| |
| |||||||
Log-Analyse und Auswertung: Widows 10: Hidden Backdoor P2P verdacht.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
04.01.2016, 17:08
| #1 |
| |  Widows 10: Hidden Backdoor P2P verdacht. Hallo, ich habe folgendes Problem. Vor wenigen Tagen war mein Laptop so sehr eingeschränkt das ich kaum rechte hatte um Datein zu öffnen und zu verändern. Ich habe Gestern das Windows komplett Neu via externen USB Stick rauf gemacht.Die Festplatte wurde komplett formatiert. Nun habe ich meine Sachen Antivieren- Tool und andere Programme raufgemacht. Und habe dann beim reinigen wieder unerlaubte Firewallregeln gefunden. Ungültige Firewallregel Collab-P2PHost-WSD-In-UDP usw. Die Alte log von gestern. Registry Code:
ATTFilter Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.1.4322\System.Windows.Forms.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.1.4322\System.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.1.4322\System.EnterpriseServices.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.1.4322\System.Drawing.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.1.4322\mscorlib.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.1.4322\mscoree.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.1.4322\Microsoft.JScript.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.0.3705\System.Windows.Forms.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.0.3705\System.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.0.3705\System.EnterpriseServices.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.0.3705\System.Drawing.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.0.3705\mscorlib.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.0.3705\mscoree.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsam genutzte DLLs C:\Windows\Microsoft.NET\Framework\v1.0.3705\Microsoft.JScript.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Ungenutzte Dateiendungen // HKCR\//
Ungenutzte Dateiendungen can HKCR\can
Ungenutzte Dateiendungen entry HKCR\entry
Ungenutzte Dateiendungen find HKCR\find
Ungenutzte Dateiendungen Installer HKCR\Installer
Ungenutzte Dateiendungen proxy HKCR\proxy
Ungenutzte Dateiendungen Pseudo-CLSID HKCR\Pseudo-CLSID
Ungenutzte Dateiendungen so HKCR\so
Ungenutzte Dateiendungen the HKCR\the
Ungenutzte Dateiendungen us HKCR\us
Ungenutzte Dateiendungen .bak HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bak
Ungenutzte Dateiendungen .cfg HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cfg
Ungenutzte Dateiendungen .idx HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.idx
Ungenutzte Dateiendungen .ipa HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ipa
Ungenutzte Dateiendungen .itc2 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.itc2
Ungenutzte Dateiendungen .itdb HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.itdb
Ungenutzte Dateiendungen .itl HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.itl
Ungenutzte Dateiendungen .jps HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jps
Ungenutzte Dateiendungen .json HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.json
Ungenutzte Dateiendungen .map HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.map
Ungenutzte Dateiendungen .mdb HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mdb
Ungenutzte Dateiendungen .onetoc2 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.onetoc2
Ungenutzte Dateiendungen .pls HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pls
Ungenutzte Dateiendungen .pptx HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pptx
Ungenutzte Dateiendungen .pst HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pst
Ungenutzte Dateiendungen .rar HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rar
Ungenutzte Dateiendungen .tmp HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tmp
Ungenutzte Dateiendungen .vssettings HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vssettings
Ungenutzte Dateiendungen .xlsx HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xlsx
Ungültiges Standardsymbol C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.6366.15841.0_x86__8wekyb3d8bbwe\images\OneNoteLogo_150x150.png HKCR\AppXaf0097ws4bwb0wre67gmp7pc9fjr8en6\DefaultIcon
Ungültiges Standardsymbol "C:\Program Files\McAfee\MSC\McAfee.ico" HKCR\McAfeeExtn\DefaultIcon
Fehlender TypeLib Verweis IProxyVer - {4CE3F02C-E146-4C4F-A35D-16C9DA764CC2} HKCR\Interface\{4CE3F02C-E146-4C4F-A35D-16C9DA764CC2}
Fehlender TypeLib Verweis IRedirVer - {4CE3F02C-E146-4C4F-A35D-16C9DA764CC2} HKCR\Interface\{8E9EFC74-7B0D-4CEF-8A8F-FAD05CF70AD4}
Fehlender TypeLib Verweis IEmProxyVer - {4CE3F02C-E146-4C4F-A35D-16C9DA764CC2} HKCR\Interface\{F5C2CD90-ECE8-4BF8-9C76-36A09732F222}
Anwendungspfad Fehler C:\Users\Home\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\FileSyncConfig.exe HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store
Anwendungspfad Fehler C:\Users\Home\Downloads\McAfeeSetup-AutoLogin.exe HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store
Anwendungspfad Fehler C:\Users\Home\Downloads\McAfeeSetup-AutoLogin (2).exe HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store
Ungültige Firewallregel Collab-P2PHost-In-TCP - %SystemRoot%\system32\p2phost.exe HKLM\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
Ungültige Firewallregel Collab-P2PHost-Out-TCP - %SystemRoot%\system32\p2phost.exe HKLM\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
Ungültige Firewallregel Collab-P2PHost-WSD-In-UDP - %SystemRoot%\system32\p2phost.exe HKLM\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
Ungültige Firewallregel Collab-P2PHost-WSD-Out-UDP - %SystemRoot%\system32\p2phost.exe HKLM\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
Ungültige Firewallregel MCX-In-TCP - %SystemRoot%\ehome\ehshell.exe HKLM\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
Ungültige Firewallregel MCX-Out-TCP - %SystemRoot%\ehome\ehshell.exe HKLM\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
Ungültige Firewallregel MCX-In-UDP - %SystemRoot%\ehome\ehshell.exe HKLM\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
Ungültige Firewallregel MCX-Out-UDP - %SystemRoot%\ehome\ehshell.exe HKLM\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
Ungültige Firewallregel MCX-Prov-Out-TCP - %SystemRoot%\ehome\mcx2prov.exe HKLM\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
Ungültige Firewallregel MCX-McrMgr-Out-TCP - %SystemRoot%\ehome\mcrmgr.exe HKLM\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:31-12-2015
durchgeführt von Home (Administrator) auf DESKTOP-IBDS6B7 (04-01-2016 16:45:34)
Gestartet von C:\Users\Home\Downloads
Geladene Profile: Home (Verfügbare Profile: Home)
Platform: Microsoft Windows 10 Home Version 1511 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(Intel Corporation) C:\Windows\System32\IntelCpHeciSvc.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe
(Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe
(McAfee, Inc.) C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmService.exe
(SecureMix LLC) C:\Program Files\GlassWire\GWCtlSrv.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\McAfee\MSC\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
(SecureMix LLC) C:\Program Files\GlassWire\GWIdlMon.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmServiceHelper.exe
(SecureMix LLC) C:\Program Files\GlassWire\GlassWire.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.8.203.0\McCSPServiceHost.exe
() C:\Program Files\WindowsApps\61828Andev.64351AC142397_1.1.0.69_x86__a3kq34fjf8yq8\OnRadio.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtkNGUI] => C:\Program Files\Realtek\Audio\AP\RtkNGUI.exe [7778816 2016-01-04] (Realtek Semiconductor)
HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\Windows\system32\DptfPolicyLpmServiceHelper.exe [113664 2016-01-04] (Intel Corporation)
HKU\S-1-5-21-4055162723-1327733661-2841488316-1001\...\Run: [GlassWire] => C:\Program Files\GlassWire\glasswire.exe [10571776 2015-12-25] (SecureMix LLC)
HKU\S-1-5-21-4055162723-1327733661-2841488316-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6602152 2015-11-16] (Piriform Ltd)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{a27146b5-4b63-4474-9261-55b2e1f317ef}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files\McAfee\SiteAdvisor\McIEPlg.dll [2015-12-02] (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files\McAfee\SiteAdvisor\McIEPlg.dll [2015-12-02] (McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\McAfee\MSC\McSnIePl.dll [2015-12-03] (McAfee, Inc.)
