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Windows (R) Win 7 DDK provider)
R3 e1cexpress; C:\Windows\system32\DRIVERS\e1c63x64.sys [498032 2012-07-12] (Intel Corporation)
S3 Hamachi; C:\Windows\system32\DRIVERS\Hamdrv.sys [46136 2014-02-26] (LogMeIn Inc.)
S3 iaLPSSi_GPIO; C:\Windows\System32\drivers\iaLPSSi_GPIO.sys [24568 2013-07-30] (Intel Corporation)
S3 iaLPSSi_I2C; C:\Windows\System32\drivers\iaLPSSi_I2C.sys [99320 2013-07-25] (Intel Corporation)
S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [651248 2013-08-10] (Intel Corporation)
R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [39768 2014-03-18] (Microsoft Corporation)
S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [81760 2013-08-22] (LSI Corporation)
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation)
S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation)
S3 ReFS; C:\Windows\System32\Drivers\ReFS.sys [924504 2014-03-18] (Microsoft Corporation)
S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [146776 2014-03-18] (Microsoft Corporation)
S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [57176 2014-03-18] (Microsoft Corporation)
S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [26976 2013-08-22] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124256 2013-08-22] (Microsoft Corporation)
R0 Wof; C:\Windows\System32\Drivers\Wof.sys [157016 2014-05-13] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-05-13 01:27 - 2014-05-13 01:27 - 02066944 _____ (Farbar) C:\Users\Papa\Desktop\FRST64.exe
2014-05-13 01:27 - 2014-05-13 01:27 - 00009371 _____ () C:\Users\Papa\Desktop\FRST.txt
2014-05-13 00:53 - 2014-05-13 00:53 - 00000000 __SHD () C:\Users\Papa\AppData\Local\EmieUserList
2014-05-13 00:53 - 2014-05-13 00:53 - 00000000 __SHD () C:\Users\Papa\AppData\Local\EmieSiteList
2014-05-13 00:49 - 2014-05-13 01:25 - 00000000 __RDO () C:\Users\Papa\OneDrive
2014-05-13 00:47 - 2014-05-13 00:47 - 00001454 _____ () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-13 00:47 - 2014-05-13 00:47 - 00000020 ___SH () C:\Users\Papa\ntuser.ini
2014-05-13 00:44 - 2014-05-13 00:47 - 00000000 ___DC () C:\WINDOWS\Panther
2014-05-13 00:44 - 2014-05-13 00:44 - 00000000 __SHD () C:\Recovery
2014-05-13 00:43 - 2014-05-13 00:43 - 03408896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2014-05-13 00:43 - 2014-05-13 00:43 - 01705984 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2014-05-13 00:43 - 2014-05-13 00:43 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2014-05-13 00:43 - 2014-05-13 00:43 - 00190976 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2014-05-13 00:43 - 2014-05-13 00:43 - 00054776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2014-05-13 00:43 - 2014-05-13 00:43 - 00000000 ____D () C:\Windows.old
2014-05-13 00:42 - 2014-05-13 00:42 - 21232792 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 18679216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 16875520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 13286400 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 12732416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 11791360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 08653824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 07425368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 06641152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 05833728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 05770752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 04268544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02900992 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02641920 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02519384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 02479616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02373784 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 02331000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02270208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02141912 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02133504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02088160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 02030080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 01843712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Display.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01816576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Display.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01779800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01764864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01679128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01656832 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01557848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 01542768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01527296 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01466864 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01411584 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01351168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01339240 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01306624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01291200 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01230336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01200296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01129472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01112536 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01095488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01066496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2014-05-13 00:42 - 2014-05-13 00:42 - 01057280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01036288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01023488 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01015808 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00958464 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00950784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00939520 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00924160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00888320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00887296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00872448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00855552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00836096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00834560 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00834048 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00828928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2014-05-13 00:42 - 2014-05-13 00:42 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00800256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00731648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adtschema.