|
Plagegeister aller Art und deren Bekämpfung: BrowseFox-FADWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.01.2016, 22:56 | #1 |
| BrowseFox-FAD Guten Tag und alles Gute im neuen Jahr. Meine Liebste hat sich das scheinbar ziemlich üble Schadprogramm BrowseFox-FAD eingefangen (wohl eine weitere Variation, wie ich aus der langen Liste ähnlicher Probleme schliesse). Da ich zur spezifischen Version "FAD" keinen Beitrag gefunden habe, bin ich für eure Hilfe sehr dankbar. Folgende Infos kann ich liefern: 1. McAfee erkennt das Schadprogramm, kann es aber nicht löschen. 2. Als betroffene Datei wird folgender Pfad/Name aufgeführt: "C:\ProgrammData\4f596ec3-77fb-4fc3-82cb-691c42c71d77\plugins\7\resources\40.0.0.dll 3. Auf dem Rechner ist Windows 10 Home 64-Bit installiert. 4. Erkennbar wirkt sich das Schadprogramm auf den Webbrowser aus (Firefox), mit zusätzlich eingeblendete Werbebanner für bzw. Weiterleitungen zu Sex-Websites. Vielen Dank für eure Hilfe und freundliche Grüsse, Bernhard Schuppisser |
04.01.2016, 23:05 | #2 |
/// TB-Ausbilder /// Anleitungs-Guru | BrowseFox-FADMein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...
Hinweis: Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden. Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert. Adware & Co. können wir sehr gut entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst. Los geht's: Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff Posten in CODE-Tags: So gehts... Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
05.01.2016, 11:10 | #3 |
| FRST erledigt Hallo Jürgen
__________________Besten Dank für deine Hilfe. Den Scan mit FRST habe ich erledigt, Logfiles siehe nachfolgend bzw. in zweiter Nachricht, da der Text zu lang ist. Nebenbei: Der "Mistkäfer" müllt den Browser derart mit Popups und Weiterleitungen zu, dass kein direkter Download möglich war, so dass ich FRST via einen zweiten PC und USB-Stick installiert habe. Installation und Scan habe ich im abgesicherten Modus durchgeführt. Gruss, Bernhard FRST.txt: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-12-2015 durchgeführt von Silvia (Administrator) auf VAIO (05-01-2016 10:47:42) Gestartet von C:\Users\Silvia\Desktop Geladene Profile: Silvia (Verfügbare Profile: Silvia) Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Safe Mode (minimal) Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Microsoft Corporation) C:\Windows\HelpPane.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe (McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe (McAfee, Inc.) C:\Program Files\McAfee\MAT\McPvTray.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1321688 2013-07-23] (Realtek Semiconductor) HKLM\...\Run: [RtsCM] => C:\WINDOWS\RTSCM64.EXE [142040 2013-07-22] (Realtek Semiconductor Corp.) HKLM\...\Run: [IgfxTray] => C:\WINDOWS\system32\igfxtray.exe [396688 2015-07-18] () HKLM\...\Run: [HotKeysCmds] => "C:\WINDOWS\system32\hkcmd.exe" HKLM\...\Run: [Persistence] => "C:\WINDOWS\system32\igfxpers.exe" HKLM-x32\...\Run: [PMBVolumeWatcher] => C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe [740376 2013-02-06] (Sony Corporation) HKLM-x32\...\Run: [Intel AppUp(R) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [156000 2013-04-15] (Intel Corporation) HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2020704 2014-08-05] (Wondershare) HKLM-x32\...\Run: [DelaypluginInstall] => C:\ProgramData\Wondershare\Video Converter Ultimate\DelayPluginI.exe [1960336 2014-09-26] () HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation) ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64\FileSyncShell64.dll [2016-01-03] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64\FileSyncShell64.dll [2016-01-03] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64\FileSyncShell64.dll [2016-01-03] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\FileSyncShell.dll [2016-01-03] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\FileSyncShell.dll [2016-01-03] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\FileSyncShell.dll [2016-01-03] (Microsoft Corporation) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) AutoConfigURL: [S-1-5-21-3443172468-1687552377-4056736102-1001] => hxxp://stoppblock.me/wpad.dat?e3fb2ad0483e895fcbf1806f1f3933953507056 Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt Tcpip\Parameters: [DhcpNameServer] 195.186.216.32 195.186.152.32 Tcpip\..\Interfaces\{9a7a67e2-1979-4d55-bc9f-5b4ddc3ef3c7}: [DhcpNameServer] 195.186.216.32 195.186.152.32 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://sony13.msn.com/?pc=SEJB HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://vaioportal.sony.eu HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://vaioportal.sony.eu SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-3443172468-1687552377-4056736102-1001 -> {C07C57EB-9139-4987-BB2F-E1A7480C8010} URL = hxxps://ch.search.yahoo.com/search?fr=mcafee&type=C011CH0D20131221&p={searchTerms} SearchScopes: HKU\S-1-5-21-3443172468-1687552377-4056736102-1001 -> {CA449E0F-C849-494A-816F-5B57D2D891A3} URL = hxxp://rover.ebay.com/rover/1/5222-42442-16445-29/4?mpre=hxxp://shop.ebay.ch/?oemInLn=ieSrch-&_nkw={searchTerms} SearchScopes: HKU\S-1-5-21-3443172468-1687552377-4056736102-1001 -> {cf34d395-9ff1-49a0-98a5-8db1636431b1} URL = hxxp://houmpage.com/search/?src=ds&q={searchTerms}&ssid=1451505198&a=1024132&uuid=72e65da0-a5b0-42e4-8a66-f01b4af9971f BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-12-15] (Microsoft Corporation) BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation) BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\Sony\MSS\3.8.141\McAfeeMSS_IE.dll [2014-01-16] (McAfee, Inc.) BHO-x32: Wondershare Video Converter Ultimate 7.1.0 -> {451C804F-C205-4F03-B48E-537EC94937BF} -> C:\ProgramData\Wondershare\Video Converter Ultimate\WSBrowserAppMgr.dll [2014-09-26] (Wondershare) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-10-03] (Oracle Corporation) BHO-x32: Discover Treasure -> {bfa55139-82af-4663-a19b-e135dac8d043} -> C:\Program Files (x86)\Discover Treasure\Extensions\bfa55139-82af-4663-a19b-e135dac8d043.dll [2015-12-30] () BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-10-03] (Oracle Corporation) Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-12-02] (McAfee, Inc.) Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-12-02] (McAfee, Inc.) Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation) Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-12-02] (McAfee, Inc.) Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-12-02] (McAfee, Inc.) Handler: WSWSVCUchrome - {1CA93FF0-A218-44F1 - Keine Datei Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\McAfee\MSC\McSnIePl64.dll [2015-12-03] (McAfee, Inc.) Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\MSC\McSnIePl.dll [2015-12-03] (McAfee, Inc.) FireFox: ======== FF ProfilePath: C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default FF NewTab: chrome://quick_start/content/index.html FF SearchEngineOrder.1: Sichere Suche FF SelectedSearchEngine: Sichere Suche FF Homepage: hxxp://www.google.ch/ FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_267.dll [2015-12-30] () FF Plugin: @java.com/DTPlugin,version=10.25.2 -> C:\WINDOWS\system32\npDeployJava1.dll [2013-10-09] (Oracle Corporation) FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2015-12-03] () FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_267.dll [2015-12-30] () FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-06] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-06] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-10-03] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-10-03] (Oracle Corporation) FF Plugin-x32: @mcafee.com/McAfeeMssPlugin -> C:\Program Files\Sony\MSS\3.8.141\npMcAfeeMss.dll [2014-01-16] (McAfee, Inc.) FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2015-12-03] () FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2013-12-21] (Microsoft Corporation) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-10-12] () FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-3443172468-1687552377-4056736102-1001: intel.com/AppUp -> C:\Program Files (x86)\Intel\IntelAppStore\bin\npAppUp.dll [2013-04-15] (Intel) FF Plugin HKU\S-1-5-21-3443172468-1687552377-4056736102-1001: intel.com/AppUpx64 -> C:\Program Files (x86)\Intel\IntelAppStore\bin\npAppUp_x64.dll [2013-04-15] (Intel) FF user.js: detected! => C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\user.js [2015-12-30] FF SearchPlugin: C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\searchplugins\McSiteAdvisor.xml [2016-01-04] FF SearchPlugin: C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\searchplugins\yoursearching.xml [2015-12-30] FF Extension: McAfee WebAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [2015-11-23] FF Extension: FirefixTab - C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\extensions\deskCutv2@gmail.com [2015-12-30] [ist nicht signiert] FF Extension: Adblock Plus - C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-12-30] FF Extension: Discover Treasure - C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\Extensions\{e1fb83fb-6f96-454e-adae-f303b32482f0}.xpi [2015-12-30] [ist nicht signiert] FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi FF HKLM-x32\...\Firefox\Extensions: [WSVCU@Wondershare.com] - C:\ProgramData\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com FF Extension: Wondershare Video Converter Ultimate - C:\ProgramData\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com [2014-09-27] [ist nicht signiert] FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\extensions\deskCutv2@gmail.com FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2015-12-13] [ist nicht signiert] Chrome: ======= CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-12-03] CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-12-03] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2802360 2015-11-24] (Microsoft Corporation) S2 ESRV_SVC; C:\Program Files\Sony\VAIO Care\ESRV\esrv_svc.exe [413336 2015-08-26] () S2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) S2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [351120 2015-07-18] (Intel Corporation) S2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert] S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation) S2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-09-06] (Intel Corporation) S2 Intel(R) Wireless Bluetooth(R) 4.0 Radio Management; C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe [157128 2013-09-27] (Intel Corporation) S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-06] (Intel Corporation) S2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [157928 2015-12-02] (McAfee, Inc.) S2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [863448 2015-12-03] (McAfee, Inc.) S3 McAWFwk; C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [334608 2013-04-09] (McAfee, Inc.) S3 McComponentHostServiceSony; C:\Program Files\Sony\MSS\3.8.141\McCHSvc.exe [289256 2014-01-16] (McAfee, Inc.) S2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.8.203.0\McCSPServiceHost.exe [1694152 2015-12-02] (McAfee, Inc.) S2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) S2 McNaiAnn; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) S3 McODS; C:\Program Files\McAfee\VirusScan\mcods.exe [679120 2015-10-20] (McAfee, Inc.) S4 McOobeSv2; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) R2 mcpltsvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) S2 McProxy; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [233680 2015-09-21] (McAfee, Inc.) S2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [378848 2015-10-21] (McAfee, Inc.) S2 mfevtp; C:\WINDOWS\system32\mfevtps.exe [256840 2015-09-21] (McAfee, Inc.) S2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) S3 NetworkSupport; C:\Program Files (x86)\Sony\VAIO Control Center\NetworkSetting\NetworkSupport.exe [629336 2013-09-28] (Sony Corporation) S2 PMBDeviceInfoProvider; C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [483864 2013-02-06] (Sony Corporation) S2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [246488 2013-07-23] (Realtek Semiconductor) S2 Service Mgr DiscoverTreasure; C:\ProgramData\4f596ec3-77fb-4fc3-82cb-691c42c71d77\plugincontainer.exe [769248 2016-01-04] () <==== ACHTUNG S2 TDataSvr; C:\Program Files (x86)\TDataDld\TData.exe [228072 2015-12-30] (TData.com) S2 Update Mgr DiscoverTreasure; C:\Program Files (x86)\Common Files\4f596ec3-77fb-4fc3-82cb-691c42c71d77\updater.exe [643296 2016-01-04] () <==== ACHTUNG S3 USER_ESRV_SVC; C:\Program Files\Sony\VAIO Care\ESRV\esrv_svc.exe [413336 2015-08-26] () S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [972000 2013-01-06] (Sony Corporation) S3 VUAgent; C:\Program Files\Sony\VAIO Update\vuagent.exe [1653272 2015-07-31] (Sony Corporation) S2 WajaNetEn Monitor; C:\Program Files\WajaNetEn\f2d442ac082ae90724385dba2bab75fb.exe [2828800 2015-12-28] () [Datei ist nicht signiert] S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 cfwids; C:\Windows\System32\drivers\cfwids.sys [80760 2015-09-23] (McAfee, Inc.) S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [207208 2015-05-19] (McAfee, Inc.) S3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [263952 2015-07-14] (Intel Corporation) R3 ikbevent; C:\Windows\system32\DRIVERS\ikbevent.sys [21920 2013-06-27] () R3 imsevent; C:\Windows\system32\DRIVERS\imsevent.sys [21920 2013-06-27] () R0 IntelHSWPcc; C:\Windows\System32\drivers\IntelPcc.sys [77992 2013-11-28] (Intel Corporation) R3 ISCT; C:\Windows\System32\drivers\ISCTD64.sys [46568 2013-06-12] () S2 McPvDrv; C:\Windows\system32\drivers\McPvDrv.sys [76064 2015-09-29] (McAfee, Inc.) R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-12-19] (Intel Corporation) S3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [415976 2015-09-23] (McAfee, Inc.) S3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [351120 2015-09-23] (McAfee, Inc.) S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [82072 2015-09-23] (McAfee, Inc.) S3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [497888 2015-09-23] (McAfee, Inc.) S0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [841944 2015-09-23] (McAfee, Inc.) S3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [537192 2015-10-06] (McAfee, Inc.) S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [109480 2015-10-06] (McAfee, Inc.) S3 mfesapsn; C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [37960 2015-12-02] (McAfee, Inc.) R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [244544 2015-09-23] (McAfee, Inc.) S3 NETwNb64; C:\Windows\System32\drivers\Netwbw02.sys [3485696 2015-10-30] (Intel Corporation) S3 rtsuvc; C:\Windows\system32\DRIVERS\rtsuvc.sys [8242392 2013-07-22] (Realtek Semiconductor Corp.) S3 semav6msr64; C:\WINDOWS\system32\drivers\semav6msr64.sys [29352 2015-10-13] () S3 semav6thermal64ro; C:\WINDOWS\system32\drivers\semav6thermal64ro.sys [13792 2015-08-24] () S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation) S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation) S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-01-05 10:47 - 2016-01-05 10:47 - 00020567 _____ C:\Users\Silvia\Desktop\FRST.txt 2016-01-05 10:47 - 2016-01-05 10:47 - 00000000 ____D C:\FRST 2016-01-05 10:46 - 2016-01-05 10:46 - 02370560 _____ (Farbar) C:\Users\Silvia\Desktop\FRST64.exe 2016-01-05 10:43 - 2016-01-05 10:43 - 00000000 ____D C:\Users\Silvia\AppData\Local\ElevatedDiagnostics 2016-01-05 10:42 - 2016-01-05 10:42 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job 2016-01-05 10:41 - 2016-01-05 10:47 - 00216152 _____ C:\WINDOWS\ntbtlog.txt 2016-01-04 21:57 - 2016-01-04 21:57 - 00000000 ____D C:\WINDOWS\system32\SleepStudy 2016-01-04 20:20 - 2016-01-04 20:20 - 00004208 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse 2016-01-03 21:15 - 2016-01-04 20:53 - 00000000 ____D C:\ProgramData\4f596ec3-77fb-4fc3-82cb-691c42c71d77 2016-01-03 20:27 - 2015-12-07 05:57 - 00973664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll 2016-01-03 20:27 - 2015-12-07 05:55 - 01281376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 