FireFox:
========
FF ProfilePath: C:\Users\Home\AppData\Roaming\Mozilla\Firefox\Profiles\ore91bdu.default
FF SearchEngineOrder.1: Sichere Suche
FF SelectedSearchEngine: Sichere Suche
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2015-12-03] ()
FF SearchPlugin: C:\Users\Home\AppData\Roaming\Mozilla\Firefox\Profiles\ore91bdu.default\searchplugins\McSiteAdvisor.xml [2016-01-04]
FF Extension: Tamper Data - C:\Users\Home\AppData\Roaming\Mozilla\Firefox\Profiles\ore91bdu.default\extensions\{9c51bd27-6ed8-4000-a2bf-36cb95c0c947}.xpi [2016-01-04]
FF Extension: McAfee WebAdvisor - C:\Program Files\McAfee\SiteAdvisor\saffplg.xpi [2015-11-23]
FF Extension: Kein Name - C:\Users\Home\AppData\Roaming\Mozilla\Firefox\Profiles\ore91bdu.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2016-01-04] [ist nicht signiert]
FF Extension: Video DownloadHelper - C:\Users\Home\AppData\Roaming\Mozilla\Firefox\Profiles\ore91bdu.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-01-04]
FF Extension: Adblock Plus - C:\Users\Home\AppData\Roaming\Mozilla\Firefox\Profiles\ore91bdu.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-01-04]
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\SiteAdvisor\saffplg.xpi
FF HKLM\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2016-01-04] [ist nicht signiert]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files\McAfee\SiteAdvisor\McChPlg.crx [2015-12-02]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [290224 2015-08-27] (Intel Corporation)
R2 DptfParticipantProcessorService; C:\Windows\system32\DptfParticipantProcessorService.exe [118792 2016-01-04] (Intel Corporation)
R2 DptfPolicyCriticalService; C:\Windows\system32\DptfPolicyCriticalService.exe [115712 2016-01-04] (Intel Corporation)
R2 DptfPolicyLpmService; C:\Windows\system32\DptfPolicyLpmService.exe [125952 2016-01-04] (Intel Corporation)
R2 GlassWire; C:\Program Files\GlassWire\GWCtlSrv.exe [8915968 2015-12-25] (SecureMix LLC)
R2 HomeNetSvc; C:\Program Files\Common Files\Mcafee\Platform\McSvcHost\McSvHost.exe [377288 2015-11-02] (McAfee, Inc.)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [283568 2015-08-27] (Intel Corporation)
R2 McAfee SiteAdvisor Service; C:\Program Files\McAfee\SiteAdvisor\McSACore.exe [134208 2015-12-02] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [771296 2015-12-03] (McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.8.203.0\McCSPServiceHost.exe [1251264 2015-12-02] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\Mcafee\Platform\McSvcHost\McSvHost.exe [377288 2015-11-02] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [377288 2015-11-02] (McAfee, Inc.)
S3 McODS; C:\Program Files\McAfee\VirusScan\mcods.exe [531288 2015-10-20] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [377288 2015-11-02] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [377288 2015-11-02] (McAfee, Inc.)
R3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [196600 2015-09-21] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [340232 2015-10-21] (McAfee, Inc.)
R3 mfevtp; C:\Windows\system32\mfevtps.exe [243432 2015-09-21] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\Mcafee\Platform\McSvcHost\McSvHost.exe [377288 2015-11-02] (McAfee, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [280376 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23256 2015-10-30] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 BthMini; C:\Windows\system32\DRIVERS\BTHMINI.sys [23040 2015-10-30] (Microsoft Corporation)
R3 camera; C:\Windows\system32\DRIVERS\iacamera32.sys [714792 2016-01-04] (Intel(R) Corporation)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [72568 2015-09-23] (McAfee, Inc.)
R3 CM3218x; C:\Windows\system32\DRIVERS\WUDFRd.sys [163328 2015-10-30] (Microsoft Corporation)
R3 CPLMACPI; C:\Windows\system32\DRIVERS\CPLMACPI.sys [25032 2016-01-04] (Capella Microsystems, Inc.)
R3 DptfDevDBPT; C:\Windows\system32\DRIVERS\DptfDevPower.sys [55816 2016-01-04] (Intel Corporation)
R3 DptfDevDisplay; C:\Windows\system32\DRIVERS\DptfDevDisplay.sys [59392 2016-01-04] (Intel Corporation)
R3 DptfDevGen; C:\Windows\system32\DRIVERS\DptfDevGen.sys [85000 2016-01-04] (Intel Corporation)
R3 DptfDevProc; C:\Windows\system32\DRIVERS\DptfDevProc.sys [203264 2016-01-04] (Intel Corporation)
R3 DptfManager; C:\Windows\system32\DRIVERS\DptfManager.sys [467968 2016-01-04] (Intel Corporation)
R3 GpioVirtual; C:\Windows\System32\drivers\iaiogpiovirtual.sys [27504 2015-10-29] (Intel Corporation)
R1 gwdrv; C:\Windows\system32\DRIVERS\gwdrv.sys [27448 2015-05-29] (SecureMix LLC)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [157288 2015-05-19] (McAfee, Inc.)
R3 iaioi2c; C:\Windows\System32\drivers\iaioi2ce.sys [57360 2016-01-04] (Intel Corporation)
R3 iaiouart; C:\Windows\System32\drivers\iaiouart.sys [98568 2015-10-29] (Intel Corporation)
S3 intaud_WaveExtensible; C:\Windows\system32\drivers\intelaud.sys [44096 2015-07-20] (Intel Corporation)
R3 IntelSST; C:\Windows\system32\drivers\isstrtc.sys [277256 2016-01-04] (Intel(R) Corporation)
R3 INVN_MotionApps; C:\Windows\system32\DRIVERS\WUDFRd.sys [163328 2015-10-30] (Microsoft Corporation)
R3 iwdbus; C:\Windows\System32\drivers\iwdbus.sys [35392 2015-07-20] (Intel Corporation)
R0 MBI; C:\Windows\System32\drivers\MBI.sys [33800 2015-11-13] (Intel Corporation)
R3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [319672 2015-09-23] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [273840 2015-09-23] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [73344 2015-09-23] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [383040 2015-09-23] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [649864 2015-09-23] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\system32\DRIVERS\mfencbdc.sys [424768 2015-10-06] (McAfee, Inc.)
S3 mfencrk; C:\Windows\system32\DRIVERS\mfencrk.sys [89552 2015-10-06] (McAfee, Inc.)
R3 mfesapsn; C:\Program Files\McAfee\SiteAdvisor\mfesapsn.sys [32816 2015-12-02] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [201808 2015-09-23] (McAfee, Inc.)
R3 ov2722; C:\Windows\System32\drivers\ov2722.sys [117880 2016-01-04] (Intel(R) Corporation)
R3 PMIC; C:\Windows\System32\drivers\PMIC.sys [57344 2016-01-04] (Intel Corporation)
R3 rtii2sac; C:\Windows\system32\DRIVERS\rtii2sac.sys [255192 2016-01-04] (Realtek Semiconductor Corp.)
R3 RtkUart; C:\Windows\System32\drivers\RtkUart.sys [544000 2015-05-21] (Realtek Semiconductor Corporation)
R3 RtlWlans; C:\Windows\system32\DRIVERS\rtwlans.sys [3712728 2016-01-04] (Realtek Semiconductor Corporation )
R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [51384 2015-08-05] (Synaptics Incorporated)
R3 TXEI; C:\Windows\System32\drivers\TXEI.sys [84520 2016-01-04] (Intel Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [37400 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [246104 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [98648 2015-10-30] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-04 16:45 - 2016-01-04 16:47 - 00012949 _____ C:\Users\Home\Downloads\FRST.txt
2016-01-04 16:45 - 2016-01-04 16:45 - 00000000 ____D C:\FRST
2016-01-04 16:44 - 2016-01-04 16:45 - 01721856 _____ (Farbar) C:\Users\Home\Downloads\FRST.exe
2016-01-04 16:21 - 2016-01-04 16:21 - 00000451 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2016-01-04 16:21 - 2016-01-04 16:21 - 00000000 __SHD C:\Users\Home\IntelGraphicsProfiles
2016-01-04 05:19 - 2016-01-04 05:19 - 00019306 _____ C:\Users\Home\Desktop\registry.txt
2016-01-04 04:22 - 2016-01-04 04:22 - 00000000 ____D C:\Users\Home\AppData\Local\Acer
2016-01-04 04:22 - 2016-01-04 04:22 - 00000000 ____D C:\ProgramData\Acer
2016-01-04 04:15 - 2016-01-04 04:22 - 00000000 ____D C:\Windows\LastGood.Tmp
2016-01-04 04:15 - 2016-01-04 04:15 - 00001321 _____ C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RtkGUI.lnk
2016-01-04 04:15 - 2016-01-04 04:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_CM3218x_01_11_00.Wdf
2016-01-04 04:15 - 2016-01-04 04:15 - 00000000 ____D C:\Program Files\Common Files\Intel