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00731648 _____ (Microsoft Corporation) C:\WINDOWS\system32\adtschema.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00721408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00717312 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00688640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00679424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00669696 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00655360 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00605184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00567296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00565536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00518552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00512000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00494592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00492256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00488280 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcfgx.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00467800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2014-05-13 00:42 - 2014-05-13 00:42 - 00467504 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00463264 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlangpui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00443904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00443392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00428888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2014-05-13 00:42 - 2014-05-13 00:42 - 00425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00412672 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2014-05-13 00:42 - 2014-05-13 00:42 - 00406912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00406512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00390488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcfgx.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00388408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00387210 _____ () C:\WINDOWS\system32\ApnDatabase.xml
2014-05-13 00:42 - 2014-05-13 00:42 - 00386560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlangpui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00379224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00376152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00364640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00360512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00356864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidprov.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00356848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00355832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00326024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00305768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanmsm.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\pdh.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDMon.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00291840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00283648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SessEnv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\spp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00264192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2014-05-13 00:42 - 2014-05-13 00:42 - 00262656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LocationApi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00254976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pdh.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00244888 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Sensors.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00220160 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReInfo.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00197632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Scanners.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWfdProvider.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00180056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReInfo.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00171008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00157016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wof.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Scanners.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00136024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00134144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpnpmgr.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevPropMgr.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00113648 _____ (Microsoft Corporation) C:\WINDOWS\system32\userenv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvinst.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvinst.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00094016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\userenv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00085504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxproxy.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32tm.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\IPMIDrv.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\w32tm.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\l2gpstore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\l2gpstore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvcfg.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpipreg.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SetNetworkLocation.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Shell.Search.UriHandler.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxproxy.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanhlp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2014-05-13 00:41 - 2014-05-13 00:41 - 23547904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-05-13 00:41 - 2014-05-13 00:41 - 17384448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-05-13 00:41 - 2014-05-13 00:41 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-05-13 00:41 - 2014-05-13 00:41 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-05-13 00:41 - 2014-05-13 00:41 - 00918528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2014-05-13 00:41 - 2014-05-13 00:41 - 00629760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll
2014-05-13 00:41 - 2014-05-13 00:41 - 00262144 _____ () C:\WINDOWS\system32\config\userdiff
2014-05-13 00:32 - 2014-05-13 00:32 - 00000000 ____D () C:\WINDOWS\SysWOW64\XPSViewer
2014-05-13 00:32 - 2014-05-13 00:32 - 00000000 ____D () C:\Program Files\Reference Assemblies
2014-05-13 00:32 - 2014-05-13 00:32 - 00000000 ____D () C:\Program Files\MSBuild
2014-05-13 00:32 - 2014-05-13 00:32 - 00000000 ____D () C:\Program Files (x86)\Reference Assemblies
2014-05-13 00:32 - 2014-05-13 00:32 - 00000000 ____D () C:\Program Files (x86)\MSBuild