02544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 02180136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 01299504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 01155944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 00983464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 00823264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll 2016-01-03 20:27 - 2015-12-07 05:47 - 00716928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll 2016-01-03 20:27 - 2015-12-07 05:46 - 03671888 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2016-01-03 20:27 - 2015-12-07 05:46 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2016-01-03 20:27 - 2015-12-07 05:10 - 00824320 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll 2016-01-03 20:27 - 2015-12-07 05:07 - 16984064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2016-01-03 20:27 - 2015-12-07 05:03 - 13017600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2016-01-03 20:27 - 2015-12-07 04:58 - 24601600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2016-01-03 20:27 - 2015-12-07 04:53 - 19339264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2016-01-03 20:27 - 2015-12-07 04:47 - 03428864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll 2016-01-03 20:27 - 2015-12-07 04:45 - 02582016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll 2016-01-03 20:27 - 2015-12-07 04:43 - 02598400 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll 2016-01-03 20:27 - 2015-12-07 04:40 - 01995776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll 2016-01-03 20:27 - 2015-12-07 04:40 - 01706496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll 2016-01-03 20:26 - 2015-12-07 05:49 - 00412512 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe 2016-01-03 20:26 - 2015-12-07 05:48 - 01092456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 01065080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 01020096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00884256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00794888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00696160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00526856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00498448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00462760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00450904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00337840 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00289248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00245848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00115040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll 2016-01-03 20:26 - 2015-12-07 05:47 - 00925064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll 2016-01-03 20:26 - 2015-12-07 05:47 - 00898184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll 2016-01-03 20:26 - 2015-12-07 05:47 - 00116720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll 2016-01-03 20:26 - 2015-12-07 05:45 - 00264544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll 2016-01-03 20:26 - 2015-12-07 05:15 - 01035776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll 2016-01-03 20:26 - 2015-12-07 05:15 - 00075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.XboxLive.ProxyStub.dll 2016-01-03 20:26 - 2015-12-07 05:09 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll 2016-01-03 20:26 - 2015-12-07 05:09 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll 2016-01-03 20:26 - 2015-12-07 05:09 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll 2016-01-03 20:26 - 2015-12-07 05:07 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll 2016-01-03 20:26 - 2015-12-07 05:07 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll 2016-01-03 20:26 - 2015-12-07 05:06 - 00572928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll 2016-01-03 20:26 - 2015-12-07 05:06 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll 2016-01-03 20:26 - 2015-12-07 05:06 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe 2016-01-03 20:26 - 2015-12-07 05:05 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll 2016-01-03 20:26 - 2015-12-07 05:05 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BackgroundTransferHost.exe 2016-01-03 20:26 - 2015-12-07 05:04 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll 2016-01-03 20:26 - 2015-12-07 05:04 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe 2016-01-03 20:26 - 2015-12-07 05:02 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll 2016-01-03 20:26 - 2015-12-07 05:02 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe 2016-01-03 20:26 - 2015-12-07 05:01 - 00543232 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll 2016-01-03 20:26 - 2015-12-07 05:01 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BackgroundTransferHost.exe 2016-01-03 20:26 - 2015-12-07 05:00 - 00618496 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2016-01-03 20:26 - 2015-12-07 05:00 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll 2016-01-03 20:26 - 2015-12-07 05:00 - 00210432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll 2016-01-03 20:26 - 2015-12-07 05:00 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll 2016-01-03 20:26 - 2015-12-07 04:59 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll 2016-01-03 20:26 - 2015-12-07 04:59 - 00292352 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll 2016-01-03 20:26 - 2015-12-07 04:59 - 00286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll 2016-01-03 20:26 - 2015-12-07 04:59 - 00165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll 2016-01-03 20:26 - 2015-12-07 04:58 - 00459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll 2016-01-03 20:26 - 2015-12-07 04:57 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll 2016-01-03 20:26 - 2015-12-07 04:57 - 00387072 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll 2016-01-03 20:26 - 2015-12-07 04:57 - 00270848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll 2016-01-03 20:26 - 2015-12-07 04:56 - 00607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll 2016-01-03 20:26 - 2015-12-07 04:56 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll 2016-01-03 20:26 - 2015-12-07 04:55 - 07979008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll 2016-01-03 20:26 - 2015-12-07 04:55 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll 2016-01-03 20:26 - 2015-12-07 04:54 - 00850432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll 2016-01-03 20:26 - 2015-12-07 04:54 - 00569856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll 2016-01-03 20:26 - 2015-12-07 04:53 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll 2016-01-03 20:26 - 2015-12-07 04:51 - 01318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll 2016-01-03 20:26 - 2015-12-07 04:51 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll 2016-01-03 20:26 - 2015-12-07 04:50 - 01131520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll 2016-01-03 20:26 - 2015-12-07 04:49 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll 2016-01-03 20:26 - 2015-12-07 04:48 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll 2016-01-03 20:26 - 2015-12-07 04:45 - 00900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll 2016-01-03 20:26 - 2015-12-07 04:45 - 00683008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.BackgroundTransfer.dll 2016-01-03 20:26 - 2015-12-07 04:44 - 02796032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll 2016-01-03 20:26 - 2015-12-07 04:43 - 00931328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPEG2ENC.DLL 2016-01-03 20:26 - 2015-12-07 04:41 - 02061824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll 2016-01-03 20:26 - 2015-12-07 04:40 - 03593216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2016-01-03 20:26 - 2015-12-07 04:39 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll 2016-01-03 20:26 - 2015-12-07 04:38 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSMPEG2ENC.DLL 2016-01-03 20:26 - 2015-12-07 04:33 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe 2016-01-03 20:26 - 2015-12-07 04:32 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll 2016-01-03 20:06 - 2016-01-03 20:06 - 00000000 ____D C:\ProgramData\USOShared 2016-01-03 11:43 - 2016-01-03 20:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2016-01-03 11:43 - 2016-01-03 11:43 - 00000000 ____D C:\Users\Silvia\AppData\Local\MicrosoftEdge 2016-01-03 11:40 - 2016-01-03 11:40 - 00001051 _____ C:\Users\Silvia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk 2016-01-03 11:31 - 2016-01-03 11:31 - 00002424 _____ C:\Users\Silvia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2016-01-03 11:27 - 2016-01-03 11:27 - 00000000 ____D C:\Users\Silvia\AppData\Local\Publishers 2016-01-03 11:26 - 2016-01-03 11:26 - 00000000 ____D C:\Users\Silvia\AppData\Local\ActiveSync 2016-01-03 11:25 - 2016-01-03 11:25 - 00000000 ____D C:\Users\Silvia\AppData\Local\TileDataLayer 2016-01-03 11:25 - 2016-01-03 11:25 - 00000000 ____D C:\Users\Silvia\AppData\Local\Comms 2016-01-03 11:25 - 2016-01-03 11:25 - 00000000 ____D C:\Users\DefaultAccount\AppData\Local\Packages 2016-01-03 11:25 - 2016-01-03 11:25 - 00000000 ____D C:\Users\DefaultAccount 2016-01-03 11:24 - 2016-01-05 10:36 - 00000000 __SHD C:\Users\Silvia\IntelGraphicsProfiles 2016-01-03 11:24 - 2016-01-03 11:24 - 00000020 ___SH C:\Users\Silvia\ntuser.ini 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Vorlagen 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Startmenü 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Eigene Dateien 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Druckumgebung 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten 2016-01-03 10:50 - 2016-01-05 10:47 - 01799166 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2016-01-03 10:49 - 2016-01-05 10:39 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2016-01-03 10:42 - 2016-01-03 10:42 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2016-01-03 10:37 - 2016-01-03 10:37 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate 2016-01-03 10:36 - 2016-01-03 11:24 - 00000000 ____D C:\Users\Silvia 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Vorlagen 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Startmenü 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Netzwerkumgebung 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Lokale Einstellungen 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Eigene Dateien 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Druckumgebung 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Documents\Eigene Videos 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Documents\Eigene Musik 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Documents\Eigene Bilder 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\AppData\Local\Verlauf 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\AppData\Local\Anwendungsdaten 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Anwendungsdaten 2016-01-03 10:35 - 2016-01-03 10:35 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_SensorsHid_02_15_00.Wdf 2016-01-03 10:34 - 2016-01-05 10:36 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2016-01-03 10:34 - 2016-01-03 10:38 - 00000000 ____D C:\Program Files\Intel 2016-01-03 10:34 - 2016-01-03 10:34 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat 2016-01-03 10:34 - 2016-01-03 10:34 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2016-01-03 10:34 - 2016-01-03 10:34 - 00000000 ____D C:\Program Files\Realtek 2016-01-03 10:34 - 2015-10-30 08:17 - 02718208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2016-01-03 10:34 - 2015-07-17 23:58 - 00086528 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL 2016-01-03 10:34 - 2015-07-17 23:58 - 00082432 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL 2016-01-03 10:33 - 2016-01-03 10:33 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf 2016-01-03 10:32 - 2016-01-03 10:43 - 00257704 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2016-01-03 10:31 - 2016-01-03 12:00 - 00000000 ___DC C:\WINDOWS\Panther 2016-01-03 10:28 - 2016-01-03 10:28 - 00000000 ____D C:\Windows.old 2016-01-03 10:27 - 2016-01-03 10:27 - 22572632 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 22393856 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 21125408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 13381120 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 12125184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 11545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 07476576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 07199232 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 06572032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 03993600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 03355136 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02843136 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02772584 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb 2016-01-03 10:27 - 2016-01-03 10:27 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb 2016-01-03 10:27 - 2016-01-03 10:27 - 02680320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02653816 _____ C:\WINDOWS\system32\CoreUIComponents.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02647552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02444288 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02352128 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02185840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02155008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02152800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 02126848 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2016-01-03 10:27 - 2016-01-03 10:27 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02049024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2016-01-03 10:27 - 2016-01-03 10:27 - 02001408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01860096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01859448 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01817160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01814528 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01734656 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01717248 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01713664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01648640 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01540768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01505280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRHInproc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01399224 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01395200 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 01387008 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01337240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01328128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01268736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01268736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01223168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01212928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01139200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01056256 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01042432 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00969728 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00957440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00948224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00912384 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00911648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00870400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00870400 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00809312 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00803840 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00795840 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00791552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00783360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00709120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00704352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00704000 _____ (Microsoft Corporation) C:\WINDOWS\system32\CellularAPI.