2016-01-04 04:15 - 2015-08-27 18:20 - 00070632 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2016-01-04 04:12 - 2016-01-04 04:12 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_INVN_MotionApps_01_11_00.Wdf
2016-01-04 04:11 - 2016-01-04 04:11 - 00000000 ____D C:\Users\Home\Intel
2016-01-04 04:10 - 2016-01-04 04:09 - 03712728 _____ (Realtek Semiconductor Corporation ) C:\Windows\system32\Drivers\rtwlans.sys
2016-01-04 04:10 - 2014-03-24 12:37 - 00422400 _____ (Realtek) C:\Windows\SwUSB.exe
2016-01-04 04:10 - 2013-10-18 16:42 - 00048856 _____ () C:\Windows\runSW.exe
2016-01-04 04:10 - 2013-04-01 23:19 - 00516608 _____ (Realtek Semiconductor Corp. ) C:\Windows\system32\Rtlihvs.dll
2016-01-04 04:10 - 2010-12-01 09:31 - 00451072 _____ C:\Windows\system32\ISSRemoveSP.exe
2016-01-04 04:06 - 2016-01-04 04:06 - 00000000 ____D C:\Program Files\DIFX
2016-01-04 04:05 - 2016-01-04 04:10 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2016-01-04 04:05 - 2016-01-04 04:10 - 00000000 ____D C:\Program Files\Realtek
2016-01-04 04:05 - 2016-01-04 04:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Realtek
2016-01-04 04:05 - 2016-01-04 04:04 - 01760984 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSndMgr.cpl
2016-01-04 04:05 - 2016-01-04 04:04 - 00253656 _____ (Realtek Semiconductor Corp.) C:\Windows\RtI2SExD.DLL
2016-01-04 03:59 - 2016-01-04 04:15 - 00000000 ____D C:\Program Files\Intel
2016-01-04 03:59 - 2016-01-04 03:59 - 00000000 ____D C:\Intel
2016-01-04 03:59 - 2013-08-01 11:33 - 00053248 _____ (Windows XP Bundled build C-Centric Single User) C:\Windows\system32\CSVer.dll
2016-01-04 03:49 - 2016-01-04 03:49 - 00001038 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-01-04 03:49 - 2016-01-04 03:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-01-04 03:48 - 2016-01-04 03:49 - 00000000 ____D C:\Program Files\CCleaner
2016-01-04 03:46 - 2016-01-04 03:46 - 00001920 _____ C:\Users\Home\Desktop\GlassWire.lnk
2016-01-04 03:46 - 2016-01-04 03:46 - 00000000 ____D C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GlassWire
2016-01-04 03:46 - 2016-01-04 03:46 - 00000000 ____D C:\Users\Home\AppData\Local\GlassWire
2016-01-04 03:46 - 2016-01-04 03:46 - 00000000 ____D C:\ProgramData\GlassWire
2016-01-04 03:46 - 2016-01-04 03:46 - 00000000 ____D C:\Program Files\GlassWire
2016-01-04 03:46 - 2015-05-29 05:30 - 00008392 _____ C:\Windows\system32\Drivers\gwdrv.cat
2016-01-04 03:46 - 2015-05-29 05:15 - 00027448 _____ (SecureMix LLC) C:\Windows\system32\Drivers\gwdrv.sys
2016-01-04 03:43 - 2016-01-04 03:47 - 00000000 ____D C:\Windows\system32\MRT
2016-01-04 03:42 - 2015-12-07 05:48 - 02180136 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2016-01-04 03:42 - 2015-12-07 05:48 - 01118208 _____ (Microsoft Corporation) C:\Windows\system32\mfnetsrc.dll
2016-01-04 03:42 - 2015-12-07 05:48 - 00983464 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2016-01-04 03:42 - 2015-12-07 05:47 - 00716928 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2016-01-04 03:42 - 2015-12-07 05:03 - 13017600 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2016-01-04 03:42 - 2015-12-07 04:53 - 19339264 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-01-04 03:42 - 2015-12-01 07:51 - 01821024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2016-01-04 03:42 - 2015-11-24 08:57 - 01328128 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2016-01-04 03:42 - 2015-11-24 08:11 - 18678272 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2016-01-04 03:42 - 2015-11-24 08:08 - 12125184 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-01-04 03:42 - 2015-11-24 08:04 - 02155008 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-01-04 03:42 - 2015-11-23 19:09 - 137798368 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-01-04 03:42 - 2015-11-22 11:41 - 05797728 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-01-04 03:42 - 2015-11-22 11:41 - 01859448 _____ C:\Windows\system32\CoreUIComponents.dll
2016-01-04 03:42 - 2015-11-22 11:14 - 02185840 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2016-01-04 03:42 - 2015-11-22 10:42 - 00138240 _____ (Microsoft Corporation) C:\Windows\system32\ETWCoreUIComponentsResources.dll
2016-01-04 03:42 - 2015-11-22 10:28 - 00948224 _____ (Microsoft Corporation) C:\Windows\system32\Unistore.dll
2016-01-04 03:42 - 2015-11-22 10:27 - 01944576 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll
2016-01-04 03:42 - 2015-11-22 10:27 - 00706048 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll
2016-01-04 03:42 - 2015-11-22 10:27 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\modernexecserver.dll
2016-01-04 03:42 - 2015-11-22 10:26 - 00951808 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2016-01-04 03:42 - 2015-11-22 10:23 - 03197440 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2016-01-04 03:42 - 2015-11-22 10:20 - 01860096 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll
2016-01-04 03:42 - 2015-11-22 10:17 - 02680320 _____ (Microsoft Corporation) C:\Windows\system32\msftedit.dll
2016-01-04 03:42 - 2015-11-22 10:17 - 02121216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-01-04 03:42 - 2015-11-22 10:17 - 01925120 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2016-01-04 03:42 - 2015-11-13 07:21 - 00511320 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2016-01-04 03:42 - 2015-11-13 07:18 - 21125408 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2016-01-04 03:42 - 2015-11-13 06:29 - 09918976 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2016-01-04 03:42 - 2015-11-13 06:19 - 02001408 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll
2016-01-04 03:41 - 2015-12-07 05:57 - 00973664 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll
2016-01-04 03:41 - 2015-12-07 05:49 - 00309088 _____ (Microsoft Corporation) C:\Windows\system32\wifitask.exe
2016-01-04 03:41 - 2015-12-07 05:48 - 00884256 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2016-01-04 03:41 - 2015-12-07 05:48 - 00670928 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll
2016-01-04 03:41 - 2015-12-07 05:48 - 00502112 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll
2016-01-04 03:41 - 2015-12-07 05:48 - 00462760 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2016-01-04 03:41 - 2015-12-07 05:48 - 00450904 _____ (Microsoft Corporation) C:\Windows\system32\MFCaptureEngine.dll
2016-01-04 03:41 - 2015-12-07 05:48 - 00289248 _____ (Microsoft Corporation) C:\Windows\system32\MFPlay.dll
2016-01-04 03:41 - 2015-12-07 05:48 - 00084832 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupApi.dll
2016-01-04 03:41 - 2015-12-07 05:47 - 00925064 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2016-01-04 03:41 - 2015-12-07 05:47 - 00898184 _____ (Microsoft Corporation) C:\Windows\system32\mfsrcsnk.dll
2016-01-04 03:41 - 2015-12-07 05:47 - 00116720 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2016-01-04 03:41 - 2015-12-07 05:46 - 02919320 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-01-04 03:41 - 2015-12-07 05:45 - 00203104 _____ (Microsoft Corporation) C:\Windows\system32\ContentDeliveryManager.Utilities.dll
2016-01-04 03:41 - 2015-12-07 05:12 - 00820224 _____ (Microsoft Corporation) C:\Windows\system32\XboxNetApiSvc.dll
2016-01-04 03:41 - 2015-12-07 05:11 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.XboxLive.ProxyStub.dll
2016-01-04 03:41 - 2015-12-07 05:06 - 00572928 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll
2016-01-04 03:41 - 2015-12-07 05:05 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\flvprophandler.dll
2016-01-04 03:41 - 2015-12-07 05:05 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\policymanagerprecheck.dll
2016-01-04 03:41 - 2015-12-07 05:05 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\StorageUsage.dll
2016-01-04 03:41 - 2015-12-07 05:03 - 00151552 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCore.dll
2016-01-04 03:41 - 2015-12-07 05:03 - 00103424 _____ (Microsoft Corporation) C:\Windows\system32\wificonnapi.dll
2016-01-04 03:41 - 2015-12-07 05:03 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\ProvPluginEng.dll