2014-05-13 00:32 - 2013-08-03 06:48 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2014-05-13 00:32 - 2013-08-03 06:48 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2014-05-13 00:32 - 2013-08-03 06:48 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2014-05-13 00:32 - 2013-08-03 06:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2014-05-13 00:32 - 2013-08-03 06:41 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2014-05-13 00:32 - 2013-08-03 06:41 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-05-13 00:05 - 2014-05-13 00:05 - 00022960 _____ () C:\WINDOWS\system32\emptyregdb.dat
2014-05-12 23:57 - 2014-05-12 23:57 - 00001547 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-05-12 23:55 - 2014-05-12 23:55 - 00000000 ____D () C:\WINDOWS\system32\config\bbimigrate
2014-05-12 23:54 - 2014-05-13 00:49 - 00000000 ____D () C:\Users\Papa
2014-05-12 23:54 - 2014-05-13 00:05 - 00020958 _____ () C:\WINDOWS\diagwrn.xml
2014-05-12 23:54 - 2014-05-13 00:05 - 00020958 _____ () C:\WINDOWS\diagerr.xml
2014-05-12 23:54 - 2014-05-12 23:55 - 00000000 ___RD () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2014-05-12 23:54 - 2014-05-12 23:55 - 00000000 ___RD () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Vorlagen
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Startmenü
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Netzwerkumgebung
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Lokale Einstellungen
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Eigene Dateien
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Druckumgebung
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Documents\Eigene Musik
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Documents\Eigene Bilder
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\AppData\Local\Verlauf
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\AppData\Local\Anwendungsdaten
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Anwendungsdaten
2014-05-12 23:54 - 2014-03-18 12:11 - 00000369 _____ () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2014-05-12 23:54 - 2014-03-18 12:11 - 00000369 _____ () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2014-05-12 23:54 - 2013-08-22 17:36 - 00000000 ___RD () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-05-12 23:54 - 2013-08-22 17:36 - 00000000 ____D () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-05-12 23:46 - 2014-05-13 01:24 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-12 23:46 - 2014-05-13 01:12 - 00077621 _____ () C:\WINDOWS\WindowsUpdate.log
2014-05-12 23:46 - 2014-05-12 23:56 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-05-12 23:46 - 2014-05-12 23:46 - 00000000 ____D () C:\WINDOWS\SysWOW64\RTCOM
2014-05-12 23:46 - 2014-05-12 23:46 - 00000000 ____D () C:\Program Files\Realtek
2014-05-12 23:46 - 2013-11-11 17:02 - 06674208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2014-05-12 23:46 - 2013-11-11 17:02 - 03490080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2014-05-12 23:46 - 2013-11-11 17:01 - 03467927 _____ () C:\WINDOWS\system32\nvcoproc.bin
2014-05-12 23:46 - 2013-11-11 17:01 - 02559776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2014-05-12 23:46 - 2013-11-11 17:01 - 00922912 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2014-05-12 23:46 - 2013-11-11 17:01 - 00219424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2014-05-12 23:46 - 2013-11-11 17:01 - 00063776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2014-05-12 23:45 - 2014-05-12 23:56 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-05-12 23:45 - 2014-05-12 23:46 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-05-12 23:17 - 2014-05-13 00:05 - 00006553 _____ () C:\WINDOWS\comsetup.log
2014-05-03 13:49 - 2014-05-12 23:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Shell
2014-05-03 13:18 - 2014-05-03 13:18 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-05-03 12:48 - 2014-05-07 21:14 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-05-03 12:47 - 2014-05-03 12:47 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-01 20:26 - 2014-05-13 01:23 - 00000000 ____D () C:\Users\Papa\AppData\Roaming\ClassicShell
2014-05-01 20:26 - 2014-05-01 20:26 - 00000000 ____D () C:\ProgramData\ClassicShell
2014-05-01 19:53 - 2014-05-01 19:53 - 00001256 _____ () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ClassicStartMenu.lnk
2014-05-01 19:39 - 2014-05-01 19:48 - 00000000 ____D () C:\Qoobox
2014-05-01 19:39 - 2014-05-01 19:47 - 00000000 ____D () C:\WINDOWS\erdnt
2014-05-01 19:39 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-05-01 19:39 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-05-01 19:39 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-05-01 19:39 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-05-01 19:39 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-05-01 19:39 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-05-01 19:39 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-05-01 19:39 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-05-01 19:39 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-04-30 22:53 - 2014-05-07 18:51 - 00000000 ____D () C:\Users\Papa\AppData\Local\CyberGhost
2014-04-30 22:52 - 2014-05-12 23:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberGhost 5
2014-04-30 22:52 - 2014-04-30 23:03 - 00000000 ____D () C:\Program Files\CyberGhost 5
2014-04-30 22:52 - 2014-04-30 22:53 - 00000000 ____D () C:\Program Files\TAP-Windows
2014-04-30 22:52 - 2014-04-30 22:52 - 00001732 _____ () C:\Users\Papa\Desktop\CyberGhost 5.lnk
2014-04-30 21:49 - 2014-04-30 21:49 - 00009728 ___SH () C:\Users\Papa\Desktop\Thumbs.db
2014-04-30 21:31 - 2014-05-13 01:27 - 00000000 ____D () C:\FRST
2014-04-28 21:18 - 2014-04-28 21:18 - 00675988 _____ () C:\Users\Papa\Desktop\Minecraft.exe
2014-04-26 21:38 - 2014-04-26 21:37 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaws.exe
2014-04-26 21:38 - 2014-04-26 21:37 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaw.exe
2014-04-26 21:38 - 2014-04-26 21:37 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\java.exe
2014-04-26 21:38 - 2014-04-26 21:37 - 00096168 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2014-04-26 21:37 - 2014-04-26 21:37 - 00000000 ____D () C:\Program Files (x86)\Java
2014-04-26 20:53 - 2014-04-29 00:26 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-04-20 10:17 - 2014-04-20 10:17 - 00284864 _____ (IvoSoft) C:\WINDOWS\system32\StartMenuHelper64.dll
2014-04-20 10:17 - 2014-04-20 10:17 - 00244928 _____ (IvoSoft) C:\WINDOWS\SysWOW64\StartMenuHelper32.dll
2014-04-19 17:29 - 2014-04-19 17:29 - 00004253 _____ () C:\WINDOWS\SysWOW64\jupdate-1.7.0_55-b14.log
2014-04-13 00:28 - 2014-04-13 00:28 - 00000000 ____D () C:\Users\Papa\AppData\Local\LogMeIn
2014-04-13 00:28 - 2014-04-13 00:28 - 00000000 ____D () C:\ProgramData\LogMeIn

