| |
| |||||||
Log-Analyse und Auswertung: TR/Kryptik.dqbqx (Cloud)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
16.07.2015, 08:03
| #1 |
| |  TR/Kryptik.dqbqx (Cloud) Habe gestern, anscheinend über einen Live Scan gefunden, via einer Homepage den TR/Kryptik.dqbqx (Cloud) eingefangen. Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 15. Juli 2015 20:55
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Free
Seriennummer :
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : USER-PC
Versionsinformationen:
BUILD.DAT : 15.0.11.579 109728 Bytes 16.06.2015 09:37:00
AVSCAN.EXE : 15.0.11.576 1041656 Bytes 16.06.2015 07:36:28
AVSCANRC.DLL : 15.0.11.478 63792 Bytes 16.06.2015 07:36:28
LUKE.DLL : 15.0.11.550 59696 Bytes 16.06.2015 07:36:43
AVSCPLR.DLL : 15.0.11.550 95024 Bytes 16.06.2015 07:36:28
REPAIR.DLL : 15.0.11.576 463608 Bytes 16.06.2015 07:36:27
REPAIR.RDF : 1.0.8.92 953343 Bytes 15.07.2015 15:13:44
AVREG.DLL : 15.0.11.550 276784 Bytes 16.06.2015 07:36:26
AVLODE.DLL : 15.0.11.572 611632 Bytes 16.06.2015 07:36:24
AVLODE.RDF : 14.0.4.72 79262 Bytes 08.07.2015 16:41:54
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00236.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:42
XBV00237.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:42
XBV00238.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:42
XBV00239.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00240.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00241.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00242.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00243.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00244.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00245.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00246.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00247.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00248.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00249.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00250.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00251.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00252.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00253.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00254.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00255.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 07:36:49
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 07:36:49
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 07:36:49
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 07:36:49
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 07:36:49
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 07:36:49
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 07:36:49
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 07:36:49
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 07:36:49
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 07:36:49
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 07:36:49
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 07:36:49
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 07:36:49
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 07:36:49
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 07:36:49
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 07:36:49
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 07:36:49
XBV00017.VDF : 8.11.219.166 2033664 Bytes 25.03.2015 07:36:49
XBV00018.VDF : 8.11.225.88 2367488 Bytes 22.04.2015 07:36:49
XBV00019.VDF : 8.11.230.186 1674752 Bytes 13.05.2015 07:36:49
XBV00020.VDF : 8.11.237.30 4711936 Bytes 02.06.2015 07:36:49
XBV00021.VDF : 8.11.243.12 2747904 Bytes 26.06.2015 15:00:36
XBV00042.VDF : 8.11.243.20 3584 Bytes 26.06.2015 19:00:37
XBV00043.VDF : 8.11.243.28 2048 Bytes 26.06.2015 19:00:37
XBV00044.VDF : 8.11.243.36 2048 Bytes 26.06.2015 19:00:37
XBV00045.VDF : 8.11.243.46 38912 Bytes 26.06.2015 05:30:54
XBV00046.VDF : 8.11.243.48 3584 Bytes 26.06.2015 05:30:54
XBV00047.VDF : 8.11.243.52 27136 Bytes 27.06.2015 15:08:23
XBV00048.VDF : 8.11.243.54 36864 Bytes 27.06.2015 15:08:23
XBV00049.VDF : 8.11.243.56 8704 Bytes 27.06.2015 17:08:25
XBV00050.VDF : 8.11.243.60 83968 Bytes 28.06.2015 10:06:58
XBV00051.VDF : 8.11.243.62 2048 Bytes 28.06.2015 10:06:58
XBV00052.VDF : 8.11.243.70 6656 Bytes 28.06.2015 12:06:58
XBV00053.VDF : 8.11.243.78 8192 Bytes 28.06.2015 14:06:58
XBV00054.VDF : 8.11.243.86 3584 Bytes 28.06.2015 16:06:59
XBV00055.VDF : 8.11.243.94 68608 Bytes 29.06.2015 07:28:25
XBV00056.VDF : 8.11.243.96 4608 Bytes 29.06.2015 09:28:22
XBV00057.VDF : 8.11.243.98 5120 Bytes 29.06.2015 09:28:22
XBV00058.VDF : 8.11.243.100 5632 Bytes 29.06.2015 09:28:22
XBV00059.VDF : 8.11.243.102 5120 Bytes 29.06.2015 11:28:22
XBV00060.VDF : 8.11.243.122 46080 Bytes 29.06.2015 19:28:24
XBV00061.VDF : 8.11.243.124 2048 Bytes 29.06.2015 19:28:24
XBV00062.VDF : 8.11.243.126 26624 Bytes 29.06.2015 21:28:24
XBV00063.VDF : 8.11.243.128 2048 Bytes 29.06.2015 21:28:24
XBV00064.VDF : 8.11.243.134 18944 Bytes 29.06.2015 05:40:32
XBV00065.VDF : 8.11.243.138 33280 Bytes 30.06.2015 11:40:41
XBV00066.VDF : 8.11.243.146 30208 Bytes 30.06.2015 11:40:41
XBV00067.VDF : 8.11.243.152 14336 Bytes 30.06.2015 17:28:12
XBV00068.VDF : 8.11.243.158 3584 Bytes 30.06.2015 17:28:12
XBV00069.VDF : 8.11.243.170 33792 Bytes 30.06.2015 17:28:12
XBV00070.VDF : 8.11.243.176 2560 Bytes 30.06.2015 17:28:12
XBV00071.VDF : 8.11.243.184 29184 Bytes 30.06.2015 05:27:37
XBV00072.VDF : 8.11.243.186 15360 Bytes 30.06.2015 05:27:37
XBV00073.VDF : 8.11.243.188 10752 Bytes 30.06.2015 05:27:37
XBV00074.VDF : 8.11.243.192 85504 Bytes 01.07.2015 07:27:43
XBV00075.VDF : 8.11.243.194 2048 Bytes 01.07.2015 07:27:43
XBV00076.VDF : 8.11.243.196 2048 Bytes 01.07.2015 07:27:43
XBV00077.VDF : 8.11.243.198 2048 Bytes 01.07.2015 07:27:43
XBV00078.VDF : 8.11.243.200 12288 Bytes 01.07.2015 09:27:43
XBV00079.VDF : 8.11.243.234 47104 Bytes 01.07.2015 09:27:43
XBV00080.VDF : 8.11.244.42 33792 Bytes 01.07.2015 15:27:39
XBV00081.VDF : 8.11.244.74 42496 Bytes 01.07.2015 19:27:39
XBV00082.VDF : 8.11.244.106 23040 Bytes 01.07.2015 19:27:39
XBV00083.VDF : 8.11.244.142 17408 Bytes 01.07.2015 05:25:01
XBV00084.VDF : 8.11.244.148 59904 Bytes 02.07.2015 07:24:59
XBV00085.VDF : 8.11.244.152 2048 Bytes 02.07.2015 07:24:59
XBV00086.VDF : 8.11.244.154 8192 Bytes 02.07.2015 10:37:21
XBV00087.VDF : 8.11.244.156 5120 Bytes 02.07.2015 10:37:21
XBV00088.VDF : 8.11.244.158 3584 Bytes 02.07.2015 10:37:21
XBV00089.VDF : 8.11.244.160 3584 Bytes 02.07.2015 10:37:21
XBV00090.VDF : 8.11.244.164 34816 Bytes 02.07.2015 19:22:37
XBV00091.VDF : 8.11.244.166 2048 Bytes 02.07.2015 19:22:37
XBV00092.VDF : 8.11.244.170 32256 Bytes 02.07.2015 21:22:46
XBV00093.VDF : 8.11.244.172 4608 Bytes 02.07.2015 21:22:46
XBV00094.VDF : 8.11.244.174 7168 Bytes 02.07.2015 05:45:28
XBV00095.VDF : 8.11.244.198 9216 Bytes 03.07.2015 05:45:28
XBV00096.VDF : 8.11.244.218 29184 Bytes 03.07.2015 09:45:28
XBV00097.VDF : 8.11.244.220 2048 Bytes 03.07.2015 09:45:28
XBV00098.VDF : 8.11.244.240 7168 Bytes 03.07.2015 09:45:28
XBV00099.VDF : 8.11.244.242 4096 Bytes 03.07.2015 09:45:28
XBV00100.VDF : 8.11.245.8 35840 Bytes 03.07.2015 16:29:05
XBV00101.VDF : 8.11.245.10 10752 Bytes 03.07.2015 16:29:05
XBV00102.VDF : 8.11.245.12 6144 Bytes 03.07.2015 18:29:04
XBV00103.VDF : 8.11.245.14 4608 Bytes 03.07.2015 20:29:03
XBV00104.VDF : 8.11.245.16 2048 Bytes 03.07.2015 20:29:03
XBV00105.VDF : 8.11.245.18 2048 Bytes 03.07.2015 20:29:03
XBV00106.VDF : 8.11.245.20 3072 Bytes 03.07.2015 20:29:03
XBV00107.VDF : 8.11.245.22 2048 Bytes 03.07.2015 05:29:37
XBV00108.VDF : 8.11.245.24 2048 Bytes 03.07.2015 05:29:37
XBV00109.VDF : 8.11.245.34 3072 Bytes 04.07.2015 09:29:46
XBV00110.VDF : 8.11.245.36 2048 Bytes 04.07.2015 09:29:46
XBV00111.VDF : 8.11.245.40 82944 Bytes 04.07.2015 13:29:46
XBV00112.VDF : 8.11.245.42 12288 Bytes 04.07.2015 15:29:46
XBV00113.VDF : 8.11.245.44 73216 Bytes 05.07.2015 08:32:39
XBV00114.VDF : 8.11.245.64 5120 Bytes 05.07.2015 08:32:39
XBV00115.VDF : 8.11.245.84 7680 Bytes 05.07.2015 10:32:39
XBV00116.VDF : 8.11.245.104 10752 Bytes 05.07.2015 12:32:40
XBV00117.VDF : 8.11.245.124 3072 Bytes 05.07.2015 12:32:40
XBV00118.VDF : 8.11.245.126 4096 Bytes 05.07.2015 14:32:40
XBV00119.VDF : 8.11.245.128 8192 Bytes 05.07.2015 14:32:40
XBV00120.VDF : 8.11.245.130 5120 Bytes 05.07.2015 14:32:40
XBV00121.VDF : 8.11.245.132 41472 Bytes 06.07.2015 05:14:19
XBV00122.VDF : 8.11.245.134 22528 Bytes 06.07.2015 10:58:00
XBV00123.VDF : 8.11.245.136 6144 Bytes 06.07.2015 10:58:00
XBV00124.VDF : 8.11.245.138 7680 Bytes 06.07.2015 10:58:00
XBV00125.VDF : 8.11.245.140 6656 Bytes 06.07.2015 10:58:00
XBV00126.VDF : 8.11.245.142 11776 Bytes 06.07.2015 10:58:00
XBV00127.VDF : 8.11.245.146 24064 Bytes 06.07.2015 18:57:58
XBV00128.VDF : 8.11.245.148 8704 Bytes 06.07.2015 18:57:58