2016-01-04 03:41 - 2015-12-07 05:02 - 00161280 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgent.exe
2016-01-04 03:41 - 2015-12-07 05:01 - 00135168 _____ (Microsoft Corporation) C:\Windows\system32\provisioningcsp.dll
2016-01-04 03:41 - 2015-12-07 05:01 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\BackgroundTransferHost.exe
2016-01-04 03:41 - 2015-12-07 05:00 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\moshost.dll
2016-01-04 03:41 - 2015-12-07 05:00 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\provtool.exe
2016-01-04 03:41 - 2015-12-07 04:58 - 00203264 _____ (Microsoft Corporation) C:\Windows\system32\moshostcore.dll
2016-01-04 03:41 - 2015-12-07 04:57 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll
2016-01-04 03:41 - 2015-12-07 04:57 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\StoreAgent.dll
2016-01-04 03:41 - 2015-12-07 04:57 - 00270848 _____ (Microsoft Corporation) C:\Windows\system32\MSFlacDecoder.dll
2016-01-04 03:41 - 2015-12-07 04:57 - 00168448 _____ (Microsoft Corporation) C:\Windows\system32\wcmcsp.dll
2016-01-04 03:41 - 2015-12-07 04:57 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupSvc.dll
2016-01-04 03:41 - 2015-12-07 04:57 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\dialserver.dll
2016-01-04 03:41 - 2015-12-07 04:56 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\MBMediaManager.dll
2016-01-04 03:41 - 2015-12-07 04:56 - 00204288 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll
2016-01-04 03:41 - 2015-12-07 04:56 - 00199168 _____ (Microsoft Corporation) C:\Windows\system32\provhandlers.dll
2016-01-04 03:41 - 2015-12-07 04:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\MapConfiguration.dll
2016-01-04 03:41 - 2015-12-07 04:55 - 00120832 _____ (Microsoft Corporation) C:\Windows\system32\provdatastore.dll
2016-01-04 03:41 - 2015-12-07 04:54 - 00569856 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2016-01-04 03:41 - 2015-12-07 04:53 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2016-01-04 03:41 - 2015-12-07 04:53 - 00381952 _____ (Microsoft Corporation) C:\Windows\system32\mfmkvsrcsnk.dll
2016-01-04 03:41 - 2015-12-07 04:52 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll
2016-01-04 03:41 - 2015-12-07 04:49 - 01105920 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Audio.dll
2016-01-04 03:41 - 2015-12-07 04:48 - 06297088 _____ (Microsoft Corporation) C:\Windows\system32\mos.dll
2016-01-04 03:41 - 2015-12-07 04:48 - 01028608 _____ (Microsoft Corporation) C:\Windows\system32\wifinetworkmanager.dll
2016-01-04 03:41 - 2015-12-07 04:48 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2016-01-04 03:41 - 2015-12-07 04:45 - 01793024 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll
2016-01-04 03:41 - 2015-12-07 04:45 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.BackgroundTransfer.dll
2016-01-04 03:41 - 2015-12-07 04:44 - 02977280 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2016-01-04 03:41 - 2015-12-07 04:44 - 02796032 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2016-01-04 03:41 - 2015-12-07 04:41 - 02061824 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2016-01-04 03:41 - 2015-12-07 04:40 - 01706496 _____ (Microsoft Corporation) C:\Windows\system32\ActiveSyncProvider.dll
2016-01-04 03:41 - 2015-12-07 04:38 - 00871936 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL
2016-01-04 03:41 - 2015-12-07 04:37 - 00614912 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2016-01-04 03:41 - 2015-12-07 04:34 - 00301056 _____ (Microsoft Corporation) C:\Windows\system32\MDEServer.exe
2016-01-04 03:41 - 2015-11-24 12:04 - 01539744 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-01-04 03:41 - 2015-11-24 10:26 - 01273728 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-01-04 03:41 - 2015-11-24 09:54 - 02756096 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-01-04 03:41 - 2015-11-24 09:48 - 00007680 _____ (Microsoft Corporation) C:\Windows\system32\readingviewresources.dll
2016-01-04 03:41 - 2015-11-24 09:47 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-01-04 03:41 - 2015-11-24 09:39 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll
2016-01-04 03:41 - 2015-11-24 09:33 - 00121856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2016-01-04 03:41 - 2015-11-24 09:19 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\shutdownux.dll
2016-01-04 03:41 - 2015-11-24 09:14 - 00415744 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2016-01-04 03:41 - 2015-11-24 09:03 - 00503296 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-01-04 03:41 - 2015-11-24 09:02 - 01154560 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2016-01-04 03:41 - 2015-11-24 08:59 - 01467392 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2016-01-04 03:41 - 2015-11-22 11:34 - 00023776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2016-01-04 03:41 - 2015-11-22 11:26 - 00431232 _____ (Microsoft Corporation) C:\Windows\system32\WWanAPI.dll
2016-01-04 03:41 - 2015-11-22 11:25 - 00063528 _____ (Microsoft Corporation) C:\Windows\system32\wwapi.dll
2016-01-04 03:41 - 2015-11-22 11:24 - 00051128 _____ (Microsoft Corporation) C:\Windows\system32\SensorsNativeApi.dll
2016-01-04 03:41 - 2015-11-22 11:24 - 00043376 _____ (Microsoft Corporation) C:\Windows\system32\SensorsUtilsV2.dll
2016-01-04 03:41 - 2015-11-22 11:23 - 00076128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdstor.sys
2016-01-04 03:41 - 2015-11-22 11:20 - 00504624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-01-04 03:41 - 2015-11-22 11:20 - 00139616 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-01-04 03:41 - 2015-11-22 11:09 - 00641728 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-01-04 03:41 - 2015-11-22 11:08 - 00364176 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2016-01-04 03:41 - 2015-11-22 10:48 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\MapsCSP.dll
2016-01-04 03:41 - 2015-11-22 10:48 - 00058368 _____ (Microsoft Corporation) C:\Windows\system32\MosResource.dll
2016-01-04 03:41 - 2015-11-22 10:45 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft-Windows-MapControls.dll
2016-01-04 03:41 - 2015-11-22 10:45 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCoreRes.dll
2016-01-04 03:41 - 2015-11-22 10:45 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft-Windows-MosTrace.dll
2016-01-04 03:41 - 2015-11-22 10:45 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft-Windows-MosHost.dll
2016-01-04 03:41 - 2015-11-22 10:44 - 01268736 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Resources.dll
2016-01-04 03:41 - 2015-11-22 10:44 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\MosHostClient.dll
2016-01-04 03:41 - 2015-11-22 10:44 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\ihvrilproxy.dll
2016-01-04 03:41 - 2015-11-22 10:44 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\rilproxy.dll
2016-01-04 03:41 - 2015-11-22 10:43 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\XblAuthManagerProxy.dll
2016-01-04 03:41 - 2015-11-22 10:43 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\MapsBtSvcProxy.dll
2016-01-04 03:41 - 2015-11-22 10:42 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\capimg.sys
2016-01-04 03:41 - 2015-11-22 10:42 - 00080384 _____ (Microsoft Corporation) C:\Windows\system32\SensorsNativeApi.V2.dll
2016-01-04 03:41 - 2015-11-22 10:42 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\wwanprotdim.dll
2016-01-04 03:41 - 2015-11-22 10:42 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\wsplib.dll
2016-01-04 03:41 - 2015-11-22 10:42 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\WordBreakers.dll
2016-01-04 03:41 - 2015-11-22 10:42 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\nativemap.dll
2016-01-04 03:41 - 2015-11-22 10:42 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2016-01-04 03:41 - 2015-11-22 10:42 - 00003072 _____ (Microsoft Corporation) C:\Windows\system32\MapControlStringsRes.dll
2016-01-04 03:41 - 2015-11-22 10:40 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\wininetlui.dll