==================== One Month Modified Files and Folders =======

2014-05-13 01:27 - 2014-05-13 01:27 - 02066944 _____ (Farbar) C:\Users\Papa\Desktop\FRST64.exe
2014-05-13 01:27 - 2014-05-13 01:27 - 00009371 _____ () C:\Users\Papa\Desktop\FRST.txt
2014-05-13 01:27 - 2014-04-30 21:31 - 00000000 ____D () C:\FRST
2014-05-13 01:25 - 2014-05-13 00:49 - 00000000 __RDO () C:\Users\Papa\OneDrive
2014-05-13 01:24 - 2014-05-12 23:46 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-13 01:24 - 2013-08-22 16:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-05-13 01:23 - 2014-05-01 20:26 - 00000000 ____D () C:\Users\Papa\AppData\Roaming\ClassicShell
2014-05-13 01:23 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2014-05-13 01:19 - 2012-12-15 14:23 - 00003596 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-768443793-1239807132-3807941381-1002
2014-05-13 01:17 - 2014-03-18 12:03 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-05-13 01:17 - 2014-03-18 11:25 - 00764340 _____ () C:\WINDOWS\system32\perfh007.dat
2014-05-13 01:17 - 2014-03-18 11:25 - 00159160 _____ () C:\WINDOWS\system32\perfc007.dat
2014-05-13 01:12 - 2014-05-12 23:46 - 00077621 _____ () C:\WINDOWS\WindowsUpdate.log
2014-05-13 01:00 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-05-13 00:53 - 2014-05-13 00:53 - 00000000 __SHD () C:\Users\Papa\AppData\Local\EmieUserList
2014-05-13 00:53 - 2014-05-13 00:53 - 00000000 __SHD () C:\Users\Papa\AppData\Local\EmieSiteList
2014-05-13 00:49 - 2014-05-12 23:54 - 00000000 ____D () C:\Users\Papa
2014-05-13 00:48 - 2014-03-18 13:47 - 00000000 ___HD () C:\$Windows.~BT
2014-05-13 00:48 - 2012-12-15 14:15 - 00000000 ____D () C:\Users\Papa\AppData\Local\Packages
2014-05-13 00:47 - 2014-05-13 00:47 - 00001454 _____ () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-13 00:47 - 2014-05-13 00:47 - 00000020 ___SH () C:\Users\Papa\ntuser.ini
2014-05-13 00:47 - 2014-05-13 00:44 - 00000000 ___DC () C:\WINDOWS\Panther
2014-05-13 00:47 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2014-05-13 00:47 - 2012-12-15 14:18 - 00000000 ___RD () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-13 00:47 - 2012-12-15 14:18 - 00000000 ___RD () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-05-13 00:44 - 2014-05-13 00:44 - 00000000 __SHD () C:\Recovery
2014-05-13 00:43 - 2014-05-13 00:43 - 03408896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2014-05-13 00:43 - 2014-05-13 00:43 - 01705984 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2014-05-13 00:43 - 2014-05-13 00:43 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2014-05-13 00:43 - 2014-05-13 00:43 - 00190976 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2014-05-13 00:43 - 2014-05-13 00:43 - 00054776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2014-05-13 00:43 - 2014-05-13 00:43 - 00000000 ____D () C:\Windows.old
2014-05-13 00:43 - 2013-08-22 17:36 - 00262144 _____ () C:\WINDOWS\system32\config\BCD-Template
2014-05-13 00:43 - 2013-08-22 17:36 - 00000000 ___RD () C:\WINDOWS\ToastData
2014-05-13 00:43 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\setup
2014-05-13 00:42 - 2014-05-13 00:42 - 21232792 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 18679216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 16875520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 13286400 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 12732416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 11791360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 08653824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 07425368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 06641152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 05833728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 05770752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 04268544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02900992 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02641920 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02519384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 02479616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02373784 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 02331000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02270208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02141912 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02133504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02088160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 02030080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 02013016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 01843712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Display.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01816576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Display.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01779800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01764864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01679128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01656832 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01557848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 01542768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01527296 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01466864 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01411584 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01351168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01339240 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01306624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01291200 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01230336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01200296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01129472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01112536 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01095488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01066496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2014-05-13 00:42 - 2014-05-13 00:42 - 01057280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01036288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01023488 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 01015808 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00958464 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00950784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00939520 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00924160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00888320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00887296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00872448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00855552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00839168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00836096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00834560 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00834048 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00828928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2014-05-13 00:42 - 2014-05-13 00:42 - 00801792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00800256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00731648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adtschema.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00731648 _____ (Microsoft Corporation) C:\WINDOWS\system32\adtschema.