XBV00129.VDF : 8.11.245.150 2048 Bytes 06.07.2015 18:57:58
XBV00130.VDF : 8.11.245.152 2048 Bytes 06.07.2015 18:57:58
XBV00131.VDF : 8.11.245.154 25600 Bytes 06.07.2015 18:57:58
XBV00132.VDF : 8.11.245.158 19968 Bytes 06.07.2015 20:57:58
XBV00133.VDF : 8.11.245.178 7680 Bytes 06.07.2015 05:00:11
XBV00134.VDF : 8.11.245.196 2048 Bytes 06.07.2015 05:00:11
XBV00135.VDF : 8.11.245.214 3584 Bytes 06.07.2015 05:00:11
XBV00136.VDF : 8.11.245.234 8192 Bytes 07.07.2015 05:00:11
XBV00137.VDF : 8.11.245.252 2560 Bytes 07.07.2015 07:00:08
XBV00138.VDF : 8.11.245.254 2560 Bytes 07.07.2015 09:00:08
XBV00139.VDF : 8.11.246.0 2048 Bytes 07.07.2015 09:00:08
XBV00140.VDF : 8.11.246.2 11264 Bytes 07.07.2015 09:00:08
XBV00141.VDF : 8.11.246.4 2048 Bytes 07.07.2015 09:00:08
XBV00142.VDF : 8.11.246.8 34816 Bytes 07.07.2015 15:00:08
XBV00143.VDF : 8.11.246.10 2048 Bytes 07.07.2015 15:00:08
XBV00144.VDF : 8.11.246.12 20480 Bytes 07.07.2015 17:00:08
XBV00145.VDF : 8.11.246.14 4608 Bytes 07.07.2015 17:00:08
XBV00146.VDF : 8.11.246.18 38912 Bytes 07.07.2015 21:00:09
XBV00147.VDF : 8.11.246.20 18944 Bytes 07.07.2015 21:00:09
XBV00148.VDF : 8.11.246.22 18432 Bytes 07.07.2015 05:57:03
XBV00149.VDF : 8.11.246.24 5632 Bytes 07.07.2015 05:57:03
XBV00150.VDF : 8.11.246.28 26112 Bytes 08.07.2015 05:57:03
XBV00151.VDF : 8.11.246.30 3584 Bytes 08.07.2015 05:57:03
XBV00152.VDF : 8.11.246.32 8704 Bytes 08.07.2015 07:57:02
XBV00153.VDF : 8.11.246.34 11264 Bytes 08.07.2015 09:57:00
XBV00154.VDF : 8.11.246.52 2048 Bytes 08.07.2015 09:57:00
XBV00155.VDF : 8.11.246.70 18432 Bytes 08.07.2015 11:57:03
XBV00156.VDF : 8.11.246.108 53760 Bytes 08.07.2015 18:41:54
XBV00157.VDF : 8.11.246.126 4608 Bytes 08.07.2015 18:41:54
XBV00158.VDF : 8.11.246.128 2048 Bytes 08.07.2015 04:06:45
XBV00159.VDF : 8.11.246.130 3072 Bytes 08.07.2015 04:06:45
XBV00160.VDF : 8.11.246.132 2048 Bytes 08.07.2015 04:06:45
XBV00161.VDF : 8.11.246.134 2048 Bytes 08.07.2015 04:06:45
XBV00162.VDF : 8.11.246.136 2048 Bytes 08.07.2015 04:06:45
XBV00163.VDF : 8.11.246.140 7680 Bytes 09.07.2015 06:06:42
XBV00164.VDF : 8.11.246.144 33792 Bytes 09.07.2015 08:06:45
XBV00165.VDF : 8.11.246.146 31744 Bytes 09.07.2015 10:06:42
XBV00166.VDF : 8.11.246.148 8704 Bytes 09.07.2015 10:06:42
XBV00167.VDF : 8.11.246.150 3072 Bytes 09.07.2015 12:06:43
XBV00168.VDF : 8.11.246.152 2048 Bytes 09.07.2015 12:06:43
XBV00169.VDF : 8.11.246.156 3584 Bytes 09.07.2015 19:20:38
XBV00170.VDF : 8.11.246.158 32256 Bytes 09.07.2015 19:20:38
XBV00171.VDF : 8.11.246.176 10240 Bytes 09.07.2015 19:20:38
XBV00172.VDF : 8.11.246.192 2048 Bytes 09.07.2015 19:20:38
XBV00173.VDF : 8.11.246.210 44544 Bytes 09.07.2015 06:32:49
XBV00174.VDF : 8.11.246.226 11776 Bytes 09.07.2015 06:32:49
XBV00175.VDF : 8.11.246.244 21504 Bytes 10.07.2015 06:32:49
XBV00176.VDF : 8.11.246.246 2560 Bytes 10.07.2015 06:32:49
XBV00177.VDF : 8.11.246.248 2560 Bytes 10.07.2015 08:33:00
XBV00178.VDF : 8.11.246.250 27136 Bytes 10.07.2015 08:33:00
XBV00179.VDF : 8.11.246.252 12800 Bytes 10.07.2015 10:33:00
XBV00180.VDF : 8.11.246.254 2560 Bytes 10.07.2015 10:33:00
XBV00181.VDF : 8.11.247.4 45568 Bytes 10.07.2015 15:45:02
XBV00182.VDF : 8.11.247.6 2048 Bytes 10.07.2015 15:45:02
XBV00183.VDF : 8.11.247.8 2048 Bytes 10.07.2015 15:45:02
XBV00184.VDF : 8.11.247.10 2048 Bytes 10.07.2015 15:45:02
XBV00185.VDF : 8.11.247.14 67072 Bytes 10.07.2015 15:45:02
XBV00186.VDF : 8.11.247.16 12288 Bytes 10.07.2015 15:45:02
XBV00187.VDF : 8.11.247.20 45056 Bytes 11.07.2015 15:45:02
XBV00188.VDF : 8.11.247.36 17408 Bytes 11.07.2015 15:45:02
XBV00189.VDF : 8.11.247.52 2048 Bytes 11.07.2015 15:45:02
XBV00190.VDF : 8.11.247.68 18944 Bytes 11.07.2015 15:45:02
XBV00191.VDF : 8.11.247.84 7680 Bytes 11.07.2015 15:45:02
XBV00192.VDF : 8.11.247.100 57856 Bytes 12.07.2015 10:44:22
XBV00193.VDF : 8.11.247.102 11776 Bytes 12.07.2015 10:44:22
XBV00194.VDF : 8.11.247.104 10240 Bytes 12.07.2015 10:44:22
XBV00195.VDF : 8.11.247.106 7680 Bytes 12.07.2015 12:44:23
XBV00196.VDF : 8.11.247.108 10240 Bytes 12.07.2015 12:44:23
XBV00197.VDF : 8.11.247.110 6144 Bytes 12.07.2015 14:44:23
XBV00198.VDF : 8.11.247.112 68608 Bytes 13.07.2015 05:49:11
XBV00199.VDF : 8.11.247.128 2048 Bytes 13.07.2015 05:49:11
XBV00200.VDF : 8.11.247.142 10240 Bytes 13.07.2015 07:49:09
XBV00201.VDF : 8.11.247.144 2048 Bytes 13.07.2015 07:49:09
XBV00202.VDF : 8.11.247.158 17920 Bytes 13.07.2015 07:49:09
XBV00203.VDF : 8.11.247.160 2048 Bytes 13.07.2015 07:49:09
XBV00204.VDF : 8.11.247.174 6656 Bytes 13.07.2015 09:49:09
XBV00205.VDF : 8.11.247.176 9728 Bytes 13.07.2015 14:45:55
XBV00206.VDF : 8.11.247.180 33792 Bytes 13.07.2015 14:45:55
XBV00207.VDF : 8.11.247.184 8704 Bytes 13.07.2015 20:26:24
XBV00208.VDF : 8.11.247.186 6144 Bytes 13.07.2015 20:26:24
XBV00209.VDF : 8.11.247.188 21504 Bytes 13.07.2015 20:26:24
XBV00210.VDF : 8.11.247.192 23552 Bytes 13.07.2015 06:17:51
XBV00211.VDF : 8.11.247.194 2048 Bytes 13.07.2015 06:17:51
XBV00212.VDF : 8.11.247.196 9216 Bytes 13.07.2015 06:17:51
XBV00213.VDF : 8.11.247.198 18944 Bytes 13.07.2015 06:17:51
XBV00214.VDF : 8.11.247.202 30208 Bytes 14.07.2015 08:17:56
XBV00215.VDF : 8.11.247.204 3584 Bytes 14.07.2015 08:17:56
XBV00216.VDF : 8.11.247.206 2048 Bytes 14.07.2015 08:17:56
XBV00217.VDF : 8.11.247.208 2048 Bytes 14.07.2015 08:17:56
XBV00218.VDF : 8.11.247.210 2048 Bytes 14.07.2015 08:17:56
XBV00219.VDF : 8.11.247.212 24576 Bytes 14.07.2015 10:17:54
XBV00220.VDF : 8.11.247.242 42496 Bytes 14.07.2015 20:17:55
XBV00221.VDF : 8.11.247.244 18944 Bytes 14.07.2015 20:17:55
XBV00222.VDF : 8.11.248.2 2048 Bytes 14.07.2015 20:17:55
XBV00223.VDF : 8.11.248.16 4096 Bytes 14.07.2015 20:17:56
XBV00224.VDF : 8.11.248.30 2048 Bytes 14.07.2015 20:17:56
XBV00225.VDF : 8.11.248.32 2048 Bytes 14.07.2015 20:17:56
XBV00226.VDF : 8.11.248.34 2048 Bytes 14.07.2015 20:17:56
XBV00227.VDF : 8.11.248.48 4096 Bytes 14.07.2015 05:41:02
XBV00228.VDF : 8.11.248.50 2048 Bytes 14.07.2015 05:41:02
XBV00229.VDF : 8.11.248.52 2048 Bytes 14.07.2015 05:41:02
XBV00230.VDF : 8.11.248.54 2048 Bytes 14.07.2015 05:41:02
XBV00231.VDF : 8.11.248.56 17408 Bytes 14.07.2015 05:41:02
XBV00232.VDF : 8.11.248.60 39936 Bytes 15.07.2015 05:41:02
XBV00233.VDF : 8.11.248.62 11776 Bytes 15.07.2015 10:34:02
XBV00234.VDF : 8.11.248.64 25088 Bytes 15.07.2015 10:34:02
XBV00235.VDF : 8.11.248.66 2048 Bytes 15.07.2015 10:34:02
LOCAL000.VDF : 8.11.248.66 131464704 Bytes 15.07.2015 10:34:14
Engineversion : 8.3.32.24
AEBB.DLL : 8.1.2.0 60448 Bytes 16.06.2015 07:36:18
AECORE.DLL : 8.3.7.2 249920 Bytes 26.06.2015 07:00:30
AEDROID.DLL : 8.4.3.324 1540160 Bytes 15.07.2015 15:13:43
AEEMU.DLL : 8.1.3.4 399264 Bytes 16.06.2015 07:36:18
AEEXP.DLL : 8.4.2.88 266296 Bytes 16.06.2015 07:36:18
AEGEN.DLL : 8.1.7.44 457576 Bytes 15.07.2015 15:13:43
AEHELP.DLL : 8.3.2.2 281456 Bytes 29.06.2015 13:28:26
AEHEUR.DLL : 8.1.4.1784 8551280 Bytes 10.07.2015 12:33:00
AEMOBILE.DLL : 8.1.8.2 303168 Bytes 10.07.2015 12:33:00
AEOFFICE.DLL : 8.3.1.44 404608 Bytes 10.07.2015 12:33:00
AEPACK.DLL : 8.4.0.82 792488 Bytes 29.06.2015 13:28:27
AERDL.DLL : 8.2.1.20 731040 Bytes 16.06.2015 07:36:19
AESBX.DLL : 8.2.21.0 1622072 Bytes 16.06.2015 07:36:19
AESCN.DLL : 8.3.2.10 142456 Bytes 16.06.2015 07:36:19
AESCRIPT.DLL : 8.2.2.82 534440 Bytes 10.07.2015 12:33:00
AEVDF.DLL : 8.3.1.6 133992 Bytes 16.06.2015 07:36:19
AVWINLL.DLL : 15.0.11.478 25904 Bytes 16.06.2015 07:36:31
AVPREF.DLL : 15.0.11.478 54216 Bytes 16.06.2015 07:36:26
AVREP.DLL : 15.0.11.478 220464 Bytes 16.06.2015 07:36:27
AVARKT.DLL : 15.0.11.478 228088 Bytes 16.06.2015 07:36:19
AVEVTLOG.DLL : 15.0.11.550 195320 Bytes 16.06.2015 07:36:20
SQLITE3.DLL : 15.0.11.478 455472 Bytes 16.06.2015 07:36:45
AVSMTP.DLL : 15.0.11.478 79096 Bytes 16.06.2015 07:36:29
NETNT.DLL : 15.0.11.478 16384 Bytes 16.06.2015 07:36:43
CommonImageRc.dll: 15.0.11.478 4279600 Bytes 16.06.2015 07:36:44
CommonTextRc.dll: 15.0.11.478 69936 Bytes 16.06.2015 07:36:44
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\Antivirus\TEMP\AVGUARD_55a67640\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Beginn des Suchlaufs: Mittwoch, 15. Juli 2015 20:55
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'usb3Monitor.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agent.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Battle.net.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil64_18_0_0_194_ActiveX.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Wow-64.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'WowBrowserProxy.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\User\AppData\Local\Temp\Low\789C.tmp'
C:\Users\User\AppData\Local\Temp\Low\789C.tmp (SHA-256: c0f2a7670f61ee5bd5c640b573b9eaa8532d0cc1cca4d760ab8c79b4a7b56e7f)
[FUND] Ist das Trojanische Pferd TR/Kryptik.dqbqx (Cloud)
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '532e0c73.qua' verschoben!