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00698208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00697856 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00686592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00675064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00674816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00630632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00623616 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00604928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00589312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00586208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00586080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00578912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00538632 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00536768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00523616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv 2016-01-03 10:27 - 2016-01-03 10:27 - 00516544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00515584 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00511320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00490496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00465920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00458752 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00454056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00440160 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00431232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00421888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\catsrvut.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00414720 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00408128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00405048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv 2016-01-03 10:27 - 2016-01-03 10:27 - 00382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00366224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00342016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToDevice.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00334736 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00296488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00264192 _____ (Nokia) C:\WINDOWS\system32\NmaDirect.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00241664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00227840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00220672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00205824 _____ (Nokia) C:\WINDOWS\SysWOW64\NmaDirect.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-AppModelExecEvents.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserMgrProxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00161632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ETWCoreUIComponentsResources.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ETWCoreUIComponentsResources.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00118624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\capimg.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft-Windows-MapControls.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MapControls.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00110032 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinelsa.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00095072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00092352 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00088392 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputLocaleManager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00080600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwapi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssign32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwancfg.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00073360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManagerProxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosHostClient.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ihvrilproxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00063528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wwapi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssign32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00058408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosStorage.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosResource.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosResource.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\rilproxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wwanpref.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00051680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsUtilsV2.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosHostClient.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsplib.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.proxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapstoasttask.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthManagerProxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCoreRes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCoreRes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00035680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wimmount.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00035656 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00032040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfpmp.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringconfigsp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\nativemap.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.proxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00026408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshrm.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\IcsEntitlementHost.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvcProxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft-Windows-MosTrace.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosTrace.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft-Windows-MosHost.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosHost.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\readingviewresources.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlStringsRes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlStringsRes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll 2016-01-03 10:24 - 2015-10-29 19:43 - 06238720 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons000c.dll 2016-01-03 10:24 - 2015-10-29 19:43 - 05739520 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll 2016-01-03 10:24 - 2015-10-29 19:43 - 02629632 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll 2016-01-03 10:24 - 2015-10-29 19:41 - 06238720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons000c.dll 2016-01-03 10:24 - 2015-10-29 19:41 - 02629632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons0009.dll 2016-01-03 10:24 - 2015-10-29 19:30 - 02354176 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData000c.dll 2016-01-03 10:24 - 2015-10-29 19:27 - 02268672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData000c.dll 2016-01-03 10:24 - 2015-10-29 19:25 - 06359040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll 2016-01-03 10:24 - 2015-10-29 19:24 - 04847616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll 2016-01-03 10:23 - 2016-01-03 10:23 - 00008192 _____ C:\WINDOWS\system32\config\userdiff 2016-01-03 10:21 - 2016-01-03 10:21 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2016-01-03 10:21 - 2016-01-03 10:21 - 00000000 ____D C:\Program Files\Reference Assemblies 2016-01-03 10:21 - 2016-01-03 10:21 - 00000000 ____D C:\Program Files\MSBuild 2016-01-03 10:21 - 2016-01-03 10:21 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies 2016-01-03 10:21 - 2016-01-03 10:21 - 00000000 ____D C:\Program Files (x86)\MSBuild 2016-01-03 10:21 - 2015-10-23 17:47 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll 2016-01-03 10:21 - 2015-10-23 17:47 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2016-01-03 10:21 - 2015-10-23 17:47 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2016-01-03 10:21 - 2015-10-23 17:46 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2016-01-03 10:21 - 2015-10-23 17:46 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2016-01-03 10:21 - 2015-10-23 17:45 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2015-12-30 21:06 - 2015-12-30 21:06 - 00000000 ____D C:\Program Files (x86)\TDataDld 2015-12-30 21:05 - 2015-12-30 22:50 - 00000000 ____D C:\Users\Silvia\AppData\Roaming\yoursearching 2015-12-30 21:05 - 2015-12-30 21:05 - 00000000 ____D C:\Program Files (x86)\Discover Treasure 2015-12-30 21:02 - 2016-01-03 21:42 - 00000000 ____D C:\Program Files (x86)\C26684CB-1451505727-4BCA-8678-DB5CC28B5D5F 2015-12-30 21:02 - 2016-01-03 10:43 - 00000000 ____D C:\Users\Silvia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage 2015-12-30 21:02 - 2015-12-30 21:02 - 00000000 ____D C:\Users\Silvia\AppData\Roaming\ASPackage 2015-12-30 21:01 - 2016-01-03 10:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WajaNetEn 2015-12-30 21:00 - 2015-12-30 21:01 - 00000000 ____D C:\Program Files\WajaNetEn 2015-12-15 21:10 - 2016-01-05 09:58 - 00004020 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse 2015-12-12 22:45 - 2015-09-29 02:27 - 00076064 _____ (McAfee, Inc.) C:\WINDOWS\system32\Drivers\McPvDrv.sys ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-01-05 10:47 - 2015-10-30 19:35 - 00775524 _____ C:\WINDOWS\system32\perfh007.dat 2016-01-05 10:47 - 2015-10-30 19:35 - 00155338 _____ C:\WINDOWS\system32\perfc007.dat 2016-01-05 10:47 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF 2016-01-05 10:47 - 2015-10-30 07:28 - 00000000 ____D C:\Windows 2016-01-05 10:46 - 2013-12-21 14:27 - 00000000 __RSD C:\Users\Silvia\Documents\McAfee-Tresore 2016-01-05 10:41 - 2015-10-30 07:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI 2016-01-05 10:23 - 2014-12-19 21:15 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2016-01-05 10:06 - 2013-12-20 21:58 - 00004152 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{B04A91D2-68C0-4B39-8B90-9A338B22DD65} 2016-01-04 19:51 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness 2016-01-04 07:02 - 2014-07-13 13:51 - 00000000 ____D C:\Users\Silvia\AppData\Roaming\uTorrent 2016-01-04 03:32 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\appcompat 2016-01-03 22:32 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps 2016-01-03 21:15 - 2015-10-30 07:28 - 00008192 ___SH C:\WINDOWS\system32\config\ELAM 2016-01-03 20:54 - 2013-12-24 21:46 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2016-01-03 20:53 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\appraiser 2016-01-03 20:53 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Provisioning 2016-01-03 20:53 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\bcastdvr 2016-01-03 20:29 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp 2016-01-03 20:06 - 2015-10-30 08:24 - 00000000 ____D C:\ProgramData\USOPrivate 2016-01-03 11:51 - 2013-12-20 15:48 - 00000000 ____D C:\Users\Silvia\AppData\Local\Packages 2016-01-03 11:44 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\DevicesFlow 2016-01-03 11:40 - 2015-10-30 19:36 - 00000000 ____D C:\WINDOWS\OCR 2016-01-03 11:31 - 2015-05-17 20:23 - 00000000 ___RD C:\Users\Silvia\OneDrive 2016-01-03 11:26 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\PurchaseDialog 2016-01-03 11:26 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\PrintDialog 2016-01-03 11:26 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\MiracastView 2016-01-03 11:25 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2016-01-03 11:25 - 2013-12-20 15:07 - 00000000 __RHD C:\Users\Public\AccountPictures 2016-01-03 11:24 - 2013-10-09 15:42 - 00000000 ____D C:\Intel 2016-01-03 10:55 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\rescache 2016-01-03 10:55 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Windows NT 2016-01-03 10:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase 2016-01-03 10:54 - 2013-12-20 21:24 - 00030483 _____ C:\WINDOWS\diagwrn.xml 2016-01-03 10:54 - 2013-12-20 21:24 - 00030483 _____ C:\WINDOWS\diagerr.xml 2016-01-03 10:51 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Registration 2016-01-03 10:50 - 2013-12-20 21:31 - 00023056 _____ C:\WINDOWS\system32\emptyregdb.dat 2016-01-03 10:49 - 2015-10-13 19:10 - 00002126 _____ C:\WINDOWS\System32\Tasks\USER_ESRV_SVC 2016-01-03 10:49 - 2015-04-27 20:06 - 00002764 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task 2016-01-03 10:49 - 2014-12-19 21:15 - 00002952 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2016-01-03 10:49 - 2013-12-20 21:58 - 00002752 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3443172468-1687552377-4056736102-1001 2016-01-03 10:49 - 2013-12-20 19:13 - 00002318 _____ C:\WINDOWS\System32\Tasks\CreateChoiceProcessTask 2016-01-03 10:46 - 2015-10-30 08:24 - 00000000 __RHD C:\Users\Public\Libraries 2016-01-03 10:43 - 2015-10-30 08:24 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2016-01-03 10:43 - 2015-10-13 19:09 - 00000000 __RHD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Care 2016-01-03 10:43 - 2014-07-18 07:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2016-01-03 10:43 - 2013-12-21 12:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013 2016-01-03 10:43 - 2013-12-20 15:48 - 00000000 ____D C:\WINDOWS\SysWOW64\VAIO Startup Setting Tool 2016-01-03 10:43 - 2013-10-09 16:29 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2016-01-03 10:43 - 2013-10-09 16:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel AppUp(R) center 2016-01-03 10:43 - 2013-10-09 16:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home 2016-01-03 10:43 - 2013-10-09 15:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NXPProximityInstaller 2016-01-03 10:42 - 2013-08-22 14:36 - 00000000 ____D C:\Users\Default.migrated 2016-01-03 10:39 - 2015-10-30 19:35 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\IME 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\spool 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\oobe 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\NDF 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\MUI 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\InputMethod 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\IME 2016-01-03 10:39 - 2015-03-25 20:43 - 00000000 ____D C:\WINDOWS\SysWOW64\sda 2016-01-03 10:39 - 2013-12-20 17:58 - 00000000 ____D C:\WINDOWS\system32\MRT 2016-01-03 10:39 - 2013-10-09 15:56 - 00000000 ____D C:\WINDOWS\system32\Version 2016-01-03 10:39 - 2013-10-09 15:51 - 00000000 ___HD C:\WINDOWS\system32\WLANProfiles 2016-01-03 10:39 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Shared 2016-01-03 10:39 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Media.Shared 2016-01-03 10:38 - 2015-10-30 19:35 - 00000000 ____D C:\WINDOWS\DigitalLocker 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Resources 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\PolicyDefinitions 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\LiveKernelReports 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\InputMethod 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\IME 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Common Files\System 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Common Files\microsoft shared 2016-01-03 10:38 - 2014-09-27 09:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare 2016-01-03 10:38 - 2013-12-21 20:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ifolor 2016-01-03 10:38 - 2013-12-21 14:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee 2016-01-03 10:38 - 2013-12-20 21:21 - 00000000 ____D C:\Program Files (x86)\Intel 2016-01-03 10:38 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\MediaViewer 2016-01-03 10:38 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\ADFS 2016-01-03 10:38 - 2012-08-03 03:25 - 00000000 ____D C:\ProgramData\PRICache 2016-01-03 10:36 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\system32\Sysprep 2016-01-03 10:32 - 2015-10-30 19:55 - 00000000 ____D C:\WINDOWS\ServiceProfiles 2016-01-03 10:31 - 2015-10-30 08:24 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template 2016-01-03 10:28 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform 2016-01-03 10:28 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism 2016-01-03 10:28 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\system32\Dism 2016-01-03 10:21 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI 2016-01-03 10:08 - 2015-10-30 20:27 - 00000000 ___HD C:\$WINDOWS.~BT 2016-01-03 09:54 - 2013-12-20 21:53 - 00000000 ___DO C:\Users\Silvia\SkyDrive 2015-12-30 21:05 - 2013-12-24 21:46 - 00001481 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2015-12-30 21:05 - 2013-12-24 21:46 - 00001469 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2015-12-27 22:10 - 2015-10-30 08:26 - 00826872 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2015-12-27 22:10 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2015-12-15 21:10 - 2013-10-09 16:01 - 00000000 ____D C:\ProgramData\McAfee 2015-12-15 21:00 - 2013-12-20 22:06 - 00000000 ____D C:\Program Files\Microsoft Office 15 2015-12-13 19:43 - 2013-12-21 14:26 - 00000000 ____D C:\Program Files (x86)\McAfee 2015-12-12 22:44 - 2013-12-21 14:10 - 00000000 ____D C:\Program Files\Common Files\McAfee 2015-12-12 22:42 - 2015-08-02 12:02 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee 2015-12-12 21:04 - 2013-12-20 17:58 - 140158008 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2015-12-10 21:07 - 2014-10-03 15:20 - 00000000 ____D C:\Users\Silvia\Documents\Fotos Einige Dateien in TEMP: ==================== C:\Users\Silvia\AppData\Local\Temp\{67CC8A9A-C0E7-44A0-ACCB-F47117C55539}.dll C:\Users\Silvia\AppData\Local\Temp\{981C0933-EB71-4AE3-B012-BF3E3E939C38}.dll C:\Users\Silvia\AppData\Local\Temp\{B2F61D60-91D2-41FD-801B-93356E69FC67}.dll C:\Users\Silvia\AppData\Local\Temp\{FEF5075E-12FF-41BB-A704-58E68B9DFDE6}.dll ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-01-03 10:32 ==================== Ende von FRST.txt ============================ |
05.01.2016, 11:12 | #4 |