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00721408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00717312 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00688640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00679424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00669696 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00655360 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00605184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00567296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00565536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00518552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00512000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00494592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00492256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00488280 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcfgx.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00467800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2014-05-13 00:42 - 2014-05-13 00:42 - 00467504 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00463264 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlangpui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00443904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00443392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00428888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2014-05-13 00:42 - 2014-05-13 00:42 - 00425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00412672 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2014-05-13 00:42 - 2014-05-13 00:42 - 00406912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00406512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00390488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcfgx.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00388408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00387210 _____ () C:\WINDOWS\system32\ApnDatabase.xml
2014-05-13 00:42 - 2014-05-13 00:42 - 00386560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlangpui.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00379224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00376152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00364640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00360512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00356864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidprov.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00356848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00355832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00326024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00325632 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00305768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanmsm.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\pdh.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDMon.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00291840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00283648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SessEnv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\spp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00264192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2014-05-13 00:42 - 2014-05-13 00:42 - 00262656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LocationApi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00254976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pdh.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00244888 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Sensors.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00220160 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReInfo.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00197632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Scanners.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWfdProvider.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00180056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReInfo.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00171008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00157016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wof.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Scanners.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00136024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00134144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpnpmgr.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevPropMgr.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00113648 _____ (Microsoft Corporation) C:\WINDOWS\system32\userenv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvinst.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvinst.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00094016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\userenv.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00085504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxproxy.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32tm.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\IPMIDrv.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\w32tm.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\l2gpstore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\l2gpstore.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvcfg.exe
2014-05-13 00:42 - 2014-05-13 00:42 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpipreg.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SetNetworkLocation.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Shell.Search.UriHandler.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxproxy.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys
2014-05-13 00:42 - 2014-05-13 00:42 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanhlp.dll
2014-05-13 00:42 - 2014-05-13 00:42 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2014-05-13 00:41 - 2014-05-13 00:41 - 23547904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-05-13 00:41 - 2014-05-13 00:41 - 17384448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-05-13 00:41 - 2014-05-13 00:41 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-05-13 00:41 - 2014-05-13 00:41 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-05-13 00:41 - 2014-05-13 00:41 - 00918528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2014-05-13 00:41 - 2014-05-13 00:41 - 00629760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll
2014-05-13 00:41 - 2014-05-13 00:41 - 00262144 _____ () C:\WINDOWS\system32\config\userdiff
2014-05-13 00:32 - 2014-05-13 00:32 - 00000000 ____D () C:\WINDOWS\SysWOW64\XPSViewer
2014-05-13 00:32 - 2014-05-13 00:32 - 00000000 ____D () C:\Program Files\Reference Assemblies
2014-05-13 00:32 - 2014-05-13 00:32 - 00000000 ____D () C:\Program Files\MSBuild
2014-05-13 00:32 - 2014-05-13 00:32 - 00000000 ____D () C:\Program Files (x86)\Reference Assemblies
2014-05-13 00:32 - 2014-05-13 00:32 - 00000000 ____D () C:\Program Files (x86)\MSBuild
2014-05-13 00:32 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\MUI
2014-05-13 00:32 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\MUI
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-05-13 00:06 - 2014-05-13 00:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-05-13 00:06 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\Registration
2014-05-13 00:06 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Windows NT
2014-05-13 00:06 - 2013-08-22 15:36 - 00000000 __RHD () C:\Users\Default
2014-05-13 00:05 - 2014-05-13 00:05 - 00022960 _____ () C:\WINDOWS\system32\emptyregdb.dat
2014-05-13 00:05 - 2014-05-12 23:54 - 00020958 _____ () C:\WINDOWS\diagwrn.xml
2014-05-13 00:05 - 2014-05-12 23:54 - 00020958 _____ () C:\WINDOWS\diagerr.xml
2014-05-13 00:05 - 2014-05-12 23:17 - 00006553 _____ () C:\WINDOWS\comsetup.log
2014-05-13 00:05 - 2013-08-22 16:46 - 00286023 _____ () C:\WINDOWS\setupact.log
2014-05-13 00:05 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM
2014-05-13 00:03 - 2013-08-22 17:36 - 00000000 __RSD () C:\WINDOWS\Media