Ende des Suchlaufs: Mittwoch, 15. Juli 2015 20:55
Benötigte Zeit: 00:15 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
832 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
831 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 15. Juli 2015 21:20
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Free
Seriennummer :
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : USER-PC
Versionsinformationen:
BUILD.DAT : 15.0.11.579 109728 Bytes 16.06.2015 09:37:00
AVSCAN.EXE : 15.0.11.576 1041656 Bytes 16.06.2015 07:36:28
AVSCANRC.DLL : 15.0.11.478 63792 Bytes 16.06.2015 07:36:28
LUKE.DLL : 15.0.11.550 59696 Bytes 16.06.2015 07:36:43
AVSCPLR.DLL : 15.0.11.550 95024 Bytes 16.06.2015 07:36:28
REPAIR.DLL : 15.0.11.576 463608 Bytes 16.06.2015 07:36:27
REPAIR.RDF : 1.0.8.92 953343 Bytes 15.07.2015 15:13:44
AVREG.DLL : 15.0.11.550 276784 Bytes 16.06.2015 07:36:26
AVLODE.DLL : 15.0.11.572 611632 Bytes 16.06.2015 07:36:24
AVLODE.RDF : 14.0.4.72 79262 Bytes 08.07.2015 16:41:54
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:36:49
XBV00236.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:42
XBV00237.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:42
XBV00238.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:42
XBV00239.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00240.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00241.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00242.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00243.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00244.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00245.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00246.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00247.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00248.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00249.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00250.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00251.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00252.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00253.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00254.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00255.VDF : 8.11.243.12 2048 Bytes 26.06.2015 15:00:43
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 07:36:49
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 07:36:49
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 07:36:49
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 07:36:49
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 07:36:49
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 07:36:49
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 07:36:49
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 07:36:49
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 07:36:49
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 07:36:49
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 07:36:49
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 07:36:49
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 07:36:49
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 07:36:49
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 07:36:49
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 07:36:49
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 07:36:49
XBV00017.VDF : 8.11.219.166 2033664 Bytes 25.03.2015 07:36:49
XBV00018.VDF : 8.11.225.88 2367488 Bytes 22.04.2015 07:36:49
XBV00019.VDF : 8.11.230.186 1674752 Bytes 13.05.2015 07:36:49
XBV00020.VDF : 8.11.237.30 4711936 Bytes 02.06.2015 07:36:49
XBV00021.VDF : 8.11.243.12 2747904 Bytes 26.06.2015 15:00:36
XBV00042.VDF : 8.11.243.20 3584 Bytes 26.06.2015 19:00:37
XBV00043.VDF : 8.11.243.28 2048 Bytes 26.06.2015 19:00:37
XBV00044.VDF : 8.11.243.36 2048 Bytes 26.06.2015 19:00:37
XBV00045.VDF : 8.11.243.46 38912 Bytes 26.06.2015 05:30:54
XBV00046.VDF : 8.11.243.48 3584 Bytes 26.06.2015 05:30:54
XBV00047.VDF : 8.11.243.52 27136 Bytes 27.06.2015 15:08:23
XBV00048.VDF : 8.11.243.54 36864 Bytes 27.06.2015 15:08:23
XBV00049.VDF : 8.11.243.56 8704 Bytes 27.06.2015 17:08:25
XBV00050.VDF : 8.11.243.60 83968 Bytes 28.06.2015 10:06:58
XBV00051.VDF : 8.11.243.62 2048 Bytes 28.06.2015 10:06:58
XBV00052.VDF : 8.11.243.70 6656 Bytes 28.06.2015 12:06:58
XBV00053.VDF : 8.11.243.78 8192 Bytes 28.06.2015 14:06:58
XBV00054.VDF : 8.11.243.86 3584 Bytes 28.06.2015 16:06:59
XBV00055.VDF : 8.11.243.94 68608 Bytes 29.06.2015 07:28:25
XBV00056.VDF : 8.11.243.96 4608 Bytes 29.06.2015 09:28:22
XBV00057.VDF : 8.11.243.98 5120 Bytes 29.06.2015 09:28:22
XBV00058.VDF : 8.11.243.100 5632 Bytes 29.06.2015 09:28:22
XBV00059.VDF : 8.11.243.102 5120 Bytes 29.06.2015 11:28:22
XBV00060.VDF : 8.11.243.122 46080 Bytes 29.06.2015 19:28:24
XBV00061.VDF : 8.11.243.124 2048 Bytes 29.06.2015 19:28:24
XBV00062.VDF : 8.11.243.126 26624 Bytes 29.06.2015 21:28:24
XBV00063.VDF : 8.11.243.128 2048 Bytes 29.06.2015 21:28:24
XBV00064.VDF : 8.11.243.134 18944 Bytes 29.06.2015 05:40:32
XBV00065.VDF : 8.11.243.138 33280 Bytes 30.06.2015 11:40:41
XBV00066.VDF : 8.11.243.146 30208 Bytes 30.06.2015 11:40:41
XBV00067.VDF : 8.11.243.152 14336 Bytes 30.06.2015 17:28:12
XBV00068.VDF : 8.11.243.158 3584 Bytes 30.06.2015 17:28:12
XBV00069.VDF : 8.11.243.170 33792 Bytes 30.06.2015 17:28:12
XBV00070.VDF : 8.11.243.176 2560 Bytes 30.06.2015 17:28:12
XBV00071.VDF : 8.11.243.184 29184 Bytes 30.06.2015 05:27:37
XBV00072.VDF : 8.11.243.186 15360 Bytes 30.06.2015 05:27:37
XBV00073.VDF : 8.11.243.188 10752 Bytes 30.06.2015 05:27:37
XBV00074.VDF : 8.11.243.192 85504 Bytes 01.07.2015 07:27:43
XBV00075.VDF : 8.11.243.194 2048 Bytes 01.07.2015 07:27:43
XBV00076.VDF : 8.11.243.196 2048 Bytes 01.07.2015 07:27:43
XBV00077.VDF : 8.11.243.198 2048 Bytes 01.07.2015 07:27:43
XBV00078.VDF : 8.11.243.200 12288 Bytes 01.07.2015 09:27:43
XBV00079.VDF : 8.11.243.234 47104 Bytes 01.07.2015 09:27:43
XBV00080.VDF : 8.11.244.42 33792 Bytes 01.07.2015 15:27:39
XBV00081.VDF : 8.11.244.74 42496 Bytes 01.07.2015 19:27:39
XBV00082.VDF : 8.11.244.106 23040 Bytes 01.07.2015 19:27:39
XBV00083.VDF : 8.11.244.142 17408 Bytes 01.07.2015 05:25:01
XBV00084.VDF : 8.11.244.148 59904 Bytes 02.07.2015 07:24:59
XBV00085.VDF : 8.11.244.152 2048 Bytes 02.07.2015 07:24:59
XBV00086.VDF : 8.11.244.154 8192 Bytes 02.07.2015 10:37:21
XBV00087.VDF : 8.11.244.156 5120 Bytes 02.07.2015 10:37:21
XBV00088.VDF : 8.11.244.158 3584 Bytes 02.07.2015 10:37:21
XBV00089.VDF : 8.11.244.160 3584 Bytes 02.07.2015 10:37:21
XBV00090.VDF : 8.11.244.164 34816 Bytes 02.07.2015 19:22:37
XBV00091.VDF : 8.11.244.166 2048 Bytes 02.07.2015 19:22:37
XBV00092.VDF : 8.11.244.170 32256 Bytes 02.07.2015 21:22:46
XBV00093.VDF : 8.11.244.172 4608 Bytes 02.07.2015 21:22:46
XBV00094.VDF : 8.11.244.174 7168 Bytes 02.07.2015 05:45:28
XBV00095.VDF : 8.11.244.198 9216 Bytes 03.07.2015 05:45:28
XBV00096.VDF : 8.11.244.218 29184 Bytes 03.07.2015 09:45:28
XBV00097.VDF : 8.11.244.220 2048 Bytes 03.07.2015 09:45:28
XBV00098.VDF : 8.11.244.240 7168 Bytes 03.07.2015 09:45:28
XBV00099.VDF : 8.11.244.242 4096 Bytes 03.07.2015 09:45:28
XBV00100.VDF : 8.11.245.8 35840 Bytes 03.07.2015 16:29:05
XBV00101.VDF : 8.11.245.10 10752 Bytes 03.07.2015 16:29:05
XBV00102.VDF : 8.11.245.12 6144 Bytes 03.07.2015 18:29:04
XBV00103.VDF : 8.11.245.14 4608 Bytes 03.07.2015 20:29:03
XBV00104.VDF : 8.11.245.16 2048 Bytes 03.07.2015 20:29:03
XBV00105.VDF : 8.11.245.18 2048 Bytes 03.07.2015 20:29:03
XBV00106.VDF : 8.11.245.20 3072 Bytes 03.07.2015 20:29:03
XBV00107.VDF : 8.11.245.22 2048 Bytes 03.07.2015 05:29:37
XBV00108.VDF : 8.11.245.24 2048 Bytes 03.07.2015 05:29:37
XBV00109.VDF : 8.11.245.34 3072 Bytes 04.07.2015 09:29:46
XBV00110.VDF : 8.11.245.36 2048 Bytes 04.07.2015 09:29:46
XBV00111.VDF : 8.11.245.40 82944 Bytes 04.07.2015 13:29:46
XBV00112.VDF : 8.11.245.42 12288 Bytes 04.07.2015 15:29:46
XBV00113.VDF : 8.11.245.44 73216 Bytes 05.07.2015 08:32:39
XBV00114.VDF : 8.11.245.64 5120 Bytes 05.07.2015 08:32:39
XBV00115.VDF : 8.11.245.84 7680 Bytes 05.07.2015 10:32:39
XBV00116.VDF : 8.11.245.104 10752 Bytes 05.07.2015 12:32:40
XBV00117.VDF : 8.11.245.124 3072 Bytes 05.07.2015 12:32:40
XBV00118.VDF : 8.11.245.126 4096 Bytes 05.07.2015 14:32:40
XBV00119.VDF : 8.11.245.128 8192 Bytes 05.07.2015 14:32:40
XBV00120.VDF : 8.11.245.130 5120 Bytes 05.07.2015 14:32:40
XBV00121.VDF : 8.11.245.132 41472 Bytes 06.07.2015 05:14:19
XBV00122.VDF : 8.11.245.134 22528 Bytes 06.07.2015 10:58:00
XBV00123.VDF : 8.11.245.136 6144 Bytes 06.07.2015 10:58:00
XBV00124.VDF : 8.11.245.138 7680 Bytes 06.07.2015 10:58:00
XBV00125.VDF : 8.11.245.140 6656 Bytes 06.07.2015 10:58:00
XBV00126.VDF : 8.11.245.142 11776 Bytes 06.07.2015 10:58:00
XBV00127.VDF : 8.11.245.146 24064 Bytes 06.07.2015 18:57:58
XBV00128.VDF : 8.11.245.148 8704 Bytes 06.07.2015 18:57:58
XBV00129.VDF : 8.11.245.150 2048 Bytes 06.07.2015 18:57:58
XBV00130.VDF : 8.11.245.152 2048 Bytes 06.07.2015 18:57:58
XBV00131.VDF : 8.11.245.154 25600 Bytes 06.07.2015 18:57:58
XBV00132.VDF : 8.11.245.158 19968 Bytes 06.07.2015 20:57:58
XBV00133.VDF : 8.11.245.178 7680 Bytes 06.07.2015 05:00:11
XBV00134.VDF : 8.11.245.196 2048 Bytes 06.07.2015 05:00:11
XBV00135.VDF : 8.11.245.214 3584 Bytes 06.07.2015 05:00:11
XBV00136.VDF : 8.11.245.234 8192 Bytes 07.07.2015 05:00:11
XBV00137.VDF : 8.11.245.252 2560 Bytes 07.07.2015 07:00:08
XBV00138.VDF : 8.11.245.254 2560 Bytes 07.07.2015 09:00:08
XBV00139.VDF : 8.11.246.0 2048 Bytes 07.07.2015 09:00:08
XBV00140.VDF : 8.11.246.2 11264 Bytes 07.07.2015 09:00:08
XBV00141.VDF : 8.11.246.4 2048 Bytes 07.07.2015 09:00:08
XBV00142.VDF : 8.11.246.8 34816 Bytes 07.07.2015 15:00:08
XBV00143.VDF : 8.11.246.10 2048 Bytes 07.07.2015 15:00:08
XBV00144.VDF : 8.11.246.12 20480 Bytes 07.07.2015 17:00:08
XBV00145.VDF : 8.11.246.14 4608 Bytes 07.07.2015 17:00:08
XBV00146.VDF : 8.11.246.18 38912 Bytes 07.07.2015 21:00:09
XBV00147.VDF : 8.11.246.20 18944 Bytes 07.07.2015 21:00:09
XBV00148.VDF : 8.11.246.22 18432 Bytes 07.07.2015 05:57:03
XBV00149.VDF : 8.11.246.24 5632 Bytes 07.07.2015 05:57:03
XBV00150.VDF : 8.11.246.28 26112 Bytes 08.07.2015 05:57:03
XBV00151.VDF : 8.11.246.30 3584 Bytes 08.07.2015 05:57:03
XBV00152.VDF : 8.11.246.32 8704 Bytes 08.07.2015 07:57:02
XBV00153.VDF : 8.11.246.34 11264 Bytes 08.07.2015 09:57:00
XBV00154.VDF : 8.11.246.52 2048 Bytes 08.07.2015 09:57:00
XBV00155.VDF : 8.11.246.70 18432 Bytes 08.07.2015 11:57:03
XBV00156.VDF : 8.11.246.108 53760 Bytes 08.07.2015 18:41:54
XBV00157.VDF : 8.11.246.126 4608 Bytes 08.07.2015 18:41:54
XBV00158.VDF : 8.11.246.128 2048 Bytes 08.07.2015 04:06:45
XBV00159.VDF : 8.11.246.130 3072 Bytes 08.07.2015 04:06:45
XBV00160.VDF : 8.11.246.132 2048 Bytes 08.07.2015 04:06:45
XBV00161.VDF : 8.11.246.134 2048 Bytes 08.07.2015 04:06:45
XBV00162.VDF : 8.11.246.136 2048 Bytes 08.07.2015 04:06:45
XBV00163.VDF : 8.11.246.140 7680 Bytes 09.07.2015 06:06:42
XBV00164.VDF : 8.11.246.144 33792 Bytes 09.07.2015 08:06:45
XBV00165.VDF : 8.11.246.146 31744 Bytes 09.07.2015 10:06:42
XBV00166.VDF : 8.11.246.148 8704 Bytes 09.07.2015 10:06:42
XBV00167.VDF : 8.11.246.150 3072 Bytes 09.07.2015 12:06:43
XBV00168.VDF : 8.11.246.152 2048 Bytes 09.07.2015 12:06:43
XBV00169.VDF : 8.11.246.156 3584 Bytes 09.07.2015 19:20:38
XBV00170.VDF : 8.11.246.158 32256 Bytes 09.07.2015 19:20:38
XBV00171.VDF : 8.11.246.176 10240 Bytes 09.07.2015 19:20:38
XBV00172.VDF : 8.11.246.192 2048 Bytes 09.07.2015 19:20:38
XBV00173.VDF : 8.11.246.210 44544 Bytes 09.07.2015 06:32:49
XBV00174.VDF : 8.11.246.226 11776 Bytes 09.07.2015 06:32:49
XBV00175.VDF : 8.11.246.244 21504 Bytes 10.07.2015 06:32:49
XBV00176.VDF : 8.11.246.246 2560 Bytes 10.07.2015 06:32:49
XBV00177.VDF : 8.11.246.248 2560 Bytes 10.07.2015 08:33:00
XBV00178.VDF : 8.11.246.250 27136 Bytes 10.07.2015 08:33:00
XBV00179.VDF : 8.11.246.252 12800 Bytes 10.07.2015 10:33:00
XBV00180.VDF : 8.11.246.254 2560 Bytes 10.07.2015 10:33:00