| Addition.txt Zweite log-Datei wie angekündigt, Addition.txt: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-12-2015 durchgeführt von Silvia (2016-01-05 10:48:30) Gestartet von C:\Users\Silvia\Desktop Windows 10 Home (X64) (2016-01-03 10:07:06) Start-Modus: Safe Mode (minimal) ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-3443172468-1687552377-4056736102-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-3443172468-1687552377-4056736102-503 - Limited - Disabled) Gast (S-1-5-21-3443172468-1687552377-4056736102-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-3443172468-1687552377-4056736102-1005 - Limited - Enabled) Silvia (S-1-5-21-3443172468-1687552377-4056736102-1001 - Administrator - Enabled) => C:\Users\Silvia ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB} FW: McAfee Firewall (Enabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) µTorrent (HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\...\uTorrent) (Version: 3.4.5.41372 - BitTorrent Inc.) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated) Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated) Agatha Christie - Death on the Nile (x32 Version: 2.2.0.98 - WildTangent) Hidden Aloha TriPeaks (x32 Version: 2.2.0.98 - WildTangent) Hidden AnySend (HKLM-x32\...\ASPackage) (Version: - CMI Limited) <==== ACHTUNG Behind The Reflection 2: Witch's Revenge (x32 Version: 3.0.2.32 - WildTangent) Hidden Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden Build-a-lot: On Vacation (x32 Version: 2.2.0.110 - WildTangent) Hidden Chuzzle Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden Cut the Rope (x32 Version: 3.0.2.38 - WildTangent) Hidden Discover Treasure (HKLM-x32\...\Discover Treasure) (Version: 2.0.5842.13423 - Discover Treasure) <==== ACHTUNG Enchanted Cavern 2 (x32 Version: 2.2.0.110 - WildTangent) Hidden ESDL (x32 Version: 1.0.0 - Sony Corporation) Hidden FATE (x32 Version: 2.2.0.97 - WildTangent) Hidden FDUx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden Heroes of Hellas 3: Athens (x32 Version: 3.0.2.32 - WildTangent) Hidden ifolor Designer (HKLM-x32\...\ifolor-Designer) (Version: 3.8.0.0 - Ifolor AG) Intel AppUp(R) center (HKLM-x32\...\Intel AppUp(R) center 43953) (Version: 3.9.0.43953.7 - Intel) Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1015 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.14.1724 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3304 - Intel Corporation) Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 3.0.1335.5) (HKLM\...\{302600C1-6BDF-4FD1-1307-148929CC1385}) (Version: 3.1.1307.0362 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.5.0.1066 - Intel Corporation) Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.66956 - Intel Corporation) Intel(R) Smart Connect Technology (HKLM\...\{204A814E-3B4F-4B41-A521-9E9531CAA4EB}) (Version: 4.2.40.2357 - Intel Corporation) Intel® PROSet/Wireless Software (HKLM-x32\...\{12e0ee45-4218-4b40-aa8f-6d86d214bdae}) (Version: 17.1.1 - Intel Corporation) Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation) Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation) Keyboard Receiver (Version: 1.0.0.07030 - Sony Corporation) Hidden Luxor HD (x32 Version: 2.2.0.110 - WildTangent) Hidden Mahjongg Artifacts (x32 Version: 2.2.0.110 - WildTangent) Hidden McAfee Total Protection (HKLM-x32\...\MSC) (Version: 14.0.6136 - McAfee, Inc.) McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.207 - McAfee, Inc.) Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4779.1002 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation) Mozilla Firefox 43.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.1 (x86 de)) (Version: 43.0.1 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.1.5828 - Mozilla) My Kingdom for the Princess 3 (x32 Version: 2.2.0.110 - WildTangent) Hidden Mystery of Mortlake Mansion (x32 Version: 2.2.0.98 - WildTangent) Hidden NXPProximityInstaller (HKLM-x32\...\NXPProximityInstaller) (Version: 6.3.1.0 - NXP Semiconductors) Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4779.1002 - Microsoft Corporation) Hidden Office 15 Click-to-Run Licensing Component (Version: 15.0.4779.1002 - Microsoft Corporation) Hidden Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4779.1002 - Microsoft Corporation) Hidden Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden PlayMemories Home (HKLM-x32\...\{1E5C7043-09C5-4974-A69F-A5271FD82BBC}) (Version: 7.0.02.14060 - Sony Corporation) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.29072 - Realtek Semiconductor Corp.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6966 - Realtek Semiconductor Corp.) Realtek PC Camera (HKLM-x32\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.00224 - Realtek Semiconductor Corp.) Restore (x32 Version: 1.0.0 - Sony Corporation) Hidden Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee) SSLx64 (Version: 1.0.0 - Sony Corporation ) Hidden SSLx86 (x32 Version: 1.0.0 - Sony Corporation ) Hidden Update Installer for WildTangent Games App (x32 Version: - WildTangent) Hidden Vacation Quest™ - Australia (x32 Version: 3.0.2.32 - WildTangent) Hidden VAIO - Xperia Link (HKLM-x32\...\{D91558BF-D1F3-411F-AEFE-8774CB406512}) (Version: 1.3.3.11280 - Sony Corporation) VAIO BIOS Data Transfer Utility (x32 Version: 1.0.0.02050 - Sony Corporation) Hidden VAIO Care (HKLM\...\{036400BD-B717-4D50-ACDC-96480C99EDD3}) (Version: 8.4.4.09186 - Sony Corporation) VAIO Care Hardware Diagnostics Plugin (HKLM-x32\...\{EC153498-00E1-4C9C-89BE-81527C6750BE}) (Version: 4.8.0.13250 - Sony Corporation) VAIO Care Recovery (HKLM\...\{15B9204E-BA09-485E-8F2C-094AC0077664}) (Version: 1.1.2.13230 - Sony Corporation) VAIO Control Center (HKLM-x32\...\{8E797841-A110-41FD-B17A-3ABC0641187A}) (Version: 6.3.8.13060 - Sony Corporation) VAIO CPU Fan Diagnostic (HKLM-x32\...\{BCE6E3D7-B565-4E1B-AC77-F780666A35FB}) (Version: 1.2.0.03050 - Sony Corporation) VAIO Data Restore Tool (HKLM-x32\...\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}) (Version: 1.11.0.13250 - Sony Corporation) VAIO Easy Connect (x32 Version: 8.4.4.07220 - Sony Corporation) Hidden VAIO Gesture Control (HKLM-x32\...\{692955F2-DE9F-4078-8FAA-858D6F3A1776}) (Version: 2.4.1.09050 - Sony Corporation) VAIO Gesture Control (x32 Version: 2.4.0.06280 - Sony Corporation) Hidden VAIO Image Optimizer (HKLM-x32\...\InstallShield_{5597C927-029A-46A7-A0C0-8DABD9891A50}) (Version: 3.3.00.10220 - Sony Corporation) VAIO Image Optimizer (x32 Version: 3.2.00.07040 - Sony Corporation) Hidden VAIO Improvement (HKLM-x32\...\{3A26D9BD-0F73-432D-B522-2BA18138F7EF}) (Version: 2.3.0.05230 - Sony Corporation) VAIO Media Server Settings (HKLM\...\{62A172B2-550E-499D-9A82-5190D18390AA}) (Version: 1.1.0.02220 - Sony Corporation) VAIO Movie Creator (HKLM-x32\...\InstallShield_{C2CC5822-32E6-4D21-88EA-DE8CED09EE2F}) (Version: 4.3.01.11140 - Sony Corporation) VAIO Movie Creator (x32 Version: 4.2.00.07040 - Sony Corporation) Hidden VAIO Sample Music (HKLM-x32\...\{FBEE3D44-0933-4B84-BB6A-49957F89187F}) (Version: 1.0.0.03051 - Sony Corporation) VAIO Transfer Support (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.9.0.11060 - Sony Corporation) VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 7.1.0.08060 - Sony Corporation) VCCMMX64 (Version: 1.0.0 - Sony Corporation) Hidden VCCMMX86 (x32 Version: 1.0.0 - Sony Corporation) Hidden VCCx64 (Version: 1.0.0 - Sony Corporation) Hidden VCCx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden VHD (x32 Version: 1.0.0 - Sony Corporation) Hidden Virtual Villagers 5 - New Believers (x32 Version: 3.0.2.32 - WildTangent) Hidden VIx64 (Version: 1.0.0 - Sony Corporation) Hidden VIx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden VPMx64 (Version: 1.0.0 - Sony Corporation ) Hidden VSSTx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden VU5x64 (Version: 1.1.0 - Sony Corporation ) Hidden VU5x86 (x32 Version: 1.1.0 - Sony Corporation ) Hidden VWSTx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden Wajam (HKLM-x32\...\WajaNetEn) (Version: 1.58.1.20 (i1.0) - Wajam) <==== ACHTUNG WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent) WildTangent Games App (x32 Version: 4.0.10.16 - WildTangent) Hidden Wondershare Video Converter Ultimate(Build 7.4.1.1) (HKLM-x32\...\Wondershare Video Converter Ultimate_is1) (Version: 7.4.1.1 - Wondershare Software) XperiaLinkx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden Youda Jewel Shop (x32 Version: 3.0.2.32 - WildTangent) Hidden yoursearching (HKLM-x32\...\yoursearching) (Version: 1.0.0.7 - ) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-3443172468-1687552377-4056736102-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\FileCoAuth.exe (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-3443172468-1687552377-4056736102-1001_Classes\CLSID\{9E506282-69D3-5ABA-9C1D-15994B37F4AC}\InprocServer32 -> C:\Program Files (x86)\Intel\IntelAppStore\bin\npAppUp_x64.dll (Intel) CustomCLSID: HKU\S-1-5-21-3443172468-1687552377-4056736102-1001_Classes\CLSID\{9E506282-69D3-5ABA-9C1D-15994B37F4AD}\InprocServer32 -> C:\Program Files (x86)\Intel\IntelAppStore\bin\npAppUp_x64.dll (Intel) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0C14000D-41D4-4BEB-BD6D-50AA9281AC54} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent Task: {0CFE2E40-6A97-48C5-9F38-DE82315CF1B0} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto Task: {0D0C7001-2A7B-4112-AEEF-E50623E45E52} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG Task: {0E78DB87-BAB4-47B6-9FE4-B2252648577C} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2015-07-31] (Sony Corporation) Task: {1584B457-C31F-4B12-A7E9-9A22673A824E} - System32\Tasks\Sony Corporation\VAIO Control Center\Level4Daily => C:\Program Files (x86)\Sony\VAIO Control Center\WBCBatteryCare.exe [2013-06-19] (Sony Corporation) Task: {16C41E4B-5616-4969-AA42-82F185454B7D} - System32\Tasks\Sony Corporation\VAIO Care\CheckSystemInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {16DA4F7C-5169-4813-A0B1-1510C07EA9FA} - System32\Tasks\Sony Corporation\VAIO Care\DeployVAIOManual => C:\ProgramData\Sony Corporation\VAIO Care\VAIOUserGuideUpdate.exe Task: {18C7EEDA-8AEE-4BB5-97E2-9BB6909E48F7} - System32\Tasks\Sony Corporation\VAIO Control Center\NetworkSetting\NetworkSetting Logon Start => C:\Program Files (x86)\Sony\VAIO Control Center\NetworkSetting\NetworkClient Task: {18FBE814-B1BB-4DFC-BE38-40DBFB9FD545} - System32\Tasks\USER_ESRV_SVC => Wscript.exe //B //NoLogo "C:\Program Files\Sony\VAIO Care\ESRV\task.vbs" Task: {271DAAFB-116D-4CDE-B404-1AAD640C45B8} - System32\Tasks\Sony Corporation\VAIO Control Center\VAIOControlCenterSystem => C:\Program Files (x86)\Sony\VAIO Control Center\vim.exe [2014-11-17] (Sony Corporation) Task: {2A6268E3-F08A-4AA3-BF05-36B20C861EC5} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG Task: {2A71026B-1292-4E9F-BF6D-0CBB7BD09A1D} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe Task: {2E38FD52-2F09-4FD1-9747-FACF79E65642} - System32\Tasks\Sony Corporation\VAIO Control Center\VAIOControlCenterUser => C:\Program Files (x86)\Sony\VAIO Control Center\vim.exe [2014-11-17] (Sony Corporation) Task: {2F418A7E-20F9-46FE-B221-B6CD6C02810B} - System32\Tasks\Sony Corporation\VAIO Care\UploadPOT => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {2F506527-B0DE-42D6-8955-72DD0871E02C} - System32\Tasks\Sony Corporation\VAIO Care\GetPOTInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {34B6D8F0-6D63-457B-B5DF-AA0729E0F56A} - System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\21.0\mcdatrep.exe [2015-12-15] (McAfee, Inc.) Task: {357F11FE-ACB3-44D3-BAE4-43C8305E9611} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG Task: {39AD3855-6150-4AB5-842A-9B97A389488F} - System32\Tasks\Sony Corporation\VAIO Care\UpdateContacts => C:\ProgramData\Sony Corporation\VAIO Care\UpdateContacts.exe Task: {3C5039B0-E4DF-48AC-BEF1-0CB3DDA0C9A2} - System32\Tasks\Sony Corporation\VAIO Hardware Diagnostics\VHDInformationCheck => C:\Program Files (x86)\Sony\VAIO Recovery\plugins\InformationCheck.exe [2013-01-25] (Sony Corporation) Task: {4F88A66C-7C0A-49D7-A6CF-0B4BED210126} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {5C9DCB30-F8E5-4C09-8E4E-5FE3C146687F} - System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\21.0\mcdatrep.exe [2015-12-15] (McAfee, Inc.) Task: {5D057C8A-2F2C-4C50-9456-6FDA6521E531} - System32\Tasks\Sony Corporation\VAIO Care\VCRLog => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {5DF71993-2FFF-42C3-B310-BCF2A4D36CA2} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG Task: {5E99BF0A-DB4F-4F9E-A5A9-5CF4BFEAC377} - System32\Tasks\Sony Corporation\VAIO Care\DeployCRMflag => C:\Program Files\Sony\VAIO Care\DeployCRMflag.exe [2015-02-04] (Sony Corporation) Task: {60D08CEF-7585-4057-BF3B-0651FB0A2D1F} - System32\Tasks\Sony Corporation\Xperia Link\Xperia Link Logon Start => C:\Program Files (x86)\Sony\Xperia Link\Xperia Link.exe [2014-11-28] (Sony Corporation) Task: {62B0CE85-1B8F-443B-B4B6-934514FB9EE0} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG Task: {821F6BCF-8D30-4F63-8F96-B9508B928DAD} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated) Task: {87A04FE7-D13A-4B4A-83C8-8DB1D17AECA0} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {8FCD695C-6561-4369-B4F0-32C409A85B3C} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-30] (Adobe Systems Incorporated) Task: {A4AEC48C-AFBF-4AC3-89D5-F8CA9EF11405} - System32\Tasks\Sony Corporation\VAIO Improvement\VAIOImprovementUploader => C:\Program Files\Sony\VAIO Improvement\viuploader.exe [2013-05-24] (Sony Corporation) Task: {A96C1390-C162-4F0D-ADFD-C4019A50B90A} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG Task: {A9C2C852-F601-4AFD-9A8C-9F2CEFE33DD5} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {B595840B-C664-446D-8B36-0C01DF5870B9} - System32\Tasks\Sony Corporation\VAIO Control Center\Level4Month => C:\Program Files (x86)\Sony\VAIO Control Center\WBCBatteryCare.exe [2013-06-19] (Sony Corporation) Task: {BA99153C-0ADD-4B63-9972-F6396C716115} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {BD548F58-5183-49FB-BCAD-E11DB36AFD47} - System32\Tasks\McAfee\McAfee Idle Detection Task Task: {C3B8C252-6F48-4123-B5A0-A81BEA2B47D7} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation) Task: {C4AA8F41-F4B5-4557-9D54-1CAC21D071D4} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation) Task: {CF1DA90F-79D6-4567-AF3F-0444AAEC4FBC} - System32\Tasks\Sony Corporation\VAIO Care\VCSelfHeal => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {D04D629C-6E05-4248-BA54-F3AC244D9A57} - System32\Tasks\Sony Corporation\VAIO Care\UpdateSolution => C:\Program Files\Sony\VAIO Care\Solution.Updater.exe [2015-07-23] (Sony Corporation) Task: {D20C7E31-2CC1-4779-90B6-5719BB7AD87D} - System32\Tasks\Sony Corporation\VAIO Care\ActiveStatusCollect => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {D715CF37-FEC8-4EB9-8BCB-0ED016EEEBCB} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG Task: {D729F7DD-C430-4C30-AEC3-3F9FBF9AC566} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG Task: {D87F6AC3-3349-4D38-880E-EF3244B600A7} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG Task: {E4159507-3AF1-42A1-A88E-5C1F76DF861B} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-12-12] (Microsoft Corporation) Task: {E71326D5-D6A5-42A1-B902-57AD2FC0B2E0} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2015-08-06] (Sony Corporation) Task: {F93C9EBA-D4F9-474B-8277-C00A41ACFB10} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG Task: {FB621A30-0B6D-460A-BCF2-DAE2268571A6} - System32\Tasks\Sony Corporation\VAIO Control Center\VAIO Capture\VAIO Clip => C:\Program Files (x86)\Sony\VAIO Control Center\VAIO Clip.exe [2015-03-20] (Sony Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ShortcutWithArgument: C:\Users\Silvia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://esurf.biz/?ssid=1451505198&a=1024132&src=sh&uuid=72e65da0-a5b0-42e4-8a66-f01b4af9971f" ShortcutWithArgument: C:\Users\Silvia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursearching.com/?type=sc&ts=1451505921&z=d1f58b541232383ef414f27g3zaw0gaw2e5w5tdo8g&from=exp1&uid=samsungxmzmtd128hafv-00004_s1dunsad804603 ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursearching.com/?type=sc&ts=1451505921&z=d1f58b541232383ef414f27g3zaw0gaw2e5w5tdo8g&from=exp1&uid=samsungxmzmtd128hafv-00004_s1dunsad804603 ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursearching.com/?type=sc&ts=1451505921&z=d1f58b541232383ef414f27g3zaw0gaw2e5w5tdo8g&from=exp1&uid=samsungxmzmtd128hafv-00004_s1dunsad804603 ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2015-10-30 08:18 - 2015-10-30 08:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02653816 _____ () C:\WINDOWS\system32\CoreUIComponents.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02653816 _____ () C:\WINDOWS\System32\CoreUIComponents.dll 2016-01-03 20:26 - 2015-12-07 05:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll 2016-01-03 20:26 - 2015-12-07 05:00 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll 2016-01-03 20:27 - 2015-12-07 04:37 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2016-01-03 20:26 - 2015-12-07 04:33 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2016-01-03 20:27 - 2015-12-07 04:34 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll 2016-01-03 20:27 - 2015-12-07 04:36 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1" ==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: ========================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2015-12-30 21:00 - 00000967 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 down.baidu2016.com 127.0.0.1 123.sogou.com 127.0.0.1 www.czzsyzgm.com 127.0.0.1 www.czzsyzxl.com ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Silvia\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img_3826.jpg DNS Servers: Datenträger ist nicht mit dem Internet verbunden. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{E6CCD5C4-2556-47AD-938B-DCAF6FEDF27D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{A34D0706-5CFA-4EE8-A708-7C9944316C9E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{D8B5F859-9F09-4920-B631-7833C96D9148}] => (Allow) C:\Program Files\Sony\VAIO Care\VAIOShell.exe FirewallRules: [{AB9BEFA9-36B5-4A4E-898E-BE5B27909877}] => (Allow) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe FirewallRules: [{F632DB6E-9337-4309-AA87-4003D2E94A41}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAdmin.exe FirewallRules: [{53B0A586-21DA-4AFD-85B3-EA0C7414B71F}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAgent.exe FirewallRules: [{3E72F67F-6340-4089-BE2F-F091961DBD4A}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe FirewallRules: [{E7B9B025-4586-486F-A137-B29712007788}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{0C2403C8-06D1-43A8-AE2E-BEF575889296}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{C60C4040-C9F9-455F-BE5B-B1873741FE14}] => (Allow) C:\Users\Silvia\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{5FECCB55-4C83-445E-884C-A625A9338C6B}] => (Allow) C:\Users\Silvia\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{DA54B576-2230-4AEC-BB4D-1C70BBF90FF4}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe FirewallRules: [{F8DE857D-A650-434C-980C-0E0BCC7F9FED}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe FirewallRules: [{94DC7CAD-1335-483D-8482-284878FC05D4}] => (Allow) C:\Users\Silvia\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe FirewallRules: [{FD90F530-8DEE-41CB-9BC3-259D5EB48221}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe FirewallRules: [{714E2846-380F-41D3-A2EA-4864DFE274FD}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe FirewallRules: [{D7785087-BB42-4AD8-BA1E-2BBE1F53E831}] => (Allow) C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe ==================== Wiederherstellungspunkte ========================= ACHTUNG: Systemwiederherstellung ist deaktiviert ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: Intel Collaborative Processor Performance Control (CPPC) Driver Description: Intel Collaborative Processor Performance Control (CPPC) Driver Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318} Manufacturer: Intel Service: IntelHSWPcc Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31) Resolution: Update the driver ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (01/05/2016 10:42:29 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: VAIO) Description: Bei der Aktivierung der App „Microsoft.Getstarted_2.5.6.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“. Error: (01/05/2016 10:39:41 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: esrv_svc.exe, Version: 1.2.1.1072, Zeitstempel: 0x55db5e9b Name des fehlerhaften Moduls: intel_modeler.dll_unloaded, Version: 1.2.1.1072, Zeitstempel: 0x55db6052 Ausnahmecode: 0xc0000005 Fehleroffset: 0x000000000005ebb0 ID des fehlerhaften Prozesses: 0x1c40 Startzeit der fehlerhaften Anwendung: 0xesrv_svc.exe0 Pfad der fehlerhaften Anwendung: esrv_svc.exe1 Pfad des fehlerhaften Moduls: esrv_svc.exe2 Berichtskennung: esrv_svc.exe3 Vollständiger Name des fehlerhaften Pakets: esrv_svc.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: esrv_svc.exe5 Error: (01/05/2016 10:00:59 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: jucheck.exe, Version: 2.8.60.27, Zeitstempel: 0x55c116b1 Name des fehlerhaften Moduls: jucheck.exe, Version: 2.8.60.27, Zeitstempel: 0x55c116b1 Ausnahmecode: 0x40000015 Fehleroffset: 0x00052d24 ID des fehlerhaften Prozesses: 0x21d4 Startzeit der fehlerhaften Anwendung: 0xjucheck.exe0 Pfad der fehlerhaften Anwendung: jucheck.exe1 Pfad des fehlerhaften Moduls: jucheck.exe2 Berichtskennung: jucheck.exe3 Vollständiger Name des fehlerhaften Pakets: jucheck.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: jucheck.exe5 Error: (01/04/2016 08:59:00 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: VCAgent.exe, Version: 8.4.4.7230, Zeitstempel: 0x55cda5be Name des fehlerhaften Moduls: viaggregator.dll_unloaded, Version: 2.1.0.10220, Zeitstempel: 0x5084b276 Ausnahmecode: 0xc0000005 Fehleroffset: 0x000000000000c070 ID des fehlerhaften Prozesses: 0xed8 Startzeit der fehlerhaften Anwendung: 0xVCAgent.exe0 Pfad der fehlerhaften Anwendung: VCAgent.exe1 Pfad des fehlerhaften Moduls: VCAgent.exe2 Berichtskennung: VCAgent.exe3 Vollständiger Name des fehlerhaften Pakets: VCAgent.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: VCAgent.exe5 Error: (01/04/2016 07:59:23 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: ) Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer". Details: AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll. System Error: Zugriff verweigert . Error: (01/04/2016 03:04:31 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: dwm.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d756 Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.10586.0, Zeitstempel: 0x5632d1de Ausnahmecode: 0xe0464645 Fehleroffset: 0x0000000000071f08 ID des fehlerhaften Prozesses: 0x44 Startzeit der fehlerhaften Anwendung: 0xdwm.exe0 Pfad der fehlerhaften Anwendung: dwm.exe1 Pfad des fehlerhaften Moduls: dwm.exe2 Berichtskennung: dwm.exe3 Vollständiger Name des fehlerhaften Pakets: dwm.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: dwm.exe5 Error: (01/03/2016 08:57:50 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm uTorrent.exe, Version 3.4.5.41372 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1924 Startzeit: 01d14660dc288e20 Beendigungszeit: 35 Anwendungspfad: C:\Users\Silvia\AppData\Roaming\uTorrent\uTorrent.exe Berichts-ID: 3feb0b89-b254-11e5-bef2-5c514f433211 Vollständiger Name des fehlerhaften Pakets: Auf das fehlerhafte Paket bezogene Anwendungs-ID: Error: (01/03/2016 08:17:04 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: VAIO) Description: Bei der Aktivierung der App „Microsoft.WindowsPhone_8wekyb3d8bbwe!CompanionApp.App“ ist folgender Fehler aufgetreten: -2147024770. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“. Error: (01/03/2016 12:18:48 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: VAIO) Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“. Error: (01/03/2016 12:13:06 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: VAIO) Description: Bei der Aktivierung der App „Microsoft.WindowsPhone_8wekyb3d8bbwe!CompanionApp.App“ ist folgender Fehler aufgetreten: -2147024770. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“. Systemfehler: ============= Error: (01/05/2016 10:48:42 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT) Description: 1084EventSystemNicht verfügbar{1BE1F766-5536-11D1-B726-00C04FB926AF} Error: (01/05/2016 10:48:36 AM) (Source: DCOM) (EventID: 10005) (User: VAIO) Description: 1084ShellHWDetectionNicht verfügbar{DD522ACC-F821-461A-A407-50B198B896DC} Error: (01/05/2016 10:48:31 AM) (Source: DCOM) (EventID: 10005) (User: VAIO) Description: 1084WSearchNicht verfügbar{B52D54BB-4818-4EB9-AA80-F9EACD371DF8} Error: (01/05/2016 10:48:31 AM) (Source: DCOM) (EventID: 10005) (User: VAIO) Description: 1084WSearchNicht verfügbar{B52D54BB-4818-4EB9-AA80-F9EACD371DF8} Error: (01/05/2016 10:48:27 AM) (Source: DCOM) (EventID: 10005) (User: VAIO) Description: 1084WSearchNicht verfügbar{B52D54BB-4818-4EB9-AA80-F9EACD371DF8} Error: (01/05/2016 10:48:27 AM) (Source: DCOM) (EventID: 10005) (User: VAIO) Description: 1084WSearchNicht verfügbar{B52D54BB-4818-4EB9-AA80-F9EACD371DF8} Error: (01/05/2016 10:48:27 AM) (Source: DCOM) (EventID: 10005) (User: VAIO) Description: 1084ShellHWDetectionNicht verfügbar{DD522ACC-F821-461A-A407-50B198B896DC} Error: (01/05/2016 10:47:43 AM) (Source: DCOM) (EventID: 10005) (User: VAIO) Description: 1084WSearchNicht verfügbar{B52D54BB-4818-4EB9-AA80-F9EACD371DF8} Error: (01/05/2016 10:47:43 AM) (Source: DCOM) (EventID: 10005) (User: VAIO) Description: 1084WSearchNicht verfügbar{B52D54BB-4818-4EB9-AA80-F9EACD371DF8} Error: (01/05/2016 10:47:43 AM) (Source: DCOM) (EventID: 10005) (User: VAIO) Description: 1084ShellHWDetectionNicht verfügbar{DD522ACC-F821-461A-A407-50B198B896DC} CodeIntegrity: =================================== Date: 2016-01-03 20:55:15.718 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. Date: 2016-01-03 20:30:14.482 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. Date: 2016-01-03 20:06:55.539 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. Date: 2016-01-03 10:46:55.475 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. Date: 2016-01-03 10:45:35.118 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. Date: 2016-01-03 10:32:56.610 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Pentium(R) 3560Y @ 1.20GHz Prozentuale Nutzung des RAM: 21% Installierter physikalischer RAM: 3991.8 MB Verfügbarer physikalischer RAM: 3139.27 MB Summe virtueller Speicher: 5399.8 MB Verfügbarer virtueller Speicher: 4707.76 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:101.47 GB) (Free:21.85 GB) NTFS Drive d: (USB DISK) (Removable) (Total:3.63 GB) (Free:2.82 GB) FAT32 ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 119.2 GB) (Disk ID: 33187038) Partition: GPT. ======================================================== Disk: 1 (MBR Code: Windows XP) (Size: 3.6 GB) (Disk ID: C3072E18) Partition 1: (Not Active) - (Size=3.6 GB) - (Type=0C) ==================== Ende von Addition.txt ============================ |
05.01.2016, 12:39 | #5 |
/// TB-Ausbilder /// Anleitungs-Guru | BrowseFox-FAD Schritt 1 Bitte deinstalliere folgende Programme: AnySend Discover Treasure Wajam Versuche es bei Windows 10 mit der Windowstaste + X über . Sollte das nicht gehen, lade Dir bitte Revo Uninstallerhier herunter. Entpacke die zip-Datei auf den Desktop. Anleitung
Wenn Du ein Programm nicht deinstallieren kannst, mach mit dem nächsten weiter. Auch wenn am Ende noch Programme übrig geblieben sind, führe den nächsten Schritt aus: Schritt 2 Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 3
Schritt 4 Bitte starte FRST erneut, markiere auch die checkbox und drücke auf Untersuchen. Bitte poste mir den Inhalt der beiden Logs die erstellt werden.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
05.01.2016, 15:54 | #6 |
| Schritte 1 und 2 erledigt Schritt 1: Für AnySend war der Revo Uninstaller erforderlich, der Rest ging mit Windows. Schritt 2 AdwCleaner[C2].txt: Code:
ATTFilter # AdwCleaner v5.028 - Bericht erstellt am 05/01/2016 um 14:19:51 # Aktualisiert am 04/01/2016 von Xplode # Datenbank : 2015-12-30.1 [Lokal] # Betriebssystem : Windows 10 Home (x64) # Benutzername : Silvia - VAIO # Gestartet von : C:\Users\Silvia\Desktop\AdwCleaner_5.028.exe # Option : Löschen # Unterstützung : hxxp://toolslib.net/forum ***** [ Dienste ] ***** [-] Dienst Gelöscht : TDataSvr ***** [ Ordner ] ***** [-] Ordner Gelöscht : C:\Program Files (x86)\TDataDld [-] Ordner Gelöscht : C:\Program Files (x86)\C26684CB-1451505727-4BCA-8678-DB5CC28B5D5F [-] Ordner Gelöscht : C:\Users\Silvia\AppData\Roaming\yoursearching [-] Ordner Gelöscht : C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\Extensions\deskCutv2@gmail.com ***** [ Dateien ] ***** [-] Datei Gelöscht : C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\user.js [-] Datei Gelöscht : C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\searchplugins\yoursearching.xml ***** [ DLLs ] ***** ***** [ Verknüpfungen ] ***** [-] Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Mozilla Firefox.lnk [-] Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [-] Verknüpfung Desinfiziert : C:\Users\Silvia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [-] Verknüpfung Desinfiziert : C:\Users\Silvia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ***** [ Aufgabenplanung ] ***** ***** [ Registrierungsdatenbank ] ***** [-] Schlüssel Gelöscht : HKCU\Software\Mozilla\Extends [-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [deskCutv2@gmail.com] [-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8} [-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{395DA725-A162-43FF-B885-27BD92F112E8} [-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{04FEAF9C-DC32-41C7-95CA-790E93488E7D} [-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{395DA725-A162-43FF-B885-27BD92F112E8} [!] Schlüssel Nicht Gelöscht : HKCU\Software\Mozilla\Extends [-] Schlüssel Gelöscht : HKLM\SOFTWARE\yoursearchingSoftware [-] Schlüssel Gelöscht : HKLM\SOFTWARE\TData [-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\yoursearching ***** [ Internetbrowser ] ***** [-] [C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\prefs.js] [Preference] Gelöscht : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html"); [-] [C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.enable_search1", false); [-] [C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false); ************************* :: "Tracing" Schlüssel gelöscht :: Proxy Einstellungen zurückgesetzt :: Winsock Einstellungen zurückgesetzt :: Chrome Richtlinien gelöscht ########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [3250 Bytes] ########## Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 05.01.2016 Suchlaufzeit: 14:44 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2016.01.05.03 Rootkit-Datenbank: v2015.12.26.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 10 CPU: x64 Dateisystem: NTFS Benutzer: Silvia Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 412920 Abgelaufene Zeit: 15 Min., 50 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 4 PUP.Optional.Yontoo, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{bfa55139-82af-4663-a19b-e135dac8d043}, In Quarantäne, [c443082e7623ba7ce7765de94ab8966a], PUP.Optional.Yontoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{BFA55139-82AF-4663-A19B-E135DAC8D043}, In Quarantäne, [c443082e7623ba7ce7765de94ab8966a], PUP.Optional.Yontoo, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{BFA55139-82AF-4663-A19B-E135DAC8D043}, In Quarantäne, [c443082e7623ba7ce7765de94ab8966a], PUP.Optional.HoumPage.ShrtCln, HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{CF34D395-9FF1-49A0-98A5-8DB1636431B1}, In Quarantäne, [4eb91422e6b356e0c5e623fa25dfac54], Registrierungswerte: 2 PUP.Optional.HoumPage.ShrtCln, HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{cf34d395-9ff1-49a0-98a5-8db1636431b1}|URL, hxxp://houmpage.com/search/?src=ds&q={searchTerms}&ssid=1451505198&a=1024132&uuid=72e65da0-a5b0-42e4-8a66-f01b4af9971f, In Quarantäne, [4eb91422e6b356e0c5e623fa25dfac54] Hijack.AutoConfigURL, HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AutoConfigUrl, hxxp://stoppblock.me/wpad.dat?e3fb2ad0483e895fcbf1806f1f3933953507056, In Quarantäne, [d136f442edace74fdfb8516d46bc28d8] Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 7 PUP.Optional.Yontoo.Gen, C:\Users\Silvia\AppData\Local\Temp\{075407E8-AA2C-44FD-8E8F-1957DD3DC95D}.xpi, In Quarantäne, [a3647bbbfc9d86b07f1372b18081ab55], PUP.Optional.Yontoo.Gen, C:\Users\Silvia\AppData\Local\Temp\{612FFC12-6342-4554-9B91-842A72D6E0A3}.xpi, In Quarantäne, [fe09d660900931056e2450d37a87cb35], PUP.Optional.Yontoo, C:\Users\Silvia\AppData\Local\Temp\{67CC8A9A-C0E7-44A0-ACCB-F47117C55539}.dll, In Quarantäne, [2ed9fc3a3861f244553966eee0212ed2], PUP.Optional.Yontoo, C:\Users\Silvia\AppData\Local\Temp\{981C0933-EB71-4AE3-B012-BF3E3E939C38}.dll, In Quarantäne, [8b7c2c0a663357df78168cc8c1401ce4], PUP.Optional.Yontoo, C:\Users\Silvia\AppData\Local\Temp\{B2F61D60-91D2-41FD-801B-93356E69FC67}.dll, In Quarantäne, [d433a78f168320160886be9653aefb05], PUP.Optional.Yontoo, C:\Users\Silvia\AppData\Local\Temp\{FEF5075E-12FF-41BB-A704-58E68B9DFDE6}.dll, In Quarantäne, [f90e3303dfbaa39391fd7fd539c8c13f], PUP.Optional.DeskCut, C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\prefs.js, Gut: (), Schlecht: (deskCutv2@gmail.com), Ersetzt,[f1166accc2d710262b163b9450b48977] Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-12-2015 durchgeführt von Silvia (Administrator) auf VAIO (05-01-2016 15:27:14) Gestartet von C:\Users\Silvia\Desktop Geladene Profile: Silvia (Verfügbare Profile: Silvia) Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe (McAfee, Inc.) C:\Windows\System32\mfevtps.exe (McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe (McAfee, Inc.) C:\Windows\System32\mfevtps.exe (McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe (McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe (McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe (Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe (Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe (Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe (McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe (McAfee, Inc.) C:\Program Files\McAfee\MSC\McAPExe.exe (McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe (Sony Corporation) C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe (Sony Corporation) C:\Program Files (x86)\Sony\VAIO Control Center\VESMgr.exe (Sony Corporation) C:\Program Files (x86)\Sony\VAIO Control Center\VESMgrSub.exe (Sony Corporation) C:\Program Files (x86)\Sony\VAIO Control Center\VESMgrSub.exe (Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe (Sony Corporation) C:\Program Files (x86)\Sony\VAIO Control Center\SUSSoundProxy.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkypeHost.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe () C:\Windows\System32\igfxTray.exe (Sony Corporation) C:\Program Files (x86)\Sony\VAIO Control Center\NetworkSetting\NetworkClient.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Sony Corporation) C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe (Wondershare) C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Sony Corporation) C:\Program Files (x86)\Sony\VAIO Control Center\VAIO Clip.exe () C:\Program Files\Sony\VAIO Care\ESRV\esrv_svc.exe () C:\Program Files\Sony\VAIO Care\ESRV\esrv.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.8.203.0\McCSPServiceHost.exe (Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe (Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe (McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe (McAfee, Inc.) C:\Program Files\McAfee\MAT\McPvTray.exe (Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe (Sony Corporation) C:\Program Files (x86)\Sony\VAIO Control Center\vim.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Sony Corporation) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe (Sony Corporation) C:\Program Files (x86)\Sony\VAIO Control Center\vim.exe (Sony Corporation) C:\Program Files\Sony\VAIO Care\VCService.exe (Sony Corporation) C:\Program Files\Sony\VAIO Care\VCAgent.exe (Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_2015.25.5.0_x64__8wekyb3d8bbwe\WinStore.Mobile.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1321688 2013-07-23] (Realtek Semiconductor) HKLM\...\Run: [RtsCM] => C:\WINDOWS\RTSCM64.EXE [142040 2013-07-22] (Realtek Semiconductor Corp.) HKLM\...\Run: [IgfxTray] => C:\WINDOWS\system32\igfxtray.exe [396688 2015-07-18] () HKLM\...\Run: [HotKeysCmds] => "C:\WINDOWS\system32\hkcmd.exe" HKLM\...\Run: [Persistence] => "C:\WINDOWS\system32\igfxpers.exe" HKLM-x32\...\Run: [PMBVolumeWatcher] => C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe [740376 2013-02-06] (Sony Corporation) HKLM-x32\...\Run: [Intel AppUp(R) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [156000 2013-04-15] (Intel Corporation) HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2020704 2014-08-05] (Wondershare) HKLM-x32\...\Run: [DelaypluginInstall] => C:\ProgramData\Wondershare\Video Converter Ultimate\DelayPluginI.exe [1960336 2014-09-26] () HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation) ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64\FileSyncShell64.dll [2016-01-03] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64\FileSyncShell64.dll [2016-01-03] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64\FileSyncShell64.dll [2016-01-03] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\FileSyncShell.dll [2016-01-03] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\FileSyncShell.dll [2016-01-03] (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\FileSyncShell.dll [2016-01-03] (Microsoft Corporation) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.1.11 Tcpip\..\Interfaces\{9a7a67e2-1979-4d55-bc9f-5b4ddc3ef3c7}: [DhcpNameServer] 192.168.1.11 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://sony13.msn.com/?pc=SEJB HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://vaioportal.sony.eu HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://vaioportal.sony.eu SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-3443172468-1687552377-4056736102-1001 -> {C07C57EB-9139-4987-BB2F-E1A7480C8010} URL = hxxps://ch.search.yahoo.com/search?fr=mcafee&type=C011CH0D20131221&p={searchTerms} SearchScopes: HKU\S-1-5-21-3443172468-1687552377-4056736102-1001 -> {CA449E0F-C849-494A-816F-5B57D2D891A3} URL = hxxp://rover.ebay.com/rover/1/5222-42442-16445-29/4?mpre=hxxp://shop.ebay.ch/?oemInLn=ieSrch-&_nkw={searchTerms} BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-12-15] (Microsoft Corporation) BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-12-15] (Microsoft Corporation) BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\Sony\MSS\3.8.141\McAfeeMSS_IE.dll [2014-01-16] (McAfee, Inc.) BHO-x32: Wondershare Video Converter Ultimate 7.1.0 -> {451C804F-C205-4F03-B48E-537EC94937BF} -> C:\ProgramData\Wondershare\Video Converter Ultimate\WSBrowserAppMgr.dll [2014-09-26] (Wondershare) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-10-03] (Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-10-03] (Oracle Corporation) Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-12-02] (McAfee, Inc.) Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-12-02] (McAfee, Inc.) Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation) Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-12-02] (McAfee, Inc.) Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-12-02] (McAfee, Inc.) Handler: WSWSVCUchrome - {1CA93FF0-A218-44F1 - Keine Datei Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\McAfee\MSC\McSnIePl64.dll [2015-12-03] (McAfee, Inc.) Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\MSC\McSnIePl.dll [2015-12-03] (McAfee, Inc.) FireFox: ======== FF ProfilePath: C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default FF SearchEngineOrder.1: Sichere Suche FF SelectedSearchEngine: Sichere Suche FF Homepage: hxxp://www.google.ch/ FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_267.dll [2015-12-30] () FF Plugin: @java.com/DTPlugin,version=10.25.2 -> C:\WINDOWS\system32\npDeployJava1.dll [2013-10-09] (Oracle Corporation) FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2015-12-03] () FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_267.dll [2015-12-30] () FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-06] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-06] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-10-03] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-10-03] (Oracle Corporation) FF Plugin-x32: @mcafee.com/McAfeeMssPlugin -> C:\Program Files\Sony\MSS\3.8.141\npMcAfeeMss.dll [2014-01-16] (McAfee, Inc.) FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2015-12-03] () FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2013-12-21] (Microsoft Corporation) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2012-10-12] () FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-3443172468-1687552377-4056736102-1001: intel.com/AppUp -> C:\Program Files (x86)\Intel\IntelAppStore\bin\npAppUp.dll [2013-04-15] (Intel) FF Plugin HKU\S-1-5-21-3443172468-1687552377-4056736102-1001: intel.com/AppUpx64 -> C:\Program Files (x86)\Intel\IntelAppStore\bin\npAppUp_x64.dll [2013-04-15] (Intel) FF SearchPlugin: C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\searchplugins\McSiteAdvisor.xml [2016-01-04] FF Extension: McAfee WebAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [2015-11-23] FF Extension: Kein Name - C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\extensions\deskCutv2@gmail.com [nicht gefunden] FF Extension: Adblock Plus - C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-12-30] FF Extension: Discover Treasure - C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\Extensions\{e1fb83fb-6f96-454e-adae-f303b32482f0}.xpi [2015-12-30] [ist nicht signiert] FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi FF HKLM-x32\...\Firefox\Extensions: [WSVCU@Wondershare.com] - C:\ProgramData\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com FF Extension: Wondershare Video Converter Ultimate - C:\ProgramData\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com [2014-09-27] [ist nicht signiert] FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2015-12-13] [ist nicht signiert] Chrome: ======= CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-12-03] CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-12-03] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2802360 2015-11-24] (Microsoft Corporation) R2 ESRV_SVC; C:\Program Files\Sony\VAIO Care\ESRV\esrv_svc.exe [413336 2015-08-26] () R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [351120 2015-07-18] (Intel Corporation) R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert] S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation) R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-09-06] (Intel Corporation) R2 Intel(R) Wireless Bluetooth(R) 4.0 Radio Management; C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe [157128 2013-09-27] (Intel Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-06] (Intel Corporation) S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes) R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [157928 2015-12-02] (McAfee, Inc.) R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [863448 2015-12-03] (McAfee, Inc.) S3 McAWFwk; C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [334608 2013-04-09] (McAfee, Inc.) S3 McComponentHostServiceSony; C:\Program Files\Sony\MSS\3.8.141\McCHSvc.exe [289256 2014-01-16] (McAfee, Inc.) R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.8.203.0\McCSPServiceHost.exe [1694152 2015-12-02] (McAfee, Inc.) R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) R2 McNaiAnn; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) S3 McODS; C:\Program Files\McAfee\VirusScan\mcods.exe [679120 2015-10-20] (McAfee, Inc.) S4 McOobeSv2; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) R2 mcpltsvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) R2 McProxy; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) R3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [233680 2015-09-21] (McAfee, Inc.) R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [378848 2015-10-21] (McAfee, Inc.) R2 mfevtp; C:\WINDOWS\system32\mfevtps.exe [256840 2015-09-21] (McAfee, Inc.) R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.) S3 NetworkSupport; C:\Program Files (x86)\Sony\VAIO Control Center\NetworkSetting\NetworkSupport.exe [629336 2013-09-28] (Sony Corporation) R2 PMBDeviceInfoProvider; C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [483864 2013-02-06] (Sony Corporation) R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [246488 2013-07-23] (Realtek Semiconductor) S3 USER_ESRV_SVC; C:\Program Files\Sony\VAIO Care\ESRV\esrv_svc.exe [413336 2015-08-26] () S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [972000 2013-01-06] (Sony Corporation) R3 VUAgent; C:\Program Files\Sony\VAIO Update\vuagent.exe [1653272 2015-07-31] (Sony Corporation) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [80760 2015-09-23] (McAfee, Inc.) S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [207208 2015-05-19] (McAfee, Inc.) R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [263952 2015-07-14] (Intel Corporation) R3 ikbevent; C:\Windows\system32\DRIVERS\ikbevent.sys [21920 2013-06-27] () R3 imsevent; C:\Windows\system32\DRIVERS\imsevent.sys [21920 2013-06-27] () R0 IntelHSWPcc; C:\Windows\System32\drivers\IntelPcc.sys [77992 2013-11-28] (Intel Corporation) R3 