2014-05-13 00:03 - 2013-08-22 17:36 - 00000000 __RHD () C:\Users\Public\Libraries
2014-05-12 23:58 - 2013-08-22 16:44 - 00335992 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-05-12 23:57 - 2014-05-12 23:57 - 00001547 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-05-12 23:57 - 2014-05-03 13:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Classic Shell
2014-05-12 23:57 - 2014-04-30 22:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberGhost 5
2014-05-12 23:57 - 2014-04-12 23:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-05-12 23:57 - 2013-09-28 10:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2014-05-12 23:57 - 2013-09-12 19:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Picasa 3
2014-05-12 23:57 - 2013-08-22 17:37 - 00004893 _____ () C:\WINDOWS\DtcInstall.log
2014-05-12 23:57 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\Help
2014-05-12 23:57 - 2013-08-22 15:36 - 00000000 ____D () C:\WINDOWS\system32\Sysprep
2014-05-12 23:57 - 2013-06-10 18:29 - 00000000 ____D () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-05-12 23:57 - 2013-06-10 18:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-05-12 23:57 - 2012-12-15 14:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks
2014-05-12 23:57 - 2012-09-14 20:48 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2014-05-12 23:57 - 2012-08-02 17:16 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2014-05-12 23:57 - 2012-07-26 07:37 - 00000000 ____D () C:\Users\Default.migrated
2014-05-12 23:56 - 2014-05-12 23:46 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-05-12 23:56 - 2014-05-12 23:45 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-05-12 23:56 - 2014-03-18 11:25 - 00000000 ____D () C:\WINDOWS\SysWOW64\WCN
2014-05-12 23:56 - 2014-03-18 11:25 - 00000000 ____D () C:\WINDOWS\SysWOW64\sysprep
2014-05-12 23:56 - 2014-03-18 11:25 - 00000000 ____D () C:\WINDOWS\system32\WCN
2014-05-12 23:56 - 2013-08-22 17:43 - 00000000 ____D () C:\WINDOWS\DigitalLocker
2014-05-12 23:56 - 2013-08-22 17:36 - 00000000 __SHD () C:\Program Files\Windows Sidebar
2014-05-12 23:56 - 2013-08-22 17:36 - 00000000 __SHD () C:\Program Files (x86)\Windows Sidebar
2014-05-12 23:56 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\migwiz
2014-05-12 23:56 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\IME
2014-05-12 23:56 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\WinBioPlugIns
2014-05-12 23:56 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\spool
2014-05-12 23:56 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\NDF
2014-05-12 23:56 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\IME
2014-05-12 23:56 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\IME
2014-05-12 23:56 - 2013-08-22 15:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\SMI
2014-05-12 23:56 - 2013-08-22 15:36 - 00000000 ____D () C:\WINDOWS\system32\oobe
2014-05-12 23:56 - 2013-01-12 00:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EA
2014-05-12 23:56 - 2012-12-18 08:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cisco
2014-05-12 23:56 - 2012-09-14 20:39 - 00000000 ____D () C:\WINDOWS\SysWOW64\sda
2014-05-12 23:56 - 2012-08-02 17:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero
2014-05-12 23:56 - 2012-08-02 17:12 - 00000000 ____D () C:\ProgramData\PRICache
2014-05-12 23:55 - 2014-05-12 23:55 - 00000000 ____D () C:\WINDOWS\system32\config\bbimigrate
2014-05-12 23:55 - 2014-05-12 23:54 - 00000000 ___RD () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2014-05-12 23:55 - 2014-05-12 23:54 - 00000000 ___RD () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2014-05-12 23:55 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\Recovery
2014-05-12 23:55 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Vorlagen
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Startmenü
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Netzwerkumgebung
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Lokale Einstellungen
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Eigene Dateien
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Druckumgebung
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Documents\Eigene Musik
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Documents\Eigene Bilder
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\AppData\Local\Verlauf
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\AppData\Local\Anwendungsdaten
2014-05-12 23:54 - 2014-05-12 23:54 - 00000000 _SHDL () C:\Users\Papa\Anwendungsdaten
2014-05-12 23:46 - 2014-05-12 23:46 - 00000000 ____D () C:\WINDOWS\SysWOW64\RTCOM
2014-05-12 23:46 - 2014-05-12 23:46 - 00000000 ____D () C:\Program Files\Realtek
2014-05-12 23:46 - 2014-05-12 23:45 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-05-12 23:45 - 2014-03-18 03:50 - 00000796 _____ () C:\WINDOWS\PFRO.log
2014-05-12 23:26 - 2012-12-15 14:15 - 01817959 _____ () C:\WINDOWS\WindowsUpdate (1).log
2014-05-12 23:09 - 2012-07-26 10:12 - 00000000 ____D () C:\WINDOWS\AUInstallAgent
2014-05-12 22:40 - 2013-06-02 14:06 - 00000000 ____D () C:\Users\Papa\AppData\Roaming\.minecraft
2014-05-10 23:43 - 2012-12-15 18:33 - 00004318 _____ () C:\Users\Papa\Desktop\Neues Textdokument.txt
2014-05-07 21:14 - 2014-05-03 12:48 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-05-07 18:51 - 2014-04-30 22:53 - 00000000 ____D () C:\Users\Papa\AppData\Local\CyberGhost
2014-05-07 18:51 - 2012-12-15 14:15 - 00000000 ____D () C:\Users\Papa\AppData\Local\VirtualStore
2014-05-04 13:31 - 2012-12-28 20:58 - 00000000 ____D () C:\Users\Papa\AppData\Local\CrashDumps
2014-05-03 13:50 - 2013-06-08 18:40 - 00000000 ____D () C:\Program Files\Classic Shell
2014-05-03 13:18 - 2014-05-03 13:18 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-05-03 12:47 - 2014-05-03 12:47 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-01 20:26 - 2014-05-01 20:26 - 00000000 ____D () C:\ProgramData\ClassicShell
2014-05-01 19:53 - 2014-05-01 19:53 - 00001256 _____ () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ClassicStartMenu.lnk
2014-05-01 19:48 - 2014-05-01 19:39 - 00000000 ____D () C:\Qoobox
2014-05-01 19:47 - 2014-05-01 19:39 - 00000000 ____D () C:\WINDOWS\erdnt
2014-05-01 19:46 - 2012-07-26 07:26 - 00000215 _____ () C:\WINDOWS\system.ini
2014-04-30 23:03 - 2014-04-30 22:52 - 00000000 ____D () C:\Program Files\CyberGhost 5
2014-04-30 22:53 - 2014-04-30 22:52 - 00000000 ____D () C:\Program Files\TAP-Windows
2014-04-30 22:52 - 2014-04-30 22:52 - 00001732 _____ () C:\Users\Papa\Desktop\CyberGhost 5.lnk
2014-04-30 21:49 - 2014-04-30 21:49 - 00009728 ___SH () C:\Users\Papa\Desktop\Thumbs.db
2014-04-29 00:26 - 2014-04-26 20:53 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-04-28 21:18 - 2014-04-28 21:18 - 00675988 _____ () C:\Users\Papa\Desktop\Minecraft.exe
2014-04-26 21:38 - 2014-04-12 23:41 - 00000000 ____D () C:\ProgramData\Oracle
2014-04-26 21:37 - 2014-04-26 21:38 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaws.exe
2014-04-26 21:37 - 2014-04-26 21:38 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaw.exe
2014-04-26 21:37 - 2014-04-26 21:38 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\java.exe
2014-04-26 21:37 - 2014-04-26 21:38 - 00096168 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2014-04-26 21:37 - 2014-04-26 21:37 - 00000000 ____D () C:\Program Files (x86)\Java
2014-04-20 10:17 - 2014-04-20 10:17 - 00284864 _____ (IvoSoft) C:\WINDOWS\system32\StartMenuHelper64.dll
2014-04-20 10:17 - 2014-04-20 10:17 - 00244928 _____ (IvoSoft) C:\WINDOWS\SysWOW64\StartMenuHelper32.dll
2014-04-19 17:29 - 2014-04-19 17:29 - 00004253 _____ () C:\WINDOWS\SysWOW64\jupdate-1.7.0_55-b14.log
2014-04-13 00:28 - 2014-04-13 00:28 - 00000000 ____D () C:\Users\Papa\AppData\Local\LogMeIn
2014-04-13 00:28 - 2014-04-13 00:28 - 00000000 ____D () C:\ProgramData\LogMeIn