XBV00181.VDF : 8.11.247.4 45568 Bytes 10.07.2015 15:45:02
XBV00182.VDF : 8.11.247.6 2048 Bytes 10.07.2015 15:45:02
XBV00183.VDF : 8.11.247.8 2048 Bytes 10.07.2015 15:45:02
XBV00184.VDF : 8.11.247.10 2048 Bytes 10.07.2015 15:45:02
XBV00185.VDF : 8.11.247.14 67072 Bytes 10.07.2015 15:45:02
XBV00186.VDF : 8.11.247.16 12288 Bytes 10.07.2015 15:45:02
XBV00187.VDF : 8.11.247.20 45056 Bytes 11.07.2015 15:45:02
XBV00188.VDF : 8.11.247.36 17408 Bytes 11.07.2015 15:45:02
XBV00189.VDF : 8.11.247.52 2048 Bytes 11.07.2015 15:45:02
XBV00190.VDF : 8.11.247.68 18944 Bytes 11.07.2015 15:45:02
XBV00191.VDF : 8.11.247.84 7680 Bytes 11.07.2015 15:45:02
XBV00192.VDF : 8.11.247.100 57856 Bytes 12.07.2015 10:44:22
XBV00193.VDF : 8.11.247.102 11776 Bytes 12.07.2015 10:44:22
XBV00194.VDF : 8.11.247.104 10240 Bytes 12.07.2015 10:44:22
XBV00195.VDF : 8.11.247.106 7680 Bytes 12.07.2015 12:44:23
XBV00196.VDF : 8.11.247.108 10240 Bytes 12.07.2015 12:44:23
XBV00197.VDF : 8.11.247.110 6144 Bytes 12.07.2015 14:44:23
XBV00198.VDF : 8.11.247.112 68608 Bytes 13.07.2015 05:49:11
XBV00199.VDF : 8.11.247.128 2048 Bytes 13.07.2015 05:49:11
XBV00200.VDF : 8.11.247.142 10240 Bytes 13.07.2015 07:49:09
XBV00201.VDF : 8.11.247.144 2048 Bytes 13.07.2015 07:49:09
XBV00202.VDF : 8.11.247.158 17920 Bytes 13.07.2015 07:49:09
XBV00203.VDF : 8.11.247.160 2048 Bytes 13.07.2015 07:49:09
XBV00204.VDF : 8.11.247.174 6656 Bytes 13.07.2015 09:49:09
XBV00205.VDF : 8.11.247.176 9728 Bytes 13.07.2015 14:45:55
XBV00206.VDF : 8.11.247.180 33792 Bytes 13.07.2015 14:45:55
XBV00207.VDF : 8.11.247.184 8704 Bytes 13.07.2015 20:26:24
XBV00208.VDF : 8.11.247.186 6144 Bytes 13.07.2015 20:26:24
XBV00209.VDF : 8.11.247.188 21504 Bytes 13.07.2015 20:26:24
XBV00210.VDF : 8.11.247.192 23552 Bytes 13.07.2015 06:17:51
XBV00211.VDF : 8.11.247.194 2048 Bytes 13.07.2015 06:17:51
XBV00212.VDF : 8.11.247.196 9216 Bytes 13.07.2015 06:17:51
XBV00213.VDF : 8.11.247.198 18944 Bytes 13.07.2015 06:17:51
XBV00214.VDF : 8.11.247.202 30208 Bytes 14.07.2015 08:17:56
XBV00215.VDF : 8.11.247.204 3584 Bytes 14.07.2015 08:17:56
XBV00216.VDF : 8.11.247.206 2048 Bytes 14.07.2015 08:17:56
XBV00217.VDF : 8.11.247.208 2048 Bytes 14.07.2015 08:17:56
XBV00218.VDF : 8.11.247.210 2048 Bytes 14.07.2015 08:17:56
XBV00219.VDF : 8.11.247.212 24576 Bytes 14.07.2015 10:17:54
XBV00220.VDF : 8.11.247.242 42496 Bytes 14.07.2015 20:17:55
XBV00221.VDF : 8.11.247.244 18944 Bytes 14.07.2015 20:17:55
XBV00222.VDF : 8.11.248.2 2048 Bytes 14.07.2015 20:17:55
XBV00223.VDF : 8.11.248.16 4096 Bytes 14.07.2015 20:17:56
XBV00224.VDF : 8.11.248.30 2048 Bytes 14.07.2015 20:17:56
XBV00225.VDF : 8.11.248.32 2048 Bytes 14.07.2015 20:17:56
XBV00226.VDF : 8.11.248.34 2048 Bytes 14.07.2015 20:17:56
XBV00227.VDF : 8.11.248.48 4096 Bytes 14.07.2015 05:41:02
XBV00228.VDF : 8.11.248.50 2048 Bytes 14.07.2015 05:41:02
XBV00229.VDF : 8.11.248.52 2048 Bytes 14.07.2015 05:41:02
XBV00230.VDF : 8.11.248.54 2048 Bytes 14.07.2015 05:41:02
XBV00231.VDF : 8.11.248.56 17408 Bytes 14.07.2015 05:41:02
XBV00232.VDF : 8.11.248.60 39936 Bytes 15.07.2015 05:41:02
XBV00233.VDF : 8.11.248.62 11776 Bytes 15.07.2015 10:34:02
XBV00234.VDF : 8.11.248.64 25088 Bytes 15.07.2015 10:34:02
XBV00235.VDF : 8.11.248.66 2048 Bytes 15.07.2015 10:34:02
LOCAL000.VDF : 8.11.248.66 131464704 Bytes 15.07.2015 10:34:14
Engineversion : 8.3.32.24
AEBB.DLL : 8.1.2.0 60448 Bytes 16.06.2015 07:36:18
AECORE.DLL : 8.3.7.2 249920 Bytes 26.06.2015 07:00:30
AEDROID.DLL : 8.4.3.324 1540160 Bytes 15.07.2015 15:13:43
AEEMU.DLL : 8.1.3.4 399264 Bytes 16.06.2015 07:36:18
AEEXP.DLL : 8.4.2.88 266296 Bytes 16.06.2015 07:36:18
AEGEN.DLL : 8.1.7.44 457576 Bytes 15.07.2015 15:13:43
AEHELP.DLL : 8.3.2.2 281456 Bytes 29.06.2015 13:28:26
AEHEUR.DLL : 8.1.4.1784 8551280 Bytes 10.07.2015 12:33:00
AEMOBILE.DLL : 8.1.8.2 303168 Bytes 10.07.2015 12:33:00
AEOFFICE.DLL : 8.3.1.44 404608 Bytes 10.07.2015 12:33:00
AEPACK.DLL : 8.4.0.82 792488 Bytes 29.06.2015 13:28:27
AERDL.DLL : 8.2.1.20 731040 Bytes 16.06.2015 07:36:19
AESBX.DLL : 8.2.21.0 1622072 Bytes 16.06.2015 07:36:19
AESCN.DLL : 8.3.2.10 142456 Bytes 16.06.2015 07:36:19
AESCRIPT.DLL : 8.2.2.82 534440 Bytes 10.07.2015 12:33:00
AEVDF.DLL : 8.3.1.6 133992 Bytes 16.06.2015 07:36:19
AVWINLL.DLL : 15.0.11.478 25904 Bytes 16.06.2015 07:36:31
AVPREF.DLL : 15.0.11.478 54216 Bytes 16.06.2015 07:36:26
AVREP.DLL : 15.0.11.478 220464 Bytes 16.06.2015 07:36:27
AVARKT.DLL : 15.0.11.478 228088 Bytes 16.06.2015 07:36:19
AVEVTLOG.DLL : 15.0.11.550 195320 Bytes 16.06.2015 07:36:20
SQLITE3.DLL : 15.0.11.478 455472 Bytes 16.06.2015 07:36:45
AVSMTP.DLL : 15.0.11.478 79096 Bytes 16.06.2015 07:36:29
NETNT.DLL : 15.0.11.478 16384 Bytes 16.06.2015 07:36:43
CommonImageRc.dll: 15.0.11.478 4279600 Bytes 16.06.2015 07:36:44
CommonTextRc.dll: 15.0.11.478 69936 Bytes 16.06.2015 07:36:44
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Mittwoch, 15. Juli 2015 21:20
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '166' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'usb3Monitor.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil64_18_0_0_194_ActiveX.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1469' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Windows>
C:\Windows\Setup\Software\update\dotnet\NDP452-KB2901907-x86-x64-AllOS-ENU.exe
[0] Archivtyp: 7-Zip SFX (self extracting)
--> netfx_core_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_core_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_extended_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_extended_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> NetFx451/netfx_Full_GDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> NetFx451/netfx_Full_GDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> NetFx451/netfx_Full_LDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> NetFx451/netfx_Full_LDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> header.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SplashScreen.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> watermark.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> DisplayIcon.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Print.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate1.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate2.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate3.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate4.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate5.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate6.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate7.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate8.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Save.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Setup.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/stop.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/SysReqMet.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/SysReqNotMet.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/warn.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> ParameterInfo.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Strings.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> UiInfo.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUi.xsd
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> DHtmlHeader.html
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Setup.exe
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUtility.exe
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupEngine.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUi.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> sqmapi.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.0-KB956250-v6001-x64.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.0-KB956250-v6001-x86.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.1-KB958488-v6001-x64.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.1-KB958488-v6001-x86.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows8-RT-KB2901982-x86.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows8.1-KB2934520-x86.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> x64-Windows8-RT-KB2901982-x64.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> x64-Windows8.1-KB2934520-x64.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR.mzz
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR.mzz
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
Ende des Suchlaufs: Mittwoch, 15. Juli 2015 22:19
Benötigte Zeit: 58:57 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
25257 Verzeichnisse wurden überprüft
2509559 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
2509559 Dateien ohne Befall
11874 Archive wurden durchsucht
1 Warnungen
0 Hinweise
646098 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Meine Frage ist ob mein Pc nun *sicher* von den Trojaner ist. MfG Christopher |
|
16.07.2015, 08:18
| #2 |
| /// the machine /// TB-Ausbilder    | TR/Kryptik.dqbqx (Cloud) hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
|
16.07.2015, 08:38
| #3 |
| | TR/Kryptik.dqbqx (Cloud) Addition
__________________[CODE]Additional FRST Logfile: Code:
ATTFilter scan result of Farbar Recovery Scan Tool (x64) Version:13-07-2015
Ran by User at 2015-07-16 09:32:17
Running from C:\Users\User\Downloads
Boot Mode: Normal
==========================================================
==================== Accounts: =============================
Administrator (S-1-5-21-1962966216-396988423-2971627130-500 - Administrator - Disabled)
Gast (S-1-5-21-1962966216-396988423-2971627130-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1962966216-396988423-2971627130-1002 - Limited - Enabled)
User (S-1-5-21-1962966216-396988423-2971627130-1001 - Administrator - Enabled) => C:\Users\User
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.194 - Adobe Systems Incorporated)
Avira (HKLM-x32\...\{8467e01f-0496-42ce-b247-88ef205b4880}) (Version: 1.1.40.29239 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.40.29239 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.11.579 - Avira Operations GmbH & Co. KG)
Avira Browser Safety (HKLM-x32\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment)
Logitech SetPoint 6.65 (HKLM\...\sp6) (Version: 6.65.62 - Logitech)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Platform (x32 Version: 1.42 - VIA Technologies, Inc.) Hidden
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.42 - VIA Technologies, Inc.)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment)
==================== Custom CLSID (Whitelisted): ==========================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== Restore Points =========================
04-07-2015 20:08:15 Geplanter Prüfpunkt
14-07-2015 12:13:27 Installed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
14-07-2015 12:14:20 OpenOffice 4.1.1 wird installiert
15-07-2015 08:41:58 Windows Update
==================== Hosts content: ===============================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (Whitelisted) =============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
Task: {62F5F789-4DD2-4FAE-A1EB-0F23888A7E1D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1962966216-396988423-2971627130-1001
Task: {63C7CAE0-ECC4-463C-8649-ECF34446968B} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files (x86)\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {6D2C50E4-CC75-47BC-BC25-5D5EB63AF4CA} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)
(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
==================== Loaded Modules (Whitelisted) ==============
2015-06-24 10:48 - 2015-05-28 06:15 - 00116368 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
==================== Alternate Data Streams (Whitelisted) =========
(If an entry is included in the fixlist, only the ADS will be removed.)