2016-01-04 03:41 - 2015-11-22 10:40 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\XblAuthTokenBrokerExt.dll
2016-01-04 03:41 - 2015-11-22 10:40 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\mapsupdatetask.dll
2016-01-04 03:41 - 2015-11-22 10:39 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\dmcertinst.exe
2016-01-04 03:41 - 2015-11-22 10:39 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\MapsBtSvc.dll
2016-01-04 03:41 - 2015-11-22 10:39 - 00058368 _____ (Microsoft Corporation) C:\Windows\system32\MosStorage.dll
2016-01-04 03:41 - 2015-11-22 10:39 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-01-04 03:41 - 2015-11-22 10:39 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-01-04 03:41 - 2015-11-22 10:38 - 00060928 _____ (Microsoft Corporation) C:\Windows\system32\mssign32.dll
2016-01-04 03:41 - 2015-11-22 10:38 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\mapstoasttask.dll
2016-01-04 03:41 - 2015-11-22 10:37 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe
2016-01-04 03:41 - 2015-11-22 10:37 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-01-04 03:41 - 2015-11-22 10:37 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\Wwanpref.dll
2016-01-04 03:41 - 2015-11-22 10:34 - 00166912 _____ (Microsoft Corporation) C:\Windows\system32\UserMgrProxy.dll
2016-01-04 03:41 - 2015-11-22 10:33 - 06529024 _____ (Microsoft Corporation) C:\Windows\system32\wwanmm.dll
2016-01-04 03:41 - 2015-11-22 10:33 - 00463360 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2016-01-04 03:41 - 2015-11-22 10:33 - 00205824 _____ (Nokia) C:\Windows\system32\NmaDirect.dll
2016-01-04 03:41 - 2015-11-22 10:33 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-01-04 03:41 - 2015-11-22 10:33 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\wwancfg.dll
2016-01-04 03:41 - 2015-11-22 10:32 - 00549376 _____ (Microsoft Corporation) C:\Windows\system32\CellularAPI.dll
2016-01-04 03:41 - 2015-11-22 10:32 - 00340480 _____ (Microsoft Corporation) C:\Windows\system32\PlayToDevice.dll
2016-01-04 03:41 - 2015-11-22 10:32 - 00334848 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-01-04 03:41 - 2015-11-22 10:32 - 00240128 _____ (Microsoft Corporation) C:\Windows\system32\SensorService.dll
2016-01-04 03:41 - 2015-11-22 10:31 - 00470528 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApi.dll
2016-01-04 03:41 - 2015-11-22 10:31 - 00130560 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll
2016-01-04 03:41 - 2015-11-22 10:30 - 01764864 _____ (Microsoft Corporation) C:\Windows\system32\pnidui.dll
2016-01-04 03:41 - 2015-11-22 10:30 - 00538112 _____ (Microsoft Corporation) C:\Windows\system32\XblAuthManager.dll
2016-01-04 03:41 - 2015-11-22 10:29 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\JpMapControl.dll
2016-01-04 03:41 - 2015-11-22 10:29 - 00385024 _____ (Microsoft Corporation) C:\Windows\system32\wwanconn.dll
2016-01-04 03:41 - 2015-11-22 10:28 - 01443328 _____ (Microsoft Corporation) C:\Windows\system32\SRHInproc.dll
2016-01-04 03:41 - 2015-11-22 10:28 - 00793600 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll
2016-01-04 03:41 - 2015-11-22 10:28 - 00784896 _____ (Microsoft Corporation) C:\Windows\system32\NMAA.dll
2016-01-04 03:41 - 2015-11-22 10:28 - 00686592 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-01-04 03:41 - 2015-11-22 10:28 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\offlinelsa.dll
2016-01-04 03:41 - 2015-11-22 10:27 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-01-04 03:41 - 2015-11-22 10:27 - 00711680 _____ (Microsoft Corporation) C:\Windows\system32\MapControlCore.dll
2016-01-04 03:41 - 2015-11-22 10:27 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\cryptngc.dll
2016-01-04 03:41 - 2015-11-22 10:26 - 01139200 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2016-01-04 03:41 - 2015-11-22 10:26 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\BingOnlineServices.dll
2016-01-04 03:41 - 2015-11-22 10:26 - 00421888 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll
2016-01-04 03:41 - 2015-11-22 10:25 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Core.TextInput.dll
2016-01-04 03:41 - 2015-11-22 10:24 - 00245760 _____ (Microsoft Corporation) C:\Windows\system32\TextInputFramework.dll
2016-01-04 03:41 - 2015-11-22 10:24 - 00083456 _____ (Microsoft Corporation) C:\Windows\system32\InputLocaleManager.dll
2016-01-04 03:41 - 2015-11-22 10:24 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\EditBufferTestHook.dll
2016-01-04 03:41 - 2015-11-22 10:23 - 05202944 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2016-01-04 03:41 - 2015-11-22 10:20 - 00358912 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2016-01-04 03:41 - 2015-11-22 10:19 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\enrollmentapi.dll
2016-01-04 03:41 - 2015-11-22 10:18 - 01505280 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-01-04 03:41 - 2015-11-22 10:18 - 00748032 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2016-01-04 03:41 - 2015-11-22 10:17 - 01086464 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-01-04 03:41 - 2015-11-22 10:11 - 00517632 _____ (Microsoft Corporation) C:\Windows\system32\PlayToManager.dll
2016-01-04 03:41 - 2015-11-21 07:02 - 00704352 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2016-01-04 03:41 - 2015-11-21 06:21 - 00204800 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft-Windows-AppModelExecEvents.dll
2016-01-04 03:41 - 2015-11-21 06:07 - 00227840 _____ (Microsoft Corporation) C:\Windows\system32\deviceaccess.dll
2016-01-04 03:41 - 2015-11-13 07:37 - 00030048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wimmount.sys
2016-01-04 03:41 - 2015-11-13 07:33 - 00586080 _____ (Microsoft Corporation) C:\Windows\system32\wimgapi.dll
2016-01-04 03:41 - 2015-11-13 07:32 - 00443744 _____ (Microsoft Corporation) C:\Windows\system32\wimserv.exe
2016-01-04 03:41 - 2015-11-13 07:32 - 00296488 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll
2016-01-04 03:41 - 2015-11-13 07:21 - 00454056 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2016-01-04 03:41 - 2015-11-13 07:21 - 00405048 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2016-01-04 03:41 - 2015-11-13 07:21 - 00366224 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2016-01-04 03:41 - 2015-11-13 07:21 - 00297072 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2016-01-04 03:41 - 2015-11-13 07:21 - 00113624 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2016-01-04 03:41 - 2015-11-13 07:21 - 00073360 _____ (Microsoft Corporation) C:\Windows\system32\remoteaudioendpoint.dll
2016-01-04 03:41 - 2015-11-13 07:21 - 00032040 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2016-01-04 03:41 - 2015-11-13 07:09 - 00727752 _____ (Microsoft Corporation) C:\Windows\system32\dcomp.dll
2016-01-04 03:41 - 2015-11-13 07:09 - 00081088 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-01-04 03:41 - 2015-11-13 06:42 - 00018432 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Provisioning.ProxyStub.dll
2016-01-04 03:41 - 2015-11-13 06:41 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\RemovableMediaProvisioningPlugin.dll
2016-01-04 03:41 - 2015-11-13 06:40 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCsp.dll
2016-01-04 03:41 - 2015-11-13 06:40 - 00058368 _____ (Microsoft Corporation) C:\Windows\system32\BarcodeProvisioningPlugin.dll
2016-01-04 03:41 - 2015-11-13 06:40 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\LaunchWinApp.exe
2016-01-04 03:41 - 2015-11-13 06:40 - 00027136 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvr.proxy.dll
2016-01-04 03:41 - 2015-11-13 06:40 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\tetheringconfigsp.dll
2016-01-04 03:41 - 2015-11-13 06:40 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\IcsEntitlementHost.exe
2016-01-04 03:41 - 2015-11-13 06:39 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\NFCProvisioningPlugin.dll
2016-01-04 03:41 - 2015-11-13 06:38 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\tetheringclient.dll