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-05-12 23:45

==================== End Of Log ============================
--- --- ---

--- --- ---


Wieso nennt man einen Driver Schweizer Armee (MBAMSwissArmy.sys)?? *lacht*
Je mehr man sich damit beschäftigt, desto konfuser wird es. Was haben die sich bei MS nur dabei gedacht, falls es überhaupt von MS ist...
Alt 14.05.2014, 11:47   #22
schrauber
/// the machine
/// TB-Ausbilder
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Der Treiber? Der is nit von MS, der ist von Malwarebytes

Aktuell noch Probleme mit der Kiste (ausser hausgemacht Windows-Probleme)?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 15.05.2014, 07:33   #23
Aaron666
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Nö - die hausgemachten würden momentan eh alles andere überblenden.


Seit Tagen keine Flashplayerpopups oder sonstigen verdächtigen Effekte mehr.

Mittlerweile ist mir das Prob auch in leicht abgewandelter Version sogar auf Arbeit einmal untergekommen (obwohl wir hier recht gut und professionell geschützt sind). Diese Flashplayer/Videoplayer-Aktualisierungspopups, die auf irgendwelche gefakten Seiten mit dem Originalhersteller ähnlichen Logo linken, müssen unheimlich zugenommen haben. Oder ich hatte es bisher einfach ignoriert....

Wenn es das war, dannn vielen lieben Dank! Unglaublich was Ihr hier aufgebaut habt, tolles Projekt!
Ich habe Euch fest in den Favoriten und empfehle Euch weiter. Das es sowas noch gibt lässt den Glauben an die schnöde kommerzialisierte (IT-)Welt doch wieder etwas heller scheinen.

Danke und LG
Aaron

Edit: Uff - aber ein anderer Rechner (3 Tage alt, auch Win 8.1) hat schon wieder das Problem.
Extra Thread oder kann ich es auch hier "behandeln" lassen?

Diesmal Video-Player statt Flashplayer aber ich traue dem Popup und der zwangsweitergeleiteten Seite kein Stück - oder sollte ich?

Muss man ggf. damit leben und es immer nur wegdrücken? Scheint ja doch auch mit den immer gleichen Seiten zu tun haben, auf denen ich mich bewege.

(Link wäre mit http statt hxxp hxxp://www.bilder-upload.eu/show.php?file=7ed9a9-1400099417.jpg geht momentan nicht anders zu verlinken hier...)

PS: Im Grunde müsste der jetzt bereits gecleante Rechner ja auch noch vorsorglich ein dauerhaftes Adware-Schutzproggi draufbekommen, damit er weiterhin sauber bleibt oder? Adw-Cleaner evtl.?
Geändert von Aaron666 (14.05.2014 um 21:42 Uhr)

Alt 16.05.2014, 09:34   #24
schrauber
/// the machine
/// TB-Ausbilder
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Poste von dem andern Rechner mal FRST LOgs.

Für diesen:

Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 19.05.2014, 08:43   #25
Aaron666
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Ok das sind ja eine Menge Tools. Da muss ich erstmal entscheiden welche ich nehme.

Ich habe immer Windows Updates an und aktuell.
Außerdem läuft die Windows Firewall und der Defender. Das reicht also nicht aus, nehme ich an?

Dann würde ich noch Malwarebytes dazu packen und einmal die Woche laufen lassen.
Adblockplus klingt auch nützlich.

Java, Flash und JS will ich eigentlich nicht blocken - dann läuft ja so ziemlich garnix mehr auf den Seiten, auf denen ich mich bewege. Perfekte Sicherheit kostet dann ja einen Heidenaufwand und viele Tools und Einschränkungen. Filesharing + Cracks etc. ist klar.