==================== Safe Mode (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (Whitelisted) ===============
(If an entry is included in the fixlist, the registry item will be restored to default or removed.)
==================== Internet Explorer trusted/restricted ===============
(If an entry is included in the fixlist, it will be removed from the registry.)
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-1962966216-396988423-2971627130-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-1962966216-396988423-2971627130-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 195.34.133.21 - 212.186.211.21
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
==================== FirewallRules (Whitelisted) ===============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
FirewallRules: [{9A43F4F7-A834-4485-A6FD-71DC844CA3A9}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{010717ED-D040-4ECD-A8E8-DA4CB0A4EB6C}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{F1FBF59D-173E-4BEF-B1B8-0761DDCBF0F0}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{C94E7EE1-D745-48DB-B6D4-3FD0D3B37AD6}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (07/16/2015 07:21:33 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 11:19:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 09:14:00 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 05:04:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 10:25:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 10:22:26 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 07:32:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/14/2015 08:09:17 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/13/2015 10:17:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/13/2015 04:37:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
System errors:
=============
Error: (07/15/2015 11:49:53 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (07/15/2015 11:49:53 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (07/15/2015 09:44:07 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (07/15/2015 09:44:07 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (07/15/2015 09:44:00 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (07/15/2015 09:43:59 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (07/15/2015 09:42:51 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (07/15/2015 09:42:51 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (07/15/2015 09:11:24 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (07/15/2015 09:11:24 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Microsoft Office:
=========================
Error: (07/16/2015 07:21:33 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 11:19:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 09:14:00 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 05:04:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 10:25:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 10:22:26 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/15/2015 07:32:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/14/2015 08:09:17 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/13/2015 10:17:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (07/13/2015 04:37:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i5-4460 CPU @ 3.20GHz
Percentage of memory in use: 23%
Total physical RAM: 8124.53 MB
Available physical RAM: 6213.47 MB
Total Virtual: 16247.27 MB
Available Virtual: 13973.67 MB
==================== Drives ================================
Drive c: (Windows) (Fixed) (Total:931.41 GB) (Free:840.12 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 4F4FF9D9)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)
==================== End of log ============================
FRST Teil 1 Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:13-07-2015
Ran by User (administrator) on USER-PC on 16-07-2015 09:31:49
Running from C:\Users\User\Downloads
Loaded Profiles: User & (Available Profiles: User)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: IE)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(VIA Technologies, Inc.) C:\Program Files\VIA XHCI UASP Utility\usb3Monitor.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\LogiAppBroker.exe
(Blizzard Entertainment) C:\ProgramData\Battle.net\Agent\Agent.4150\Agent.exe
(Blizzard Entertainment) C:\Program Files (x86)\Battle.net\Battle.net.5952\Battle.net.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_18_0_0_194_ActiveX.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [VIAxHCUtl] => C:\Program Files\VIA XHCI UASP Utility\usb3Monitor
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3100440 2014-05-19] (Logitech, Inc.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe [134368 2015-06-02] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [730416 2015-06-16] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-1962966216-396988423-2971627130-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1962966216-396988423-2971627130-1001 -> DefaultScope {78047D60-EC1E-484F-B034-4EA6685F8E72} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1962966216-396988423-2971627130-1001 -> {78047D60-EC1E-484F-B034-4EA6685F8E72} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1962966216-396988423-2971627130-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {78047D60-EC1E-484F-B034-4EA6685F8E72} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1962966216-396988423-2971627130-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {78047D60-EC1E-484F-B034-4EA6685F8E72} URL = https://www.google.com/search?q={searchTerms}
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2014-05-19] (Logitech, Inc.)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2014-05-19] (Logitech, Inc.)
BHO-x32: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\Windows\SysWOW64\mscoree.dll [2010-11-21] (Microsoft Corporation)
Handler-x32: abs - {E00957BD-D0E1-4eb9-A025-7743FDC8B27B} - C:\Windows\SysWOW64\mscoree.dll [2010-11-21] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 195.34.133.21 212.186.211.21
Tcpip\..\Interfaces\{E6182DAB-BF99-425A-9B77-A0D187CC78D8}: [DhcpNameServer] 195.34.133.21 212.186.211.21
FireFox:
========
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\jh0f0PlI.default
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Extension: Avira Browser Safety - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\jh0f0PlI.default\Extensions\abs@avira.com [2015-06-26]
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: Logitech SetPoint - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2015-06-26]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [827184 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [450808 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [450808 2015-06-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1188360 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [217280 2015-06-02] (Avira Operations GmbH & Co. KG)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-10-29] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [153256 2015-06-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132656 2015-06-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-06-16] (Avira Operations GmbH & Co. KG)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [28008 2013-08-02] (Intel Corporation)
R3 ISCT; C:\Windows\System32\DRIVERS\ISCTD.sys [44744 2014-02-03] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
S3 NVSWCFilter; C:\Windows\system32\drivers\nvswcfilter.sys [19616 2015-05-28] (Windows (R) Win 7 DDK provider)
R3 VUSB3HUB; C:\Windows\System32\DRIVERS\ViaHub3.sys [225792 2013-12-11] (VIA Technologies, Inc.)
R3 xhcdrv; C:\Windows\System32\DRIVERS\xhcdrv.sys [297984 2013-12-11] (VIA Technologies, Inc.)
==================== NetSvcs (Whitelisted) ===================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== One Month Created files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-07-16 09:31 - 2015-07-16 09:32 - 00009251 _____ C:\Users\User\Downloads\FRST.txt
2015-07-16 09:31 - 2015-07-16 09:31 - 00000000 ____D C:\FRST
2015-07-16 09:27 - 2015-07-16 09:27 - 02133504 _____ (Farbar) C:\Users\User\Downloads\FRST64.exe
2015-07-15 21:14 - 2015-07-15 21:14 - 00002786 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2015-07-15 21:14 - 2015-07-15 21:14 - 00000829 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-07-15 21:14 - 2015-07-15 21:14 - 00000000 ____D C:\Program Files\CCleaner
2015-07-15 21:09 - 2015-07-16 07:36 - 00000000 ____D C:\AdwCleaner
2015-07-15 21:08 - 2015-07-15 21:08 - 06549184 _____ (Piriform Ltd) C:\Users\User\Downloads\ccsetup506.exe
2015-07-15 21:08 - 2015-07-15 21:08 - 02248704 _____ C:\Users\User\Downloads\AdwCleaner_4.208.exe
2015-07-15 21:00 - 2015-07-16 07:37 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-07-15 21:00 - 2015-07-15 21:00 - 00001109 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-07-15 21:00 - 2015-07-15 21:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2015-07-15 21:00 - 2015-07-15 21:00 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-07-15 21:00 - 2015-07-15 21:00 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware
2015-07-15 21:00 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-07-15 21:00 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-07-15 21:00 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-07-15 20:59 - 2015-07-15 20:59 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\User\Downloads\mbam-setup-2.1.8.1057.exe
2015-07-15 07:46 - 2015-07-09 19:58 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 02603008 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-15 07:46 - 2015-07-09 19:58 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-15 07:46 - 2015-07-09 19:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-15 07:46 - 2015-07-09 19:43 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-15 07:46 - 2015-07-09 19:43 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-15 07:46 - 2015-07-09 19:43 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-15 07:46 - 2015-07-09 19:43 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-15 07:46 - 2015-07-09 19:42 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-15 07:46 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-15 07:46 - 2015-07-02 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-07-15 07:46 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-15 07:46 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-15 07:46 - 2015-07-02 22:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-15 07:46 - 2015-07-02 22:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-07-15 07:46 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-15 07:46 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-15 07:46 - 2015-07-02 22:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-15 07:46 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-15 07:46 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-15 07:46 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-15 07:46 - 2015-06-27 04:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-07-15 07:46 - 2015-06-27 04:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-15 07:46 - 2015-06-27 03:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-07-15 07:46 - 2015-06-27 03:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-15 07:46 - 2015-06-25 20:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-07-15 07:46 - 2015-06-25 19:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-15 07:46 - 2015-06-25 10:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-15 07:46 - 2015-06-20 22:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-07-15 07:46 - 2015-06-20 21:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-07-15 07:46 - 2015-06-20 21:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-15 07:46 - 2015-06-20 21:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-07-15 07:46 - 2015-06-20 21:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-07-15 07:46 - 2015-06-20 21:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-15 07:46 - 2015-06-20 21:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-07-15 07:46 - 2015-06-20 21:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-07-15 07:46 - 2015-06-20 21:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-15 07:46 - 2015-06-20 21:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-07-15 07:46 - 2015-06-20 21:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-07-15 07:46 - 2015-06-20 21:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-07-15 07:46 - 2015-06-20 21:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-07-15 07:46 - 2015-06-20 21:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-07-15 07:46 - 2015-06-20 21:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-15 07:46 - 2015-06-20 21:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-15 07:46 - 2015-06-20 21:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-15 07:46 - 2015-06-20 20:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-15 07:46 - 2015-06-20 20:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-07-15 07:46 - 2015-06-20 20:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-15 07:46 - 2015-06-20 20:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-07-15 07:46 - 2015-06-20 20:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-15 07:46 - 2015-06-20 20:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-15 07:46 - 2015-06-19 20:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-15 07:46 - 2015-06-19 20:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-07-15 07:46 - 2015-06-19 20:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-07-15 07:46 - 2015-06-19 20:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-07-15 07:46 - 2015-06-19 20:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-15 07:46 - 2015-06-19 20:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-07-15 07:46 - 2015-06-19 20:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-07-15 07:46 - 2015-06-19 20:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-15 07:46 - 2015-06-19 20:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-07-15 07:46 - 2015-06-19 20:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-07-15 07:46 - 2015-06-19 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-07-15 07:46 - 2015-06-19 19:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-15 07:46 - 2015-06-19 19:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-15 07:46 - 2015-06-19 19:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-15 07:46 - 2015-06-19 19:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-15 07:46 - 2015-06-19 19:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-15 07:46 - 2015-06-19 19:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-07-15 07:46 - 2015-06-19 19:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-15 07:46 - 2015-06-19 19:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-15 07:46 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-15 07:46 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-15 07:46 - 2015-06-09 20:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2015-07-15 07:46 - 2015-06-09 20:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2015-07-15 07:46 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-07-15 07:46 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-07-15 07:45 - 2015-07-09 19:59 - 00017856 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-15 07:45 - 2015-07-09 19:58 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-15 07:45 - 2015-07-09 19:58 - 00765440 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-15 07:45 - 2015-07-09 19:58 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-15 07:45 - 2015-07-09 19:58 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-15 07:45 - 2015-07-09 19:58 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-15 07:45 - 2015-07-09 19:58 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-15 07:45 - 2015-07-09 19:50 - 01145856 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-15 07:45 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-15 07:45 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-15 07:45 - 2015-07-03 20:05 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-07-15 07:45 - 2015-07-03 20:05 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-15 07:45 - 2015-07-03 20:05 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-07-15 07:45 - 2015-07-03 20:05 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-15 07:45 - 2015-07-03 19:56 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-07-15 07:45 - 2015-07-03 19:56 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-15 07:45 - 2015-07-03 19:56 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-07-15 07:45 - 2015-07-03 19:55 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-07-15 07:45 - 2015-07-03 18:52 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-15 07:45 - 2015-07-03 18:42 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-15 07:45 - 2015-07-01 22:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-15 07:45 - 2015-07-01 22:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-07-15 07:45 - 2015-07-01 22:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-07-15 07:45 - 2015-07-01 22:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-07-15 07:45 - 2015-07-01 22:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-07-15 07:45 - 2015-07-01 22:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-07-15 07:45 - 2015-07-01 22:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-07-15 07:45 - 2015-07-01 22:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-07-15 07:45 - 2015-07-01 22:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-07-15 07:45 - 2015-07-01 22:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-07-15 07:45 - 2015-07-01 22:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-15 07:45 - 2015-07-01 22:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-07-15 07:45 - 2015-07-01 22:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-07-15 07:45 - 2015-07-01 22:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-07-15 07:45 - 2015-07-01 22:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-07-15 07:45 - 2015-07-01 22:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-07-15 07:45 - 2015-07-01 21:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-15 07:45 - 2015-07-01 21:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-15 07:45 - 2015-07-01 21:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-15 07:45 - 2015-06-15 23:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-07-15 07:45 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-15 07:45 - 2015-06-15 23:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-15 07:45 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-07-15 07:45 - 2015-06-15 23:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-07-15 07:45 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-15 07:45 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-15 07:45 - 2015-06-15 23:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-15 07:45 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-07-15 07:45 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-15 07:45 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-07-15 07:45 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-07-15 07:45 - 2015-06-11 19:57 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-07-15 07:45 - 2015-06-11 19:57 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-07-15 07:45 - 2015-06-11 19:57 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2015-07-15 07:45 - 2015-06-11 19:56 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-07-15 07:45 - 2015-06-11 19:56 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-07-15 07:45 - 2015-06-11 19:56 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2015-07-15 07:45 - 2015-06-11 15:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2015-07-14 13:10 - 2015-07-14 13:10 - 00000000 ____D C:\Users\User\Downloads\AskMrRobot-27