2016-01-04 03:41 - 2015-11-13 06:35 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\tzautoupdate.dll
2016-01-04 03:41 - 2015-11-13 06:34 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\AppCapture.dll
2016-01-04 03:41 - 2015-11-13 06:32 - 00520704 _____ (Microsoft Corporation) C:\Windows\system32\PhoneProviders.dll
2016-01-04 03:41 - 2015-11-13 06:32 - 00131584 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll
2016-01-04 03:41 - 2015-11-13 06:31 - 00118272 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2016-01-04 03:41 - 2015-11-13 06:30 - 00334336 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvr.exe
2016-01-04 03:41 - 2015-11-13 06:30 - 00315904 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Bluetooth.dll
2016-01-04 03:41 - 2015-11-13 06:29 - 00238080 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2016-01-04 03:41 - 2015-11-13 06:27 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2016-01-04 03:41 - 2015-11-13 06:25 - 00828928 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2016-01-04 03:41 - 2015-11-13 06:23 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll
2016-01-04 03:41 - 2015-11-05 12:02 - 00095072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2016-01-04 03:41 - 2015-11-05 10:41 - 00540752 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe
2016-01-04 03:41 - 2015-11-05 10:26 - 00471392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2016-01-04 03:41 - 2015-11-05 10:03 - 00003072 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-01-04 03:41 - 2015-11-05 10:02 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-01-04 03:41 - 2015-11-05 09:59 - 00037376 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-01-04 03:41 - 2015-11-05 09:55 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-01-04 03:41 - 2015-11-05 09:42 - 00303104 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-01-04 03:41 - 2015-11-05 09:18 - 00791552 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-01-04 03:41 - 2015-11-05 09:15 - 00647168 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-01-04 03:38 - 2016-01-04 03:38 - 00001993 _____ C:\Users\Public\Desktop\McAfee Internet Security.lnk
2016-01-04 03:38 - 2016-01-04 03:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2016-01-04 03:36 - 2015-05-19 13:59 - 00157288 _____ (McAfee, Inc.) C:\Windows\system32\Drivers\HipShieldK.sys
2016-01-04 03:35 - 2015-09-23 09:43 - 00073344 _____ (McAfee, Inc.) C:\Windows\system32\Drivers\mfeelamk.sys
2016-01-04 03:35 - 2015-09-23 09:43 - 00072568 _____ (McAfee, Inc.) C:\Windows\system32\Drivers\cfwids.sys
2016-01-04 03:34 - 2015-09-23 09:43 - 00383040 _____ (McAfee, Inc.) C:\Windows\system32\Drivers\mfefirek.sys
2016-01-04 03:34 - 2015-09-23 09:43 - 00201808 _____ (McAfee, Inc.) C:\Windows\system32\Drivers\mfewfpk.sys
2016-01-04 03:33 - 2016-01-04 03:39 - 00000000 ____D C:\Program Files\McAfee
2016-01-04 03:33 - 2016-01-04 03:33 - 00000000 ____D C:\Program Files\McAfee.com
2016-01-04 03:33 - 2016-01-04 03:33 - 00000000 ____D C:\Program Files\Common Files\AV
2016-01-04 03:32 - 2016-01-04 03:32 - 00001190 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-01-04 03:32 - 2016-01-04 03:32 - 00001178 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-01-04 03:32 - 2016-01-04 03:32 - 00000000 ____D C:\Users\Home\AppData\Roaming\Mozilla
2016-01-04 03:32 - 2016-01-04 03:32 - 00000000 ____D C:\Users\Home\AppData\Local\Mozilla
2016-01-04 03:32 - 2016-01-04 03:32 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-01-04 03:32 - 2016-01-04 03:32 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-01-04 03:29 - 2016-01-04 03:29 - 00000000 ____D C:\Users\Home\AppData\Local\Comms
2016-01-04 03:29 - 2015-09-23 09:43 - 00649864 _____ (McAfee, Inc.) C:\Windows\system32\Drivers\mfehidk.sys
2016-01-04 03:29 - 2015-09-23 09:43 - 00319672 _____ (McAfee, Inc.) C:\Windows\system32\Drivers\mfeaack.sys
2016-01-04 03:29 - 2015-09-23 09:43 - 00273840 _____ (McAfee, Inc.) C:\Windows\system32\Drivers\mfeavfk.sys
2016-01-04 03:28 - 2015-09-21 13:50 - 00243432 _____ (McAfee, Inc.) C:\Windows\system32\mfevtps.exe
2016-01-04 03:22 - 2016-01-04 16:26 - 00000000 ____D C:\ProgramData\McAfee
2016-01-04 03:22 - 2016-01-04 03:37 - 00000000 ____D C:\Program Files\Common Files\McAfee
2016-01-04 03:19 - 2016-01-04 03:19 - 00000000 ____D C:\Users\Home\AppData\Roaming\Macromedia
2016-01-04 03:18 - 2016-01-04 03:18 - 00000000 ____D C:\Users\Home\AppData\Local\MicrosoftEdge
2016-01-04 03:14 - 2016-01-04 16:25 - 01708398 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-04 03:14 - 2016-01-04 03:14 - 00000000 ____D C:\Users\Home\AppData\Local\ElevatedDiagnostics
2016-01-04 03:13 - 2016-01-04 04:16 - 00002384 _____ C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-01-04 03:13 - 2016-01-04 04:16 - 00000000 ___RD C:\Users\Home\OneDrive
2016-01-04 03:12 - 2016-01-04 03:12 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-01-04 03:11 - 2016-01-04 03:11 - 00000000 ____D C:\Users\Home\AppData\Local\Publishers
2016-01-04 03:10 - 2016-01-04 16:32 - 00000000 ____D C:\Users\Home\AppData\Local\Packages
2016-01-04 03:10 - 2016-01-04 16:21 - 00000000 ____D C:\Users\Home
2016-01-04 03:10 - 2016-01-04 04:28 - 00000000 ____D C:\Users\Home\AppData\Local\VirtualStore
2016-01-04 03:10 - 2016-01-04 03:55 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-01-04 03:10 - 2016-01-04 03:10 - 00000020 ___SH C:\Users\Home\ntuser.ini
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\Vorlagen
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\Startmenü
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\Netzwerkumgebung
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\Lokale Einstellungen
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\Eigene Dateien
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\Druckumgebung
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\Documents\Eigene Videos
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\Documents\Eigene Musik
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\Documents\Eigene Bilder
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\AppData\Local\Verlauf
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\AppData\Local\Anwendungsdaten
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 _SHDL C:\Users\Home\Anwendungsdaten
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 ____D C:\Users\Home\AppData\Roaming\Adobe
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 ____D C:\Users\Home\AppData\Local\TileDataLayer
2016-01-04 03:10 - 2016-01-04 03:10 - 00000000 ____D C:\Users\Home\AppData\Local\ActiveSync
2016-01-04 03:09 - 2016-01-04 03:09 - 00000000 ____D C:\ProgramData\USOShared
2016-01-04 03:08 - 2016-01-04 16:20 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Programme
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-01-04 03:08 - 2016-01-04 03:08 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-01-04 03:05 - 2016-01-04 03:53 - 00188056 _____ C:\Windows\system32\FNTCACHE.DAT
2016-01-04 03:05 - 2016-01-04 03:05 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-01-04 03:05 - 2016-01-04 03:05 - 00000000 ____D C:\Windows\system32\SleepStudy
2016-01-04 03:04 - 2016-01-04 05:16 - 00000000 ____D C:\Windows\Panther
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-04 16:45 - 2015-10-30 06:13 - 00000000 ____D C:\Windows
2016-01-04 16:40 - 2015-10-30 06:48 - 00000000 ____D C:\Windows\AppReadiness
2016-01-04 16:31 - 2015-10-30 06:48 - 00000000 ___HD C:\Program Files\WindowsApps
2016-01-04 16:25 - 2015-10-30 16:07 - 00740662 _____ C:\Windows\system32\perfh007.dat
2016-01-04 16:25 - 2015-10-30 16:07 - 00148614 _____ C:\Windows\system32\perfc007.dat
2016-01-04 16:25 - 2015-10-30 06:47 - 00000000 ____D C:\Windows\INF
2016-01-04 05:25 - 2015-10-30 06:13 - 00262144 ___SH C:\Windows\system32\config\BBI
2016-01-04 04:15 - 2015-06-24 04:27 - 00113664 _____ (Intel Corporation) C:\Windows\system32\DptfPolicyLpmServiceHelper.exe
2016-01-04 04:11 - 2015-07-22 22:47 - 00162816 _____ (Intel Corporation) C:\Windows\system32\igfxCoIn_v4242.dll