ISCT; C:\Windows\System32\drivers\ISCTD64.sys [46568 2013-06-12] () R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes) S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation) R2 McPvDrv; C:\Windows\system32\drivers\McPvDrv.sys [76064 2015-09-29] (McAfee, Inc.) R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-12-19] (Intel Corporation) R3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [415976 2015-09-23] (McAfee, Inc.) R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [351120 2015-09-23] (McAfee, Inc.) S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [82072 2015-09-23] (McAfee, Inc.) R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [497888 2015-09-23] (McAfee, Inc.) R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [841944 2015-09-23] (McAfee, Inc.) R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [537192 2015-10-06] (McAfee, Inc.) S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [109480 2015-10-06] (McAfee, Inc.) R3 mfesapsn; C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [37960 2015-12-02] (McAfee, Inc.) R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [244544 2015-09-23] (McAfee, Inc.) R3 NETwNb64; C:\Windows\System32\drivers\Netwbw02.sys [3485696 2015-10-30] (Intel Corporation) R3 rtsuvc; C:\Windows\system32\DRIVERS\rtsuvc.sys [8242392 2013-07-22] (Realtek Semiconductor Corp.) R3 semav6msr64; C:\WINDOWS\system32\drivers\semav6msr64.sys [29352 2015-10-13] () S3 semav6thermal64ro; C:\WINDOWS\system32\drivers\semav6thermal64ro.sys [13792 2015-08-24] () S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation) S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation) S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-01-05 15:25 - 2016-01-05 15:25 - 00003557 _____ C:\Users\Silvia\Desktop\mbam.txt 2016-01-05 14:40 - 2016-01-05 15:22 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2016-01-05 14:40 - 2016-01-05 15:06 - 00001169 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-01-05 14:40 - 2016-01-05 14:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-01-05 14:40 - 2016-01-05 14:40 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-01-05 14:40 - 2016-01-05 14:40 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2016-01-05 14:40 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2016-01-05 14:40 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys 2016-01-05 14:40 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2016-01-05 14:22 - 2016-01-05 14:22 - 00003336 _____ C:\Users\Silvia\Desktop\AdwCleaner[C2].txt 2016-01-05 14:16 - 2016-01-05 14:12 - 22908888 _____ (Malwarebytes ) C:\Users\Silvia\Desktop\mbam-setup-2.2.0.1024.exe 2016-01-05 14:13 - 2016-01-05 14:10 - 01749504 _____ C:\Users\Silvia\Desktop\AdwCleaner_5.028.exe 2016-01-05 13:57 - 2016-01-05 13:57 - 00000000 ____D C:\Users\Silvia\Desktop\RevoUninstallerPortable 2016-01-05 13:54 - 2016-01-05 13:54 - 02785665 _____ (PortableApps.com) C:\Users\Silvia\Desktop\RevoUninstallerPortable_1.95_Rev_2.paf.exe 2016-01-05 10:48 - 2016-01-05 10:48 - 00039473 _____ C:\Users\Silvia\Desktop\Addition.txt 2016-01-05 10:47 - 2016-01-05 15:27 - 00022745 _____ C:\Users\Silvia\Desktop\FRST.txt 2016-01-05 10:47 - 2016-01-05 15:27 - 00000000 ____D C:\FRST 2016-01-05 10:46 - 2016-01-05 10:46 - 02370560 _____ (Farbar) C:\Users\Silvia\Desktop\FRST64.exe 2016-01-05 10:43 - 2016-01-05 10:43 - 00000000 ____D C:\Users\Silvia\AppData\Local\ElevatedDiagnostics 2016-01-05 10:42 - 2016-01-05 10:42 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job 2016-01-05 10:41 - 2016-01-05 14:19 - 00246336 _____ C:\WINDOWS\ntbtlog.txt 2016-01-04 21:57 - 2016-01-04 21:57 - 00000000 ____D C:\WINDOWS\system32\SleepStudy 2016-01-04 20:20 - 2016-01-04 20:20 - 00004208 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse 2016-01-03 20:27 - 2015-12-07 05:57 - 00973664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll 2016-01-03 20:27 - 2015-12-07 05:55 - 01281376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 02544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 02180136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 01299504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 01155944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 00983464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll 2016-01-03 20:27 - 2015-12-07 05:48 - 00823264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll 2016-01-03 20:27 - 2015-12-07 05:47 - 00716928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll 2016-01-03 20:27 - 2015-12-07 05:46 - 03671888 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2016-01-03 20:27 - 2015-12-07 05:46 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2016-01-03 20:27 - 2015-12-07 05:10 - 00824320 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll 2016-01-03 20:27 - 2015-12-07 05:07 - 16984064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2016-01-03 20:27 - 2015-12-07 05:03 - 13017600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2016-01-03 20:27 - 2015-12-07 04:58 - 24601600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2016-01-03 20:27 - 2015-12-07 04:53 - 19339264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2016-01-03 20:27 - 2015-12-07 04:47 - 03428864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll 2016-01-03 20:27 - 2015-12-07 04:45 - 02582016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll 2016-01-03 20:27 - 2015-12-07 04:43 - 02598400 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll 2016-01-03 20:27 - 2015-12-07 04:40 - 01995776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll 2016-01-03 20:27 - 2015-12-07 04:40 - 01706496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll 2016-01-03 20:26 - 2015-12-07 05:49 - 00412512 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe 2016-01-03 20:26 - 2015-12-07 05:48 - 01092456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 01065080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 01020096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00884256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00794888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00696160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00526856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00498448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00462760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00450904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00337840 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00289248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00245848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00115040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll 2016-01-03 20:26 - 2015-12-07 05:48 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll 2016-01-03 20:26 - 2015-12-07 05:47 - 00925064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll 2016-01-03 20:26 - 2015-12-07 05:47 - 00898184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll 2016-01-03 20:26 - 2015-12-07 05:47 - 00116720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll 2016-01-03 20:26 - 2015-12-07 05:45 - 00264544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll 2016-01-03 20:26 - 2015-12-07 05:15 - 01035776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll 2016-01-03 20:26 - 2015-12-07 05:15 - 00075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.XboxLive.ProxyStub.dll 2016-01-03 20:26 - 2015-12-07 05:09 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll 2016-01-03 20:26 - 2015-12-07 05:09 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll 2016-01-03 20:26 - 2015-12-07 05:09 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll 2016-01-03 20:26 - 2015-12-07 05:07 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll 2016-01-03 20:26 - 2015-12-07 05:07 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll 2016-01-03 20:26 - 2015-12-07 05:06 - 00572928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll 2016-01-03 20:26 - 2015-12-07 05:06 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll 2016-01-03 20:26 - 2015-12-07 05:06 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe 2016-01-03 20:26 - 2015-12-07 05:05 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll 2016-01-03 20:26 - 2015-12-07 05:05 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BackgroundTransferHost.exe 2016-01-03 20:26 - 2015-12-07 05:04 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll 2016-01-03 20:26 - 2015-12-07 05:04 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe 2016-01-03 20:26 - 2015-12-07 05:02 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll 2016-01-03 20:26 - 2015-12-07 05:02 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe 2016-01-03 20:26 - 2015-12-07 05:01 - 00543232 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll 2016-01-03 20:26 - 2015-12-07 05:01 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BackgroundTransferHost.exe 2016-01-03 20:26 - 2015-12-07 05:00 - 00618496 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2016-01-03 20:26 - 2015-12-07 05:00 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll 2016-01-03 20:26 - 2015-12-07 05:00 - 00210432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll 2016-01-03 20:26 - 2015-12-07 05:00 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll 2016-01-03 20:26 - 2015-12-07 04:59 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll 2016-01-03 20:26 - 2015-12-07 04:59 - 00292352 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll 2016-01-03 20:26 - 2015-12-07 04:59 - 00286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll 2016-01-03 20:26 - 2015-12-07 04:59 - 00165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll 2016-01-03 20:26 - 2015-12-07 04:58 - 00459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll 2016-01-03 20:26 - 2015-12-07 04:57 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll 2016-01-03 20:26 - 2015-12-07 04:57 - 00387072 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll 2016-01-03 20:26 - 2015-12-07 04:57 - 00270848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll 2016-01-03 20:26 - 2015-12-07 04:56 - 00607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll 2016-01-03 20:26 - 2015-12-07 04:56 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll 2016-01-03 20:26 - 2015-12-07 04:55 - 07979008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll 2016-01-03 20:26 - 2015-12-07 04:55 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll 2016-01-03 20:26 - 2015-12-07 04:54 - 00850432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll 2016-01-03 20:26 - 2015-12-07 04:54 - 00569856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll 2016-01-03 20:26 - 2015-12-07 04:53 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll 2016-01-03 20:26 - 2015-12-07 04:51 - 01318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll 2016-01-03 20:26 - 2015-12-07 04:51 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll 2016-01-03 20:26 - 2015-12-07 04:50 - 01131520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll 2016-01-03 20:26 - 2015-12-07 04:49 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll 2016-01-03 20:26 - 2015-12-07 04:48 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll 2016-01-03 20:26 - 2015-12-07 04:45 - 00900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll 2016-01-03 20:26 - 2015-12-07 04:45 - 00683008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.BackgroundTransfer.dll 2016-01-03 20:26 - 2015-12-07 04:44 - 02796032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll 2016-01-03 20:26 - 2015-12-07 04:43 - 00931328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPEG2ENC.DLL 2016-01-03 20:26 - 2015-12-07 04:41 - 02061824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll 2016-01-03 20:26 - 2015-12-07 04:40 - 03593216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2016-01-03 20:26 - 2015-12-07 04:39 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll 2016-01-03 20:26 - 2015-12-07 04:38 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSMPEG2ENC.DLL 2016-01-03 20:26 - 2015-12-07 04:33 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe 2016-01-03 20:26 - 2015-12-07 04:32 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll 2016-01-03 20:06 - 2016-01-03 20:06 - 00000000 ____D C:\ProgramData\USOShared 2016-01-03 11:43 - 2016-01-03 20:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2016-01-03 11:43 - 2016-01-03 11:43 - 00000000 ____D C:\Users\Silvia\AppData\Local\MicrosoftEdge 2016-01-03 11:40 - 2016-01-05 15:06 - 00001051 _____ C:\Users\Silvia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk 2016-01-03 11:31 - 2016-01-05 15:06 - 00002424 _____ C:\Users\Silvia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2016-01-03 11:27 - 2016-01-03 11:27 - 00000000 ____D C:\Users\Silvia\AppData\Local\Publishers 2016-01-03 11:26 - 2016-01-03 11:26 - 00000000 ____D C:\Users\Silvia\AppData\Local\ActiveSync 2016-01-03 11:25 - 2016-01-03 11:25 - 00000000 ____D C:\Users\Silvia\AppData\Local\TileDataLayer 2016-01-03 11:25 - 2016-01-03 11:25 - 00000000 ____D C:\Users\Silvia\AppData\Local\Comms 2016-01-03 11:25 - 2016-01-03 11:25 - 00000000 ____D C:\Users\DefaultAccount\AppData\Local\Packages 2016-01-03 11:25 - 2016-01-03 11:25 - 00000000 ____D C:\Users\DefaultAccount 2016-01-03 11:24 - 2016-01-05 15:05 - 00000000 __SHD C:\Users\Silvia\IntelGraphicsProfiles 2016-01-03 11:24 - 2016-01-03 11:24 - 00000020 ___SH C:\Users\Silvia\ntuser.ini 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Vorlagen 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Startmenü 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Eigene Dateien 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Druckumgebung 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf 2016-01-03 10:55 - 2016-01-03 10:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten 2016-01-03 10:50 - 2016-01-05 15:08 - 01799166 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2016-01-03 10:49 - 2016-01-05 15:04 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2016-01-03 10:42 - 2016-01-05 15:06 - 00001552 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2016-01-03 10:37 - 2016-01-03 10:37 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate 2016-01-03 10:36 - 2016-01-03 11:24 - 00000000 ____D C:\Users\Silvia 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Vorlagen 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Startmenü 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Netzwerkumgebung 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Lokale Einstellungen 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Eigene Dateien 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Druckumgebung 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Documents\Eigene Videos 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Documents\Eigene Musik 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Documents\Eigene Bilder 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\AppData\Local\Verlauf 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\AppData\Local\Anwendungsdaten 2016-01-03 10:36 - 2016-01-03 10:36 - 00000000 _SHDL C:\Users\Silvia\Anwendungsdaten 2016-01-03 10:35 - 2016-01-03 10:35 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_SensorsHid_02_15_00.Wdf 2016-01-03 10:34 - 2016-01-05 15:05 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2016-01-03 10:34 - 2016-01-03 10:38 - 00000000 ____D C:\Program Files\Intel 2016-01-03 10:34 - 2016-01-03 10:34 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat 2016-01-03 10:34 - 2016-01-03 10:34 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2016-01-03 10:34 - 2016-01-03 10:34 - 00000000 ____D C:\Program Files\Realtek 2016-01-03 10:34 - 2015-10-30 08:17 - 02718208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2016-01-03 10:34 - 2015-07-17 23:58 - 00086528 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL 2016-01-03 10:34 - 2015-07-17 23:58 - 00082432 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL 2016-01-03 10:33 - 2016-01-03 10:33 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf 2016-01-03 10:32 - 2016-01-03 10:43 - 00257704 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2016-01-03 10:31 - 2016-01-03 12:00 - 00000000 ___DC C:\WINDOWS\Panther 2016-01-03 10:28 - 2016-01-03 10:28 - 00000000 ____D C:\Windows.old 2016-01-03 10:27 - 2016-01-03 10:27 - 22572632 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 22393856 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 21125408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 13381120 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 12125184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 11545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 07476576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 07199232 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 06572032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 03993600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 03355136 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02843136 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02772584 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb 2016-01-03 10:27 - 2016-01-03 10:27 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb 2016-01-03 10:27 - 2016-01-03 10:27 - 02680320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02653816 _____ C:\WINDOWS\system32\CoreUIComponents.