2015-07-14 13:09 - 2015-07-14 13:09 - 00716718 _____ C:\Users\User\Downloads\AskMrRobot-27.zip
2015-07-14 12:16 - 2015-07-14 12:16 - 00037888 _____ C:\Users\User\Desktop\MAGICVERKAUF.xls
2015-07-14 12:16 - 2015-07-14 12:16 - 00000000 ____D C:\Users\User\AppData\Roaming\OpenOffice
2015-07-14 12:14 - 2015-07-14 12:14 - 00001116 _____ C:\Users\Public\Desktop\OpenOffice 4.1.1.lnk
2015-07-14 12:14 - 2015-07-14 12:14 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1
2015-07-14 12:14 - 2015-07-14 12:14 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2015-07-14 12:12 - 2015-07-14 12:12 - 00037888 _____ C:\Users\User\Downloads\MAGICVERKAUF.xls
2015-07-09 21:10 - 2015-07-09 21:10 - 00000000 ____D C:\Users\User\AppData\Local\GWX
2015-07-04 17:52 - 2015-07-04 18:00 - 00000000 ____D C:\Users\User\AppData\Local\Microsoft Games
2015-07-04 17:52 - 2015-07-04 17:52 - 00000000 ____D C:\Windows\System32\Tasks\Games
2015-06-27 08:17 - 2015-06-27 08:17 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2015-06-27 07:19 - 2015-06-27 07:20 - 00000000 ___SD C:\Windows\system32\GWX
2015-06-27 07:19 - 2015-06-27 07:19 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-06-26 23:39 - 2014-06-27 04:08 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2015-06-26 23:39 - 2014-06-27 03:45 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2015-06-26 11:46 - 2015-06-26 11:46 - 00000000 ____D C:\Users\User\AppData\Roaming\WinRAR
2015-06-26 11:16 - 2015-06-26 11:16 - 00000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-06-26 11:16 - 2015-06-26 11:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-06-26 11:16 - 2015-06-26 11:16 - 00000000 ____D C:\Program Files\WinRAR
2015-06-26 10:03 - 2015-06-26 10:03 - 00000000 ____D C:\Users\User\AppData\Local\Blizzard
2015-06-26 09:41 - 2015-06-26 09:41 - 00000000 ____D C:\ProgramData\Logitech
2015-06-26 09:35 - 2015-06-26 09:40 - 00001068 _____ C:\Windows\LkmdfCoInst.log
2015-06-26 09:35 - 2015-06-26 09:35 - 00018960 _____ (Logitech, Inc.) C:\Windows\system32\Drivers\LNonPnP.sys
2015-06-26 09:35 - 2015-06-26 09:35 - 00006807 _____ C:\Windows\LDPINST.LOG
2015-06-26 09:35 - 2015-06-26 09:35 - 00000000 ____D C:\Users\Public\Documents\Logishrd
2015-06-26 09:34 - 2015-06-26 09:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2015-06-26 09:34 - 2015-06-26 09:35 - 00000000 ____D C:\ProgramData\Logishrd
2015-06-26 09:34 - 2015-06-26 09:35 - 00000000 ____D C:\Program Files\Common Files\LogiShrd
2015-06-26 09:34 - 2015-06-26 09:34 - 00000000 ____D C:\Program Files\Logitech
2015-06-26 09:33 - 2015-06-26 09:35 - 00000000 ____D C:\Users\User\AppData\Roaming\Logitech
2015-06-26 09:33 - 2015-06-26 09:34 - 00000000 ____D C:\Users\User\AppData\Roaming\Logishrd
2015-06-26 09:27 - 2015-06-26 09:27 - 00001261 _____ C:\Users\Public\Desktop\World of Warcraft.lnk
2015-06-26 09:27 - 2015-06-26 09:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2015-06-26 09:25 - 2015-07-16 07:53 - 00000000 ____D C:\Program Files (x86)\World of Warcraft
2015-06-26 09:22 - 2015-06-26 09:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-06-26 09:22 - 2015-06-26 09:22 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-06-26 09:22 - 2015-06-26 09:22 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-06-26 09:07 - 2015-06-26 09:07 - 00000000 ____D C:\Users\User\AppData\Roaming\Macromedia
2015-06-26 09:00 - 2015-06-26 09:00 - 00003432 _____ C:\Windows\System32\Tasks\Avira Browser Safety Updater Task
2015-06-26 09:00 - 2015-06-26 09:00 - 00000000 ____D C:\Users\User\AppData\Roaming\Mozilla
2015-06-26 09:00 - 2015-06-26 09:00 - 00000000 ____D C:\Users\User\AppData\Roaming\Avira
2015-06-26 08:59 - 2015-06-16 09:36 - 00153256 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-06-26 08:59 - 2015-06-16 09:36 - 00132656 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-06-26 08:59 - 2015-06-16 09:36 - 00044088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-06-26 08:59 - 2015-06-16 09:36 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2015-06-26 08:58 - 2015-06-26 08:58 - 00001199 _____ C:\Users\Public\Desktop\Avira.lnk
2015-06-26 08:57 - 2015-06-26 09:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-06-26 08:57 - 2015-06-26 09:00 - 00000000 ____D C:\Program Files (x86)\Avira
2015-06-26 08:57 - 2015-06-26 08:59 - 00000000 ____D C:\ProgramData\Avira
2015-06-26 08:56 - 2015-06-26 08:56 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-06-26 08:56 - 2015-06-26 08:56 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-06-26 08:56 - 2015-06-26 08:56 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2015-06-26 08:56 - 2015-06-26 08:56 - 00000000 ____D C:\Windows\system32\Macromed
2015-06-26 08:55 - 2015-06-26 08:56 - 00000000 ____D C:\Users\User\AppData\Local\Adobe
2015-06-26 08:49 - 2015-06-26 10:03 - 00000000 ____D C:\Program Files (x86)\Hearthstone
2015-06-26 08:49 - 2015-06-26 08:49 - 00001162 _____ C:\Users\Public\Desktop\Hearthstone.lnk
2015-06-26 08:49 - 2015-06-26 08:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hearthstone
2015-06-26 08:48 - 2015-06-26 08:48 - 00000892 _____ C:\Users\User\Desktop\Downloads.lnk
2015-06-26 08:48 - 2015-06-26 08:48 - 00000000 ____D C:\ProgramData\Package Cache
2015-06-26 08:48 - 2014-12-11 19:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-06-26 08:48 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2015-06-26 08:48 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2015-06-26 08:48 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2015-06-26 08:48 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2015-06-26 08:48 - 2014-07-09 04:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2015-06-26 08:48 - 2014-07-09 03:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDYAK.DLL
2015-06-26 08:48 - 2014-07-09 03:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTAT.DLL
2015-06-26 08:48 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU1.DLL
2015-06-26 08:48 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU.DLL
2015-06-26 08:48 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDBASH.DLL
2015-06-26 08:48 - 2014-06-24 05:29 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2015-06-26 08:48 - 2014-06-24 04:59 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2015-06-26 08:48 - 2013-11-26 10:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2015-06-26 08:48 - 2013-11-23 00:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2015-06-26 08:47 - 2015-07-16 09:31 - 00000000 ____D C:\Users\User\AppData\Local\Battle.net
|
|
16.07.2015, 08:38
| #4 |
| | TR/Kryptik.dqbqx (Cloud) FRST Teil 2 Code:
ATTFilter 2015-06-26 08:47 - 2015-06-29 20:42 - 00000000 ____D C:\Program Files (x86)\Battle.net
2015-06-26 08:47 - 2015-06-26 08:48 - 00000000 ____D C:\Users\User\AppData\Roaming\Battle.net
2015-06-26 08:47 - 2015-06-26 08:47 - 00001125 _____ C:\Users\Public\Desktop\Battle.net.lnk
2015-06-26 08:47 - 2015-06-26 08:47 - 00000000 ____D C:\Users\User\AppData\Local\Blizzard Entertainment
2015-06-26 08:47 - 2015-06-26 08:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2015-06-26 08:47 - 2015-06-26 08:47 - 00000000 ____D C:\ProgramData\Blizzard Entertainment
2015-06-26 08:46 - 2015-06-26 08:46 - 00000000 ____D C:\ProgramData\Battle.net
2015-06-26 08:43 - 2015-06-27 07:28 - 00000000 __SHD C:\Users\User\AppData\Local\EmieUserList
2015-06-26 08:43 - 2015-06-27 07:28 - 00000000 __SHD C:\Users\User\AppData\Local\EmieSiteList
2015-06-26 08:43 - 2015-06-27 07:28 - 00000000 __SHD C:\Users\User\AppData\Local\EmieBrowserModeList
2015-06-24 20:39 - 2015-05-28 09:04 - 01721576 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01009.dll
2015-06-24 20:39 - 2015-05-28 09:04 - 00019616 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\nvswcfilter.sys
2015-06-24 20:38 - 2015-05-28 09:04 - 42719888 _____ C:\Windows\system32\nvcompiler.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 37741712 _____ C:\Windows\SysWOW64\nvcompiler.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 30480528 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 22946960 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 17486856 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 16185352 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 15864064 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 14987528 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 14495448 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 13304280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 12852152 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 11830512 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 10995528 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2015-06-24 20:38 - 2015-05-28 09:04 - 03379680 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 02986392 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 02932368 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 02599056 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01898312 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6435306.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01558848 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01557832 _____ (NVIDIA Corporation) C:\Windows\system32\nvir3dgenco64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01557832 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6435306.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01099808 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01059984 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01050440 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00982856 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00974480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00939080 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00503408 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00452240 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvstusb.sys
2015-06-24 20:38 - 2015-05-28 09:04 - 00408208 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00407112 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00364176 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00195912 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2015-06-24 20:38 - 2015-05-28 09:04 - 00175880 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00154256 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00150648 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00128512 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00031552 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00030966 _____ C:\Windows\system32\nvinfo.pb
2015-06-24 20:38 - 2014-02-03 06:46 - 00044744 _____ C:\Windows\system32\Drivers\ISCTD.sys
2015-06-24 20:37 - 2015-01-27 18:32 - 00799504 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3xhc.sys
2015-06-24 20:37 - 2015-01-27 18:32 - 00390416 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3hub.sys
2015-06-24 20:37 - 2015-01-27 18:32 - 00022800 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3hcs.sys
2015-06-24 20:37 - 2014-08-27 08:10 - 00942808 _____ (Realtek ) C:\Windows\system32\Drivers\Rt64win7.sys
2015-06-24 20:37 - 2014-08-27 08:10 - 00107552 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RTNUninst64.dll
2015-06-24 20:37 - 2014-08-27 08:10 - 00073800 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RtNicProp64.dll
2015-06-24 20:37 - 2013-09-16 12:17 - 01795952 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01011.dll
2015-06-24 20:37 - 2013-09-16 12:17 - 00099288 _____ (Intel Corporation) C:\Windows\system32\Drivers\TeeDriverx64.sys
2015-06-24 20:37 - 2013-09-16 12:17 - 00064472 _____ (Intel Corporation) C:\Windows\system32\Drivers\HECIx64.sys
2015-06-24 20:37 - 2013-08-02 03:40 - 00644968 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorA.sys
2015-06-24 20:37 - 2013-08-02 03:39 - 00028008 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorF.sys
2015-06-24 20:32 - 2015-06-24 11:12 - 00000000 ____D C:\Windows\panther
2015-06-24 14:06 - 2013-10-02 04:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2015-06-24 14:06 - 2013-10-02 04:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2015-06-24 14:06 - 2013-10-02 04:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2015-06-24 14:06 - 2013-10-02 03:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2015-06-24 14:06 - 2013-10-02 03:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2015-06-24 14:06 - 2013-10-02 03:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2015-06-24 14:06 - 2013-10-02 02:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2015-06-24 14:06 - 2013-10-02 02:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2015-06-24 14:06 - 2013-10-02 01:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2015-06-24 14:06 - 2013-10-02 00:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2015-06-24 14:00 - 2015-05-09 20:26 - 00493504 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2015-06-24 14:00 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-06-24 14:00 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-06-24 14:00 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-06-24 14:00 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-06-24 14:00 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-06-24 14:00 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-06-24 14:00 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-06-24 14:00 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-06-24 14:00 - 2015-04-20 05:17 - 01647104 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-06-24 14:00 - 2015-04-20 05:17 - 01179136 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-06-24 14:00 - 2015-04-20 04:56 - 01250816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-06-24 14:00 - 2015-03-14 05:21 - 01632768 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2015-06-24 14:00 - 2015-03-14 05:21 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2015-06-24 14:00 - 2015-03-14 05:04 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2015-06-24 14:00 - 2015-03-14 05:04 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2015-06-24 14:00 - 2015-02-04 05:16 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2015-06-24 14:00 - 2015-02-04 04:54 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2015-06-24 14:00 - 2015-02-03 05:31 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2015-06-24 14:00 - 2015-02-03 05:12 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2015-06-24 13:56 - 2015-07-14 14:38 - 00064024 _____ C:\Users\User\AppData\Local\GDIPFONTCACHEV1.DAT
2015-06-24 13:56 - 2015-06-24 13:56 - 00000000 ____D C:\Users\User\AppData\Roaming\Adobe
2015-06-24 13:49 - 2015-07-15 10:20 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-06-24 13:49 - 2015-07-15 10:20 - 00000000 ____D C:\Windows\system32\appraiser
2015-06-24 12:21 - 2015-01-09 01:44 - 00419936 _____ C:\Windows\SysWOW64\locale.nls
2015-06-24 12:21 - 2015-01-09 01:43 - 00419936 _____ C:\Windows\system32\locale.nls
2015-06-24 12:15 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
2015-06-24 12:09 - 2015-06-24 12:09 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2015-06-24 12:09 - 2015-06-24 12:09 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2015-06-24 12:09 - 2015-06-24 12:09 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2015-06-24 12:09 - 2015-06-24 12:09 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2015-06-24 12:09 - 2015-06-24 12:09 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2015-06-24 12:08 - 2015-06-24 12:08 - 01682432 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 01238528 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 01158144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 01080832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00648192 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00604160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00522752 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00363008 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00333312 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00293376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00249856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00245248 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00194560 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00187392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00010752 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00010752 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00009728 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00009728 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00005632 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00005632 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00002560 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00002560 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2015-06-24 12:07 - 2015-06-24 12:15 - 00011718 _____ C:\Windows\IE11_main.log