2016-01-04 04:11 - 2015-07-22 22:23 - 02108679 _____ C:\Windows\system32\iglhxa32.cpa
2016-01-04 04:11 - 2015-07-22 22:23 - 00044474 _____ C:\Windows\system32\iglhxg32.vp
2016-01-04 04:11 - 2015-07-22 22:23 - 00044235 _____ C:\Windows\system32\iglhxo32.vp
2016-01-04 04:11 - 2015-07-22 22:23 - 00044053 _____ C:\Windows\system32\iglhxo32_dev.vp
2016-01-04 04:11 - 2015-07-22 22:23 - 00043760 _____ C:\Windows\system32\iglhxg32_dev.vp
2016-01-04 04:11 - 2015-07-22 22:23 - 00043270 _____ C:\Windows\system32\iglhxc32.vp
2016-01-04 04:11 - 2015-07-22 22:23 - 00042654 _____ C:\Windows\system32\iglhxc32_dev.vp
2016-01-04 04:11 - 2015-07-22 22:23 - 00001125 _____ C:\Windows\system32\iglhxa32.vp
2016-01-04 04:11 - 2015-06-24 09:24 - 00057344 _____ (Intel Corporation) C:\Windows\system32\Drivers\PMIC.sys
2016-01-04 04:11 - 2015-06-18 09:52 - 00057360 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaioi2ce.sys
2016-01-04 04:11 - 2015-06-16 04:24 - 00025032 _____ (Capella Microsystems, Inc.) C:\Windows\system32\Drivers\CPLMACPI.sys
2016-01-04 04:11 - 2015-05-27 23:00 - 00084520 _____ (Intel Corporation) C:\Windows\system32\Drivers\TXEI.sys
2016-01-04 04:10 - 2015-08-20 20:34 - 09998360 _____ C:\Windows\system32\pvl.dll
2016-01-04 04:10 - 2015-08-20 20:34 - 09367064 _____ C:\Windows\system32\libia_cp.dll
2016-01-04 04:10 - 2015-08-20 20:34 - 05178408 _____ (Intel Corporation) C:\Windows\system32\IntelCameraPlugin.dll
2016-01-04 04:10 - 2015-08-20 20:34 - 00714792 _____ (Intel(R) Corporation) C:\Windows\system32\Drivers\iacamera32.sys
2016-01-04 04:10 - 2015-08-20 20:34 - 00623640 _____ (Intel Corporation) C:\Windows\system32\libjpegencoder.dll
2016-01-04 04:10 - 2015-08-20 20:34 - 00281288 _____ (Intel Corporation) C:\Windows\system32\cilkrts20_32.dll
2016-01-04 04:10 - 2015-08-20 20:34 - 00143400 _____ (Intel Corporation) C:\Windows\system32\IntelSocYuvCopy.dll
2016-01-04 04:10 - 2015-08-20 20:34 - 00117880 _____ (Intel(R) Corporation) C:\Windows\system32\Drivers\ov2722.sys
2016-01-04 04:10 - 2015-08-20 20:28 - 10925920 _____ C:\Windows\system32\Drivers\isp_firmware.bin
2016-01-04 04:10 - 2015-08-20 20:28 - 00099856 _____ C:\Windows\system32\OV2722_13P2SF205.cpf
2016-01-04 04:10 - 2015-08-20 20:28 - 00014454 _____ C:\Windows\system32\Drivers\mute.bmp
2016-01-04 04:10 - 2015-07-22 22:22 - 00000895 _____ C:\Windows\system32\Gfxv2_0.exe.config
2016-01-04 04:10 - 2015-07-22 22:22 - 00000895 _____ C:\Windows\system32\DPTopologyAppv2_0.exe.config
2016-01-04 04:10 - 2015-07-22 22:22 - 00000895 _____ C:\Windows\system32\CustomModeAppv2_0.exe.config
2016-01-04 04:10 - 2015-07-22 22:22 - 00000889 _____ C:\Windows\system32\Gfxv4_0.exe.config
2016-01-04 04:10 - 2015-07-22 22:22 - 00000889 _____ C:\Windows\system32\DPTopologyApp.exe.config
2016-01-04 04:10 - 2015-07-22 22:22 - 00000889 _____ C:\Windows\system32\CustomModeApp.exe.config
2016-01-04 04:10 - 2015-06-24 04:23 - 00467968 _____ (Intel Corporation) C:\Windows\system32\Drivers\DptfManager.sys
2016-01-04 04:10 - 2015-06-24 04:23 - 00203264 _____ (Intel Corporation) C:\Windows\system32\Drivers\DptfDevProc.sys
2016-01-04 04:10 - 2015-06-24 04:23 - 00125952 _____ (Intel Corporation) C:\Windows\system32\DptfPolicyLpmService.exe
2016-01-04 04:10 - 2015-06-24 04:23 - 00118792 _____ (Intel Corporation) C:\Windows\system32\DptfParticipantProcessorService.exe
2016-01-04 04:10 - 2015-06-24 04:23 - 00115712 _____ (Intel Corporation) C:\Windows\system32\DptfPolicyCriticalService.exe
2016-01-04 04:10 - 2015-06-24 04:23 - 00085000 _____ (Intel Corporation) C:\Windows\system32\Drivers\DptfDevGen.sys
2016-01-04 04:10 - 2015-06-24 04:23 - 00059392 _____ (Intel Corporation) C:\Windows\system32\Drivers\DptfDevDisplay.sys
2016-01-04 04:10 - 2015-06-24 04:23 - 00055816 _____ (Intel Corporation) C:\Windows\system32\Drivers\DptfDevPower.sys
2016-01-04 04:10 - 2015-06-24 04:23 - 00033800 _____ (Intel Corporation) C:\Windows\system32\DptfPolicyLpmDll.dll
2016-01-04 04:10 - 2015-06-13 06:57 - 00277256 _____ (Intel(R) Corporation) C:\Windows\system32\Drivers\isstrtc.sys
2016-01-04 04:10 - 2015-06-13 06:52 - 00526484 _____ C:\Windows\system32\Drivers\realtek_fw_sst.bin
2016-01-04 04:10 - 2015-05-05 13:54 - 00255192 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\rtii2sac.sys
2016-01-04 03:51 - 2015-10-30 06:48 - 00000000 ___RD C:\Windows\PurchaseDialog
2016-01-04 03:51 - 2015-10-30 06:48 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2016-01-04 03:51 - 2015-10-30 06:48 - 00000000 ____D C:\Windows\system32\SystemResetPlatform
2016-01-04 03:51 - 2015-10-30 06:48 - 00000000 ____D C:\Windows\system32\oobe
2016-01-04 03:51 - 2015-10-30 06:48 - 00000000 ____D C:\Windows\system32\appraiser
2016-01-04 03:51 - 2015-10-30 06:48 - 00000000 ____D C:\Windows\Provisioning
2016-01-04 03:51 - 2015-10-30 06:48 - 00000000 ____D C:\Windows\bcastdvr
2016-01-04 03:51 - 2015-10-30 06:13 - 00000000 ____D C:\Windows\system32\Dism
2016-01-04 03:48 - 2015-10-30 06:39 - 00000000 ____D C:\Windows\CbsTemp
2016-01-04 03:38 - 2015-10-30 06:13 - 00032768 ___SH C:\Windows\system32\config\ELAM
2016-01-04 03:35 - 2015-10-30 06:48 - 00000000 ___HD C:\Windows\ELAMBKUP
2016-01-04 03:27 - 2015-10-30 06:48 - 00000000 ___RD C:\Windows\DevicesFlow
2016-01-04 03:17 - 2015-10-30 06:48 - 00000000 ____D C:\Windows\system32\NDF
2016-01-04 03:11 - 2015-10-30 06:48 - 00000000 ___RD C:\Windows\PrintDialog
2016-01-04 03:11 - 2015-10-30 06:48 - 00000000 ___RD C:\Windows\MiracastView
2016-01-04 03:10 - 2015-10-30 06:48 - 00000000 ____D C:\Windows\system32\WinBioDatabase
2016-01-04 03:10 - 2015-10-30 06:48 - 00000000 ____D C:\Windows\system32\spool
2016-01-04 03:10 - 2015-10-30 06:48 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-01-04 03:09 - 2015-10-30 06:48 - 00000000 ____D C:\Windows\rescache
2016-01-04 03:09 - 2015-10-30 06:48 - 00000000 ____D C:\ProgramData\USOPrivate
2016-01-04 03:08 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Windows NT
2016-01-04 03:07 - 2015-10-30 06:13 - 00000000 ____D C:\Windows\system32\Sysprep
2016-01-04 03:05 - 2015-10-30 16:16 - 00000000 ____D C:\Windows\ServiceProfiles
2016-01-04 03:04 - 2015-10-30 06:48 - 00028672 _____ C:\Windows\system32\config\BCD-Template
2015-12-27 22:10 - 2015-10-30 06:49 - 00826872 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-12-27 22:10 - 2015-10-30 06:49 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
Einige Dateien in TEMP:
====================
C:\Users\Home\AppData\Local\Temp\McCSPInstall.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-01-04 03:05
==================== Ende vom FRST.txt ============================
Addition Log: FRST Additions Logfile: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:31-12-2015
durchgeführt von Home (2016-01-04 16:48:20)
Gestartet von C:\Users\Home\Downloads
Microsoft Windows 10 Home (X86) (2016-01-04 02:09:34)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-4055162723-1327733661-2841488316-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4055162723-1327733661-2841488316-503 - Limited - Disabled)
Gast (S-1-5-21-4055162723-1327733661-2841488316-501 - Limited - Disabled)
Home (S-1-5-21-4055162723-1327733661-2841488316-1001 - Administrator - Enabled) => C:\Users\Home
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB}
FW: McAfee Firewall (Enabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
CCleaner (HKLM\...\CCleaner) (Version: 5.12 - Piriform)
GlassWire 1.1 (remove only) (HKLM\...\GlassWire 1.1) (Version: 1.1.39 - SecureMix LLC)
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4242 - Intel Corporation)
McAfee Internet Security (HKLM\...\MSC) (Version: 14.0.6136 - McAfee, Inc.)
McAfee WebAdvisor (HKLM\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.207 - McAfee, Inc.)
Mozilla Firefox 43.0.3 (x86 de) (HKLM\...\Mozilla Firefox 43.0.3 (x86 de)) (Version: 43.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.3 - Mozilla)
Realtek I2S Audio (HKLM\...\{89A448AA-3301-46AA-AFC3-34F2D7C670E8}) (Version: 0.33 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM\...\{33AABC60-A52F-41FF-B2B9-17321240CD5}) (Version: 1.215.243 - REALTEK Semiconductor Corp.)