Deinstalliert hatte ich die meisten Proggies aus der Cleaningphase schon selber.

Was hältst Du von CCleaner, um unnütze Win8-Tools zu entfernen? Wurde mir empfohlen, um das System etwas überschaubarer und schneller zu optimieren.

Ich muss mich damit erstmal ein, zwei Tage beschäftigen. lch melde mich dann hier noch ein letztes Mal, wenn alles installiert und evtl. noch Fragen sind bzw. ich es abgeschlossen habe.

Mit dem neuen PC mache ich parallel in einem neuen Thread weiter:
http://www.trojaner-board.de/154059-...ml#post1302279

Edit: Zu Win-Update muss ich ergänzen, dass es bereits zweimal in den letzten 14 Tagen zu Blackscreens (man kann nichts mehr tun außer stromlos machen, eine Weile warten und neu Starten) führte. Das kannte ich vor 8.1 überhaupt nicht aber der PC-Verkäufer sagte mir, dass es manchmal Fehler in den Updates gäbe und man daher die zahlreichen automatischen Updates ausschalten und die Pakete besser gesammelt über z.B. Winfuture.de runterzuladen. Dann könnten diese Fehler angeblich umgangen werden.

Etwas eigenartig für ein neues "kundenfreundliches" Produkt aber so die Aussage des Fachhändlers zum Thema: Win-Update "immer auf automatisch" lassen.
Geändert von Aaron666 (18.05.2014 um 22:42 Uhr)

Alt 20.05.2014, 08:18   #26
schrauber
/// the machine
/// TB-Ausbilder
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Immer auf autmoatisch ist halt Standardaussage für den unbeholfenen User, der die anders vielleicht vergisst. Aber ja, die Errors bei den Updates häufen sich momentan.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 21.05.2014, 13:20   #27
Aaron666
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Es ist alles soweit erledigt, habe (zumindest vorerst) keine Fragen mehr, vielen Dank und hier kann zu.


LG
Aaron666

Alt 22.05.2014, 08:51   #28
schrauber
/// the machine
/// TB-Ausbilder
 
Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Standard

Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort
Seite 2 von 2 1 2

Themen zu Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers
aufbau, automatische, automatischen, browser, deutsch, downloaden, fehler, gleichzeitig, hallo zusammen, helper, infizierte, java, netzwerk, neue, neuen, nichts, plötzlich, popups, problem, rechner, seite, seiten, surfen, web, win


« Im Internetbrowser öffnen sich immer wieder neue Seiten mit Werbung :( | Trojaner fbdownload eingefangen »


Ähnliche Themen: Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers


  1. Warnung: Ihr Systhem hat entdeckt dass sie die Version Ihres Flashplayers aktualiesieren müssen HEUTE!
    Plagegeister aller Art und deren Bekämpfung - 15.05.2013 (7)
  2. Mozilla: ständig nervende Werbefenster
    Log-Analyse und Auswertung - 10.02.2010 (1)
  3. Windows security alert - popups mit gefakten Viruswarnungen
    Plagegeister aller Art und deren Bekämpfung - 29.12.2009 (5)
  4. Antispydeluxe und nervende POPups
    Mülltonne - 15.10.2008 (1)
  5. CID PopUps Öffnen sich ständig!!
    Mülltonne - 18.06.2008 (0)
  6. Ständig Popups!!!
    Log-Analyse und Auswertung - 03.03.2008 (3)
  7. hab mir einen Trojaner mit gefakten windows alerts eingefangen!
    Plagegeister aller Art und deren Bekämpfung - 05.10.2007 (10)
  8. Ständig Popups
    Log-Analyse und Auswertung - 13.09.2007 (2)
  9. Bekomme ständig PopUps
    Log-Analyse und Auswertung - 27.06.2007 (2)
  10. Ständig IE-Popups
    Log-Analyse und Auswertung - 09.06.2007 (1)
  11. nervende PopUps und Start Probleme
    Log-Analyse und Auswertung - 05.04.2007 (2)
  12. Nervende Popups
    Log-Analyse und Auswertung - 26.02.2007 (3)
  13. ständig PopUps mit EXP/Agent.B
    Log-Analyse und Auswertung - 22.02.2007 (3)
  14. 2 x iexplore + ständig popups
    Plagegeister aller Art und deren Bekämpfung - 03.11.2006 (10)
  15. Ständig Popups bei CS
    Log-Analyse und Auswertung - 10.08.2006 (1)
  16. Ständig nervende pop ups
    Plagegeister aller Art und deren Bekämpfung - 12.01.2006 (2)
  17. Ständig Popups aus dem nichts
    Log-Analyse und Auswertung - 23.11.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers - Ok, Fake Flashplayer kann von Malware auf dem Rechner kommen, oder vom Router selbst, daher die Frage nach den anderen REchnern. Bitte den Router auf Werkseinstellungen zurücksetzen, Verbindungsdaten neu eingeben. - Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers...
Archiv
Du betrachtest: Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131