2015-06-24 11:41 - 2015-07-15 08:43 - 00000000 ____D C:\Windows\system32\MRT
2015-06-24 11:41 - 2015-07-03 08:43 - 130333168 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-06-24 11:39 - 2015-05-01 15:17 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-06-24 11:39 - 2015-05-01 15:16 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-06-24 11:33 - 2014-07-01 00:24 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2015-06-24 11:33 - 2014-07-01 00:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardres.dll
2015-06-24 11:33 - 2014-06-06 08:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2015-06-24 11:33 - 2014-06-06 08:12 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2015-06-24 11:33 - 2014-03-09 23:48 - 01389208 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2015-06-24 11:33 - 2014-03-09 23:48 - 00171160 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2015-06-24 11:33 - 2014-03-09 23:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardagt.exe
2015-06-24 11:33 - 2014-03-09 23:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\infocardapi.dll
2015-06-24 11:32 - 2015-05-25 20:24 - 05569984 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-06-24 11:32 - 2015-05-25 20:21 - 01728960 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 01255424 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 01162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-06-24 11:32 - 2015-05-25 20:18 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2015-06-24 11:32 - 2015-05-25 20:18 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\tracerpt.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\logman.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\typeperf.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-06-24 11:32 - 2015-05-25 20:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\relog.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\diskperf.exe
2015-06-24 11:32 - 2015-05-25 20:11 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:07 - 03989440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-06-24 11:32 - 2015-05-25 20:07 - 03934144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-06-24 11:32 - 2015-05-25 20:04 - 01310744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-06-24 11:32 - 2015-05-25 20:01 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2015-06-24 11:32 - 2015-05-25 20:01 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2015-06-24 11:32 - 2015-05-25 20:01 - 00092160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll
2015-06-24 11:32 - 2015-05-25 20:01 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-06-24 11:32 - 2015-05-25 20:01 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-06-24 11:32 - 2015-05-25 20:00 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tracerpt.exe
2015-06-24 11:32 - 2015-05-25 20:00 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logman.exe
2015-06-24 11:32 - 2015-05-25 20:00 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\typeperf.exe
2015-06-24 11:32 - 2015-05-25 20:00 - 00037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\relog.exe
2015-06-24 11:32 - 2015-05-25 20:00 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-06-24 11:32 - 2015-05-25 20:00 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\diskperf.exe
2015-06-24 11:32 - 2015-05-25 19:59 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-06-24 11:32 - 2015-05-25 19:59 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-06-24 11:32 - 2015-05-25 19:59 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:00 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-06-24 11:32 - 2015-05-25 18:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-06-24 11:32 - 2015-05-25 18:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-06-24 11:32 - 2015-05-25 18:48 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 18:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 18:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 18:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-06-24 11:32 - 2015-05-21 15:19 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2015-06-24 11:32 - 2015-04-29 20:22 - 14635008 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2015-06-24 11:32 - 2015-04-29 20:21 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2015-06-24 11:32 - 2015-04-29 20:21 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2015-06-24 11:32 - 2015-04-29 20:21 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2015-06-24 11:32 - 2015-04-29 20:19 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2015-06-24 11:32 - 2015-04-29 20:07 - 11411456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2015-06-24 11:32 - 2015-04-29 20:07 - 00008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2015-06-24 11:32 - 2015-04-29 20:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2015-06-24 11:32 - 2015-04-29 20:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2015-06-24 11:32 - 2015-04-29 20:05 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2015-06-24 11:32 - 2015-04-18 05:10 - 00460800 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2015-06-24 11:32 - 2015-04-18 04:56 - 00342016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2015-06-24 11:32 - 2015-04-13 05:28 - 00328704 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2015-06-24 11:32 - 2015-02-03 05:34 - 00693176 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2015-06-24 11:32 - 2015-02-03 05:34 - 00094656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2015-06-24 11:32 - 2015-02-03 05:33 - 00616360 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2015-06-24 11:32 - 2015-02-03 05:31 - 04121600 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 01574400 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00782848 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00641024 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00500224 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00432128 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00325632 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 01202176 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00842240 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00680960 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00284672 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00126464 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00058880 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2015-06-24 11:32 - 2015-02-03 05:29 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2015-06-24 11:32 - 2015-02-03 05:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2015-06-24 11:32 - 2015-02-03 05:19 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2015-06-24 11:32 - 2015-02-03 05:12 - 03209728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 01005056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptui.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00988160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmv2clt.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00744960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\blackbox.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00617984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmdrmsdk.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscp.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00442880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00406016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmmgrtn.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00374784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00265216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msnetobj.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsp.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2015-06-24 11:32 - 2015-02-03 05:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2015-06-24 11:32 - 2015-02-03 05:11 - 00023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2015-06-24 11:32 - 2015-02-03 05:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2015-06-24 11:32 - 2015-02-03 04:32 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-06-24 11:32 - 2015-01-31 01:56 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2015-06-24 11:32 - 2015-01-28 01:36 - 01239720 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2015-06-24 11:32 - 2015-01-09 05:14 - 00950272 _____ (Microsoft Corporation) C:\Windows\system32\perftrack.dll
2015-06-24 11:32 - 2015-01-09 05:14 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\wdi.dll
2015-06-24 11:32 - 2015-01-09 05:14 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\powertracker.dll
2015-06-24 11:32 - 2015-01-09 04:48 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdi.dll
2015-06-24 11:32 - 2014-12-19 05:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-06-24 11:32 - 2014-11-01 00:24 - 00619056 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2015-06-24 11:32 - 2014-08-01 13:53 - 01031168 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2015-06-24 11:32 - 2014-08-01 13:35 - 00793600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2015-06-24 11:32 - 2014-06-28 02:21 - 00532176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2015-06-24 11:32 - 2014-06-28 02:21 - 00457400 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2015-06-24 11:32 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2015-06-24 11:32 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2015-06-24 11:32 - 2014-01-29 04:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2015-06-24 11:32 - 2014-01-29 04:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2015-06-24 11:32 - 2014-01-28 04:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2015-06-24 11:32 - 2013-12-04 04:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll
2015-06-24 11:32 - 2013-12-04 04:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll
2015-06-24 11:32 - 2013-12-04 04:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll
2015-06-24 11:32 - 2013-12-04 04:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll
2015-06-24 11:32 - 2013-12-04 04:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll
2015-06-24 11:32 - 2013-12-04 04:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe
2015-06-24 11:32 - 2013-12-04 04:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe
2015-06-24 11:32 - 2013-12-04 04:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe
2015-06-24 11:32 - 2013-12-04 04:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe
2015-06-24 11:32 - 2013-12-04 04:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll
2015-06-24 11:32 - 2013-12-04 04:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll
2015-06-24 11:32 - 2013-12-04 04:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll
2015-06-24 11:32 - 2013-12-04 04:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll
2015-06-24 11:32 - 2013-12-04 04:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll
2015-06-24 11:32 - 2013-12-04 03:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe
2015-06-24 11:32 - 2013-12-04 03:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe
2015-06-24 11:32 - 2013-12-04 03:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe
2015-06-24 11:32 - 2013-12-04 03:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe
2015-06-24 11:32 - 2013-10-30 04:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2015-06-24 11:32 - 2013-10-30 04:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2015-06-24 11:31 - 2015-04-24 20:17 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2015-06-24 11:31 - 2015-04-24 19:56 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2015-06-24 11:31 - 2015-04-08 05:29 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-06-24 11:31 - 2015-04-08 05:29 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2015-06-24 11:31 - 2015-04-08 05:14 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2015-06-24 11:31 - 2015-02-13 07:26 - 12875264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2015-06-24 11:31 - 2015-02-13 07:22 - 14177280 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-06-24 11:31 - 2015-02-03 05:31 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\ubpm.dll
2015-06-24 11:31 - 2015-02-03 05:12 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ubpm.dll
2015-06-24 11:31 - 2015-01-31 01:56 - 00459336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2015-06-24 11:31 - 2015-01-29 05:19 - 02543104 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll
2015-06-24 11:31 - 2015-01-29 05:02 - 02311168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpdshext.dll
2015-06-24 11:31 - 2014-12-19 03:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-06-24 11:31 - 2014-12-06 06:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-06-24 11:31 - 2014-12-06 05:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-06-24 11:31 - 2014-12-06 05:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2015-06-24 11:31 - 2014-11-11 05:08 - 00241152 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll
2015-06-24 11:31 - 2014-11-11 04:44 - 00186880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pku2u.dll
2015-06-24 11:31 - 2014-11-11 03:46 - 00119296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2015-06-24 11:31 - 2014-10-14 04:13 - 00683520 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2015-06-24 11:31 - 2014-06-18 04:18 - 00692736 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe
2015-06-24 11:31 - 2014-06-18 03:51 - 00646144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\osk.exe
2015-06-24 11:31 - 2014-06-06 12:10 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2015-06-24 11:31 - 2014-06-06 11:44 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2015-06-24 11:31 - 2014-05-30 08:45 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2015-06-24 11:31 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2015-06-24 11:31 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2015-06-24 11:31 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-06-24 11:31 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2015-06-24 11:31 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-06-24 11:31 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2015-06-24 11:31 - 2014-03-04 11:44 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2015-06-24 11:31 - 2014-03-04 11:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll
2015-06-24 11:31 - 2014-03-04 11:43 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll
2015-06-24 11:31 - 2014-03-04 11:43 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll
2015-06-24 11:31 - 2014-03-04 11:43 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll
2015-06-24 11:31 - 2014-03-04 11:43 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll
2015-06-24 11:31 - 2014-03-04 11:43 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll
2015-06-24 11:31 - 2013-11-27 03:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2015-06-24 11:31 - 2013-11-27 03:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2015-06-24 11:31 - 2013-11-27 03:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2015-06-24 11:31 - 2013-11-27 03:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2015-06-24 11:31 - 2013-11-27 03:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2015-06-24 11:31 - 2013-11-26 13:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2015-06-24 11:31 - 2013-10-19 04:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2015-06-24 11:31 - 2013-10-19 03:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2015-06-24 11:31 - 2013-10-04 04:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2015-06-24 11:31 - 2013-10-04 04:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2015-06-24 11:31 - 2013-10-04 04:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2015-06-24 11:31 - 2013-10-04 03:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2015-06-24 11:31 - 2013-10-04 03:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2015-06-24 11:31 - 2013-10-04 03:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2015-06-24 11:29 - 2015-03-10 05:25 - 01882624 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-06-24 11:29 - 2015-03-10 05:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-06-24 11:29 - 2015-03-10 05:08 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-06-24 11:29 - 2015-03-10 05:05 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-06-24 11:29 - 2015-02-18 09:06 - 00123904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2015-06-24 11:29 - 2015-02-18 09:04 - 00142336 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2015-06-24 11:29 - 2014-11-26 05:53 - 00861696 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2015-06-24 11:29 - 2014-11-26 05:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2015-06-24 11:29 - 2014-08-12 04:02 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10K.DLL
2015-06-24 11:29 - 2014-08-12 03:36 - 00701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10K.DLL
2015-06-24 11:29 - 2014-06-16 04:10 - 00985536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2015-06-24 11:27 - 2015-04-11 05:19 - 00069888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stream.sys
2015-06-24 11:27 - 2015-02-25 05:18 - 00754688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2015-06-24 11:25 - 2014-07-17 04:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2015-06-24 11:25 - 2014-07-17 04:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2015-06-24 11:25 - 2014-07-17 04:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2015-06-24 11:25 - 2014-07-17 03:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2015-06-24 11:25 - 2014-07-17 03:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2015-06-24 11:25 - 2014-07-17 03:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2015-06-24 11:24 - 2015-03-04 06:55 - 00367552 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2015-06-24 11:24 - 2015-03-04 06:41 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll
2015-06-24 11:24 - 2015-03-04 06:41 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll
2015-06-24 11:24 - 2015-03-04 06:41 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\aelupsvc.dll