Windows-Treiberpaket - Broadcom (BtwSerialBus) System (08/03/2015 12.0.1.719) (HKLM\...\BB9D83F9ACA2C8A7A110A316FD67F98AC4E51E2D) (Version: 08/03/2015 12.0.1.719 - Broadcom)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-4055162723-1327733661-2841488316-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {3C9CEA81-6504-4A85-9B75-4257B53BCD59} - System32\Tasks\McAfee\McAfee Idle Detection Task
Task: {5D4446E9-F513-47EB-95D3-1DE6D172EF53} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-11-16] (Piriform Ltd)
Task: {9E49E023-CB5B-4550-8676-C65BB961734E} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-11-23] (Microsoft Corporation)
Task: {A7189AC7-5247-4121-AC24-C0E42C0C262D} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {FFCF7590-FC1E-443B-A31F-56EA0ABB9F92} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-10-30 06:44 - 2015-10-30 06:44 - 00149504 _____ () C:\Windows\SYSTEM32\ism32k.dll
2015-12-25 13:15 - 2015-12-25 13:15 - 00246272 _____ () C:\Program Files\GlassWire\GeoIP.dll
2016-01-04 03:42 - 2015-11-22 11:41 - 01859448 _____ () C:\Windows\System32\CoreUIComponents.dll
2016-01-04 03:42 - 2015-11-22 11:41 - 01859448 _____ () C:\Windows\system32\CoreUIComponents.dll
2016-01-04 03:41 - 2015-12-07 05:11 - 00070656 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-01-04 03:41 - 2015-12-07 04:57 - 00316416 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-01-04 03:42 - 2015-12-07 04:38 - 05340672 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-01-04 03:41 - 2015-12-07 04:34 - 00471552 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-01-04 03:41 - 2015-12-07 04:34 - 02365952 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-01-04 03:42 - 2015-12-07 04:37 - 02656768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-11-16 17:55 - 2015-11-16 17:55 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2016-01-04 16:31 - 2016-01-04 16:32 - 00200704 _____ () C:\Program Files\WindowsApps\61828Andev.64351AC142397_1.1.0.69_x86__a3kq34fjf8yq8\OnRadio.exe
2016-01-04 16:31 - 2016-01-04 16:32 - 03741360 _____ () C:\Program Files\WindowsApps\61828Andev.64351AC142397_1.1.0.69_x86__a3kq34fjf8yq8\UniversalXamlAdControl.Windows.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2ce.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-10-30 06:48 - 2015-10-30 06:47 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-4055162723-1327733661-2841488316-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{B1A55BBB-B5F6-49FF-94CA-62539F250535}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C25F71B3-F831-4F8E-8592-AB568E1B0FD7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{EC36E589-697F-4F7A-AB47-5FA44DF5545A}] => (Allow) C:\Program Files\Common Files\Mcafee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{981A16E0-4890-4BFA-BE42-304F0D406A20}] => (Allow) C:\Program Files\GlassWire\GWCtlSrv.exe
FirewallRules: [{977E4F48-2C60-4F72-B7CE-FA2D6FD63F09}] => (Allow) C:\Program Files\GlassWire\GWCtlSrv.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (01/04/2016 04:22:27 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-IBDS6B7)
Description: Bei der Aktivierung der App „A278AB0D.DragonManiaLegends_h6adky7gbf63m!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (01/04/2016 04:22:27 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm W8.1EntryPoint.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1e44
Startzeit: 01d14703a42abc38
Beendigungszeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\A278AB0D.DragonManiaLegends_1.8.0.19_x86__h6adky7gbf63m\W8.1EntryPoint.exe
Berichts-ID: f0f7dbf0-b2f6-11e5-a2b8-e404bc49f37e
Vollständiger Name des fehlerhaften Pakets: A278AB0D.DragonManiaLegends_1.8.0.19_x86__h6adky7gbf63m
Auf das fehlerhafte Paket bezogene Anwendungs-ID: App
Error: (01/04/2016 04:24:58 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ShellExperienceHost.exe, Version: 10.0.10586.35, Zeitstempel: 0x566505ae
Name des fehlerhaften Moduls: combase.dll, Version: 10.0.10586.0, Zeitstempel: 0x5632d304
Ausnahmecode: 0xc000027b
Fehleroffset: 0x00166abe
ID des fehlerhaften Prozesses: 0x13b4
Startzeit der fehlerhaften Anwendung: 0xShellExperienceHost.exe0
Pfad der fehlerhaften Anwendung: ShellExperienceHost.exe1
Pfad des fehlerhaften Moduls: ShellExperienceHost.exe2
Berichtskennung: ShellExperienceHost.exe3
Vollständiger Name des fehlerhaften Pakets: ShellExperienceHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ShellExperienceHost.exe5
Error: (01/04/2016 04:15:19 AM) (Source: DptfProcessorParticipantService) (EventID: 1) (User: )
Description: DptfProcessorParticipantServiceServiceMain: ServiceStart() failed.
Error: (01/04/2016 04:15:19 AM) (Source: DptfProcessorParticipantService) (EventID: 1) (User: )
Description: DptfProcessorParticipantServiceServiceStart: ConnectToDptfProcessorDriver() failed.
Error: (01/04/2016 04:15:19 AM) (Source: DptfProcessorParticipantService) (EventID: 1) (User: )
Description: DptfProcessorParticipantServiceConnectToDptfProcessorDriver: SetupDiEnumDeviceInterfaces() failed.Last error = [0x00000103]
Error: (01/04/2016 04:12:52 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceServiceStart: ConnectToDptfFrameworkDriver() failed.
Error: (01/04/2016 04:12:52 AM) (Source: DptfPolicyLpmService) (EventID: 1) (User: )
Description: DptfPolicyLpmServiceConnectToDptfFrameworkDriver: SetupDiEnumDeviceInterfaces() failed.Last error = [0x00000103]
Error: (01/04/2016 04:12:52 AM) (Source: DptfPolicyCriticalService) (EventID: 1) (User: )
Description: DptfPolicyCriticalServiceServiceMain: ServiceStart() failed.
Error: (01/04/2016 04:12:52 AM) (Source: DptfPolicyCriticalService) (EventID: 1) (User: )
Description: DptfPolicyCriticalServiceServiceStart: ConnectToDptfFrameworkDriver() failed.
Systemfehler:
=============
Error: (01/04/2016 05:24:58 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_5a153" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/04/2016 05:24:58 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _5a153" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/04/2016 05:24:58 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_5a153" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/04/2016 05:24:58 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_5a153" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/04/2016 05:24:58 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (01/04/2016 04:15:44 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (01/04/2016 04:15:06 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 04.01.2016 um 03:53:53 unerwartet heruntergefahren.
Error: (01/04/2016 03:53:55 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.
Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126
Error: (01/04/2016 03:50:17 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_937a6" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/04/2016 03:50:17 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _937a6" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2016-01-04 03:54:18.381
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-01-04 03:06:12.481
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
==================== Memory info ===========================
Processor: Intel(R) Atom(TM) CPU Z3735F @ 1.33GHz
Prozentuale Nutzung des RAM: 77%
Installierter physikalischer RAM: 1953.48 MB
Verfügbarer physikalischer RAM: 441.18 MB
Summe virtueller Speicher: 3105.48 MB
Verfügbarer virtueller Speicher: 1358.64 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:28.57 GB) (Free:18.06 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 29.1 GB) (Disk ID: DADE3E09)
Partition: GPT.
==================== Ende vom Addition.txt ============================
Habe den Verdacht auf ein Hidden Access. Wäre sehr nett wenn sich das jemand mal anschauen würde, ich weiß nicht mehr weiter. Als Firewall nutze ich die Premiun Version von Mcafee und zur kontrolle GlassWire. Was auch sehr merkwürdig ist dieser eintrag "Windows-Anmeldeinformationen"-virtualapp/didlogical"dieser lässt sich scheinbar nicht löschen, dass kommt von Windows aus Gruß Geändert von Zielo (04.01.2016 um 17:15 Uhr) |
|
05.01.2016, 10:32
| #2 |
| /// TB-Ausbilder   | Widows 10: Hidden Backdoor P2P verdacht. Also, ich mag ja Piriform als Hersteller von manchen Tools, die CCleaner Funktionen sind, bis auf die schwachsinnige Registry Cleaner Funktion, auch ok.
__________________Sorry aber ich muss es direkt etwas barsch sagen: FINGER WEG VON REGISTRY TUNING/AUFRÄUM/OPTIMIER-SCHROTTTOOLS !!!! Das einzige was du davon bekommst, ist nen kaputtes System, am Ende stehst du wieder dort wo du warst, das System sperrt dich aus, weil CCleaner und Co. der Meinung sind, sie könnten irgendwelche Einträge löschen...hast du dir evtl schon mal die Frage gestellt, woher CCleaner/TuneUp wissen will, warum Microsoft evtl. angeblich ungültige Registry Einträge erstellt ? Woher will eine Software, die evtl alle 2-3 Monate nen Update bekommt wissen, welche Registry Änderungen im aktuellsten Microsoft Patch erstellt wurden ? Da wird einfach stur nach Schema XYZ in der Registry gesucht, alles was "übersteht" wird abgeschnitten und der User steht dann da, nix geht mehr und meckert dann über Microsoft. Meine Windows Installationen halten, wenn ich keine eigenen Dummheiten anstelle, den kompletten Livetime Cycle durch, ohne Neuinstallation - sprich: Win 7 eine Installation - von Release bis Ablösung durch Windows 8 Ich sehe keinerlei Spuren von Malware o.a., allerdings würde ich durch den Einsatz von CCleaner die Integrität des Systems als nicht mehr gegeben ansehen.  Hinweis: Registry CleanerIch sehe, dass du sogenannte Registry Cleaner installiert hast. In deinem Fall CCleaner. Wir raten von der Verwendung jeglicher Art von Registry Cleaner ab. Der Grund ist ganz einfach: Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich. Man sollte nicht unnötigerweise an der Registry rumbasteln. Schon ein kleiner Fehler kann gravierende Folgen haben und auch Programme machen manchmal Fehler. Zerstörst du die Registry, zerstörst du Windows. Zudem ist der Nutzen zur Performancesteigerung umstritten und meist kaum im wahrnehmbaren Bereich. Ich würde dir empfehlen, Registry Cleaner nicht weiterhin zu verwenden und über Start --> Systemsteuerung --> Software (bei Windows XP)zu deinstallieren. Die Tools werden so gut wie nichts finden, aber bitte dennoch ausführen: Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Downloade Dir bitte  Malwarebytes Anti-Malware
Und bitte neue FRST Logs. Haken setzen bei addition.txt dann auf Scan klicken 
__________________ |
|
| Themen zu Widows 10: Hidden Backdoor P2P verdacht. |
| administrator, adobe, backdoor, cpu, defender, dnsapi.dll, explorer, festplatte, firefox, home, installation, löschen, mozilla, neustart, onedrive, programme, prozesse, realtek, scan, siteadvisor, software, stick, svchost.exe, usb, webadvisor, windows, windows xp, windowsapps, winlogon.exe |
Linear-Darstellung