2015-06-24 11:24 - 2015-03-04 06:41 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe
2015-06-24 11:24 - 2015-03-04 06:41 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll
2015-06-24 11:24 - 2015-03-04 06:11 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll
2015-06-24 11:24 - 2015-03-04 06:10 - 00295936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll
2015-06-24 11:24 - 2015-03-04 06:10 - 00058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll
2015-06-24 11:24 - 2015-03-04 06:10 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe
2015-06-24 11:24 - 2015-01-17 04:48 - 01067520 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2015-06-24 11:24 - 2015-01-17 04:30 - 00828928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2015-06-24 11:24 - 2014-12-08 05:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2015-06-24 11:24 - 2014-12-08 04:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2015-06-24 11:24 - 2014-11-08 05:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-06-24 11:24 - 2014-11-08 04:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2015-06-24 11:24 - 2014-10-30 04:03 - 00165888 _____ (Microsoft Corporation) C:\Windows\system32\charmap.exe
2015-06-24 11:24 - 2014-10-30 03:45 - 00155136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\charmap.exe
2015-06-24 11:24 - 2014-10-25 03:57 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2015-06-24 11:24 - 2014-10-25 03:32 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll
2015-06-24 11:24 - 2014-10-03 04:12 - 02020352 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2015-06-24 11:24 - 2014-10-03 04:12 - 00346624 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll
2015-06-24 11:24 - 2014-10-03 04:12 - 00310272 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2015-06-24 11:24 - 2014-10-03 04:12 - 00181248 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll
2015-06-24 11:24 - 2014-10-03 04:11 - 00266240 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe
2015-06-24 11:24 - 2014-10-03 03:45 - 01177088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2015-06-24 11:24 - 2014-10-03 03:45 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManMigrationPlugin.dll
2015-06-24 11:24 - 2014-10-03 03:45 - 00214016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2015-06-24 11:24 - 2014-10-03 03:45 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmAuto.dll
2015-06-24 11:24 - 2014-10-03 03:44 - 00198656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManHTTPConfig.exe
2015-06-24 11:24 - 2014-09-04 07:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2015-06-24 11:24 - 2014-09-04 07:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2015-06-24 11:24 - 2014-02-04 04:35 - 00274880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2015-06-24 11:24 - 2014-02-04 04:35 - 00190912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2015-06-24 11:24 - 2014-02-04 04:35 - 00027584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2015-06-24 11:24 - 2014-02-04 04:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2015-06-24 11:24 - 2014-02-04 04:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2015-06-24 11:24 - 2014-01-24 04:37 - 01684928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2015-06-24 11:24 - 2013-10-12 04:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2015-06-24 11:24 - 2013-10-12 04:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2015-06-24 11:24 - 2013-10-12 04:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2015-06-24 11:24 - 2013-10-12 04:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2015-06-24 11:24 - 2013-10-12 04:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2015-06-24 11:24 - 2013-10-12 04:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2015-06-24 11:24 - 2013-10-12 04:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2015-06-24 11:24 - 2013-10-12 04:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2015-06-24 11:24 - 2013-10-12 04:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2015-06-24 11:24 - 2013-10-12 03:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2015-06-24 11:24 - 2013-10-12 03:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2015-06-24 11:24 - 2013-10-12 03:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2015-06-24 11:24 - 2013-10-12 03:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2015-06-24 11:14 - 2015-06-24 13:56 - 00001428 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-06-24 11:14 - 2015-06-24 11:14 - 00000020 ___SH C:\Users\User\ntuser.ini
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Vorlagen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Startmenü
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Netzwerkumgebung
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Lokale Einstellungen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Eigene Dateien
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Druckumgebung
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Documents\Eigene Musik
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Documents\Eigene Bilder
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\AppData\Local\Verlauf
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\AppData\Local\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Vorlagen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Startmenü
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Programme
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Vorlagen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Startmenü
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Favoriten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Dokumente
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Dokumente und Einstellungen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 __SHD C:\Recovery
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 ____D C:\Users\User\AppData\Local\VirtualStore
2015-06-24 11:14 - 2009-07-14 06:54 - 00000000 ___RD C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-06-24 11:14 - 2009-07-14 06:49 - 00000000 ___RD C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-06-24 11:11 - 2015-06-24 11:11 - 00000000 ____D C:\Program Files (x86)\InstallShield Installation Information
2015-06-24 11:10 - 2015-06-24 11:10 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_xhcdrv_01011.Wdf
2015-06-24 11:10 - 2015-06-24 11:10 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ViaHub3_01011.Wdf
2015-06-24 11:10 - 2015-06-24 11:10 - 00000000 ____D C:\Program Files\VIA XHCI UASP Utility
2015-06-24 11:10 - 2015-06-24 11:10 - 00000000 ____D C:\Program Files (x86)\VIA
2015-06-24 11:10 - 2013-12-11 10:34 - 00297984 _____ (VIA Technologies, Inc.) C:\Windows\system32\Drivers\xhcdrv.sys
2015-06-24 11:10 - 2013-12-11 10:34 - 00225792 _____ (VIA Technologies, Inc.) C:\Windows\system32\Drivers\ViaHub3.sys
2015-06-24 11:10 - 2013-01-18 03:11 - 00086064 _____ (VIA Technologies, Inc.) C:\Windows\system32\Drivers\vusbstor.sys
2015-06-24 10:57 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2015-06-24 10:57 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2015-06-24 10:57 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2015-06-24 10:57 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2015-06-24 10:57 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2015-06-24 10:57 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2015-06-24 10:57 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2015-06-24 10:57 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2015-06-24 10:57 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2015-06-24 10:57 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2015-06-24 10:57 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2015-06-24 10:57 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2015-06-24 10:57 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2015-06-24 10:57 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2015-06-24 10:57 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2015-06-24 10:57 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2015-06-24 10:57 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2015-06-24 10:57 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2015-06-24 10:57 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2015-06-24 10:57 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2015-06-24 10:57 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2015-06-24 10:57 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2015-06-24 10:57 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2015-06-24 10:57 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2015-06-24 10:57 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2015-06-24 10:57 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2015-06-24 10:57 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2015-06-24 10:57 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2015-06-24 10:57 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2015-06-24 10:57 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2015-06-24 10:57 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2015-06-24 10:57 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2015-06-24 10:57 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2015-06-24 10:57 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2015-06-24 10:57 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2015-06-24 10:57 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2015-06-24 10:57 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2015-06-24 10:57 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2015-06-24 10:57 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2015-06-24 10:57 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2015-06-24 10:57 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2015-06-24 10:57 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2015-06-24 10:57 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2015-06-24 10:57 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2015-06-24 10:57 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2015-06-24 10:57 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2015-06-24 10:57 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2015-06-24 10:57 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2015-06-24 10:57 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2015-06-24 10:57 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2015-06-24 10:57 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2015-06-24 10:57 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2015-06-24 10:57 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2015-06-24 10:57 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2015-06-24 10:57 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2015-06-24 10:57 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2015-06-24 10:57 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2015-06-24 10:57 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2015-06-24 10:57 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2015-06-24 10:57 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2015-06-24 10:57 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2015-06-24 10:57 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2015-06-24 10:57 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2015-06-24 10:57 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2015-06-24 10:57 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2015-06-24 10:57 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2015-06-24 10:57 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2015-06-24 10:57 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2015-06-24 10:57 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2015-06-24 10:57 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2015-06-24 10:57 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2015-06-24 10:57 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2015-06-24 10:57 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2015-06-24 10:57 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2015-06-24 10:57 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2015-06-24 10:57 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2015-06-24 10:57 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2015-06-24 10:57 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2015-06-24 10:57 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2015-06-24 10:57 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2015-06-24 10:57 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2015-06-24 10:57 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2015-06-24 10:56 - 2015-06-24 10:57 - 00011984 _____ C:\Windows\DirectX.log
2015-06-24 10:51 - 2015-06-24 14:03 - 01592628 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2015-06-24 10:48 - 2015-06-24 10:48 - 00001355 _____ C:\Windows\TSSysprep.log
2015-06-24 10:48 - 2015-06-24 10:48 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2015-06-24 10:48 - 2015-06-24 10:48 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2015-06-24 10:48 - 2015-06-24 10:48 - 00000000 ____D C:\ProgramData\NVIDIA
2015-06-24 10:48 - 2015-05-28 06:15 - 06872904 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2015-06-24 10:48 - 2015-05-28 06:15 - 03491984 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2015-06-24 10:48 - 2015-05-28 06:15 - 02558608 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2015-06-24 10:48 - 2015-05-28 06:15 - 00937288 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2015-06-24 10:48 - 2015-05-28 06:15 - 00385168 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2015-06-24 10:48 - 2015-05-28 06:15 - 00062608 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2015-06-24 10:48 - 2015-05-27 12:48 - 04408727 _____ C:\Windows\system32\nvcoproc.bin
2015-06-24 10:47 - 2015-06-24 10:48 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2015-06-24 10:47 - 2015-06-24 10:47 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2015-06-24 10:47 - 2015-06-24 10:47 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf
2015-06-24 10:47 - 2015-06-24 10:47 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2015-06-24 10:47 - 2015-06-24 10:47 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2015-06-24 10:46 - 2015-06-24 10:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf
==================== One Month Modified files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-07-16 08:49 - 2010-11-21 04:52 - 01692793 _____ C:\Windows\WindowsUpdate.log
2015-07-16 07:34 - 2009-07-14 06:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-07-16 07:34 - 2009-07-14 06:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-07-16 07:23 - 2011-04-12 09:43 - 00699092 _____ C:\Windows\system32\perfh007.dat
2015-07-16 07:23 - 2011-04-12 09:43 - 00149232 _____ C:\Windows\system32\perfc007.dat
2015-07-16 07:23 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2015-07-16 07:19 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-07-16 07:19 - 2009-07-14 06:51 - 00035205 _____ C:\Windows\setupact.log
2015-07-15 21:12 - 2010-11-21 05:47 - 00171164 _____ C:\Windows\PFRO.log
2015-07-15 10:22 - 2009-07-14 06:45 - 00294640 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-14 12:13 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2015-07-04 20:08 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-06-29 05:53 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2015-06-27 07:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-06-26 08:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat
2015-06-24 20:32 - 2009-07-14 07:32 - 00032768 _____ C:\Windows\system32\config\BCD-Template
2015-06-24 14:08 - 2009-07-14 05:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2015-06-24 14:07 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\tracing
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\Dism
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\zh-HK
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\tr-TR
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Dism
2015-06-24 13:48 - 2011-04-12 09:55 - 00000000 ____D C:\Program Files\Windows Journal
2015-06-24 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2015-06-24 11:14 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries
2015-06-24 11:14 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-06-24 11:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Recovery
2015-06-24 11:14 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Windows NT
2015-06-24 11:12 - 2009-07-14 06:46 - 00003043 _____ C:\Windows\DtcInstall.log
2015-06-24 11:12 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sysprep
2015-06-24 10:56 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\restore
2015-06-24 10:56 - 2009-07-14 06:45 - 00000000 ____D C:\Windows\Setup
2015-06-24 10:50 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\oobe
2015-06-24 10:48 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-06-24 10:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Help
Some files in TEMP:
====================
C:\Users\User\AppData\Local\Temp\avgnt.exe
C:\Users\User\AppData\Local\Temp\LMkRstPt.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-07-03 18:41
==================== End of log ============================
|
|
16.07.2015, 10:10
| #5 |
| /// the machine /// TB-Ausbilder | TR/Kryptik.dqbqx (Cloud) sieht gut aus. Einmal die temporären Dateien leeren, dann sollte alles passen 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
16.07.2015, 10:19
| #6 |
| | TR/Kryptik.dqbqx (Cloud) Danke für deine Hilfe. Eine Frage habe ich noch und zwar ist der TR/Kryptik.dqbqx(cloud) ein sehr neuer Trojaner, weil Google findet nichts über ihn. |
|
17.07.2015, 07:13
| #7 |
| /// the machine /// TB-Ausbilder | TR/Kryptik.dqbqx (Cloud) Keine Ahnung. Ist ne selbst erfundene generische Bezeichnung, was die damit genau meinen kann nur der Erfinder der Erkennung sagen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu TR/Kryptik.dqbqx (Cloud) |
| avira, csrss.exe, explorer.exe, frage, hdd0(c:), homepage, iexplore.exe, lsass.exe, modul, namen, programm, prozesse, registry, scan, services.exe, setup, software, spoolsv.exe, svchost.exe, temp, trojaner, update, usb, windows, winlogon.exe, wmp |
Linear-Darstellung