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02647552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02444288 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02352128 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02280448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02185840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02155008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02152800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 02126848 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2016-01-03 10:27 - 2016-01-03 10:27 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02049024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2016-01-03 10:27 - 2016-01-03 10:27 - 02001408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01860096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01859448 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01817160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01814528 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01734656 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01717248 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01713664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01648640 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01540768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01505280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRHInproc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01399224 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01395200 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 01387008 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01337240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01328128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01268736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01268736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01223168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01212928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01139200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01056256 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 01042432 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00969728 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00957440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00948224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00912384 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00911648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00870400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00870400 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00809312 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00803840 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00795840 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00791552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00783360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00709120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00704352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00704000 _____ (Microsoft Corporation) C:\WINDOWS\system32\CellularAPI.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00698208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00697856 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00686592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00675064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00674816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00630632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00623616 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00604928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00589312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00586208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00586080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00578912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00538632 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00536768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00523616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv 2016-01-03 10:27 - 2016-01-03 10:27 - 00516544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00515584 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00511320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00490496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00465920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00458752 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00454056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00440160 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00431232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00421888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\catsrvut.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00414720 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00408128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00405048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv 2016-01-03 10:27 - 2016-01-03 10:27 - 00382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00366224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00342016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToDevice.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00334736 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00296488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00264192 _____ (Nokia) C:\WINDOWS\system32\NmaDirect.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00241664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00227840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00220672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00205824 _____ (Nokia) C:\WINDOWS\SysWOW64\NmaDirect.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-AppModelExecEvents.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserMgrProxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00161632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ETWCoreUIComponentsResources.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ETWCoreUIComponentsResources.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00118624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\capimg.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft-Windows-MapControls.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MapControls.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00110032 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinelsa.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00095072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00092352 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00088392 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputLocaleManager.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00080600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwapi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssign32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwancfg.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00073360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManagerProxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosHostClient.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ihvrilproxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00063528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wwapi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssign32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00058408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosStorage.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosResource.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosResource.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\rilproxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wwanpref.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00051680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsUtilsV2.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosHostClient.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsplib.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.proxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapstoasttask.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthManagerProxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCoreRes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCoreRes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00035680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wimmount.sys 2016-01-03 10:27 - 2016-01-03 10:27 - 00035656 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00032040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfpmp.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringconfigsp.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\nativemap.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.proxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00026408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshrm.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\IcsEntitlementHost.exe 2016-01-03 10:27 - 2016-01-03 10:27 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvcProxy.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft-Windows-MosTrace.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosTrace.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft-Windows-MosHost.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosHost.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\readingviewresources.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlStringsRes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlStringsRes.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll 2016-01-03 10:24 - 2015-10-29 19:43 - 06238720 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons000c.dll 2016-01-03 10:24 - 2015-10-29 19:43 - 05739520 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll 2016-01-03 10:24 - 2015-10-29 19:43 - 02629632 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll 2016-01-03 10:24 - 2015-10-29 19:41 - 06238720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons000c.dll 2016-01-03 10:24 - 2015-10-29 19:41 - 02629632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons0009.dll 2016-01-03 10:24 - 2015-10-29 19:30 - 02354176 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData000c.dll 2016-01-03 10:24 - 2015-10-29 19:27 - 02268672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData000c.dll 2016-01-03 10:24 - 2015-10-29 19:25 - 06359040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll 2016-01-03 10:24 - 2015-10-29 19:24 - 04847616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll 2016-01-03 10:23 - 2016-01-03 10:23 - 00008192 _____ C:\WINDOWS\system32\config\userdiff 2016-01-03 10:21 - 2016-01-03 10:21 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2016-01-03 10:21 - 2016-01-03 10:21 - 00000000 ____D C:\Program Files\Reference Assemblies 2016-01-03 10:21 - 2016-01-03 10:21 - 00000000 ____D C:\Program Files\MSBuild 2016-01-03 10:21 - 2016-01-03 10:21 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies 2016-01-03 10:21 - 2016-01-03 10:21 - 00000000 ____D C:\Program Files (x86)\MSBuild 2016-01-03 10:21 - 2015-10-23 17:47 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll 2016-01-03 10:21 - 2015-10-23 17:47 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2016-01-03 10:21 - 2015-10-23 17:47 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2016-01-03 10:21 - 2015-10-23 17:46 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2016-01-03 10:21 - 2015-10-23 17:46 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2016-01-03 10:21 - 2015-10-23 17:45 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2015-12-15 21:10 - 2016-01-05 14:27 - 00004020 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse 2015-12-12 22:45 - 2015-09-29 02:27 - 00076064 _____ (McAfee, Inc.) C:\WINDOWS\system32\Drivers\McPvDrv.sys ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-01-05 15:23 - 2014-12-19 21:15 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2016-01-05 15:08 - 2015-10-30 19:35 - 00776766 _____ C:\WINDOWS\system32\perfh007.dat 2016-01-05 15:08 - 2015-10-30 19:35 - 00155544 _____ C:\WINDOWS\system32\perfc007.dat 2016-01-05 15:08 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF 2016-01-05 15:08 - 2013-12-21 14:27 - 00000000 __RSD C:\Users\Silvia\Documents\McAfee-Tresore 2016-01-05 15:06 - 2015-10-13 19:09 - 00002104 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Care (Desktop).lnk 2016-01-05 15:06 - 2015-10-13 19:09 - 00002012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Manual.lnk 2016-01-05 15:06 - 2015-10-03 20:10 - 00001042 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Update.lnk 2016-01-05 15:06 - 2015-04-27 20:06 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2016-01-05 15:06 - 2015-04-27 20:06 - 00002061 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk 2016-01-05 15:06 - 2014-07-13 13:53 - 00000894 _____ C:\Users\Silvia\Desktop\µTorrent.lnk 2016-01-05 15:06 - 2014-07-13 13:53 - 00000874 _____ C:\Users\Silvia\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk 2016-01-05 15:06 - 2014-03-02 15:38 - 00000355 _____ C:\Users\Silvia\Desktop\Favoriten - Verknüpfung.lnk 2016-01-05 15:06 - 2013-12-24 21:46 - 00001134 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2016-01-05 15:06 - 2013-12-24 21:46 - 00001116 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2016-01-05 15:06 - 2013-12-21 20:59 - 00001339 _____ C:\Users\Public\Desktop\ifolor Designer.lnk 2016-01-05 15:06 - 2013-12-21 14:28 - 00001820 _____ C:\Users\Public\Desktop\McAfee Total Protection.lnk 2016-01-05 15:06 - 2013-10-09 17:13 - 00001990 _____ C:\Users\Public\Desktop\VAIO Manual.lnk 2016-01-05 15:06 - 2013-10-09 16:29 - 00002614 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WildTangent Games App - sony.lnk 2016-01-05 15:06 - 2013-10-09 16:28 - 00001275 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Transfer.lnk 2016-01-05 15:06 - 2013-10-09 16:21 - 00002189 _____ C:\Users\Public\Desktop\Intel AppUp(R) center.lnk 2016-01-05 15:06 - 2013-10-09 16:19 - 00001180 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xperia Link.lnk 2016-01-05 15:06 - 2013-10-09 16:17 - 00002430 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Movie Creator.lnk 2016-01-05 15:06 - 2013-10-09 16:10 - 00002269 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Data Restore Tool.lnk 2016-01-05 15:06 - 2013-10-09 16:09 - 00002392 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Gesture Control.lnk 2016-01-05 15:06 - 2013-10-09 16:09 - 00001566 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Control Center.lnk 2016-01-05 15:04 - 2012-07-26 09:12 - 00000000 ____D C:\WINDOWS\AUInstallAgent 2016-01-05 15:03 - 2015-10-30 07:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI 2016-01-05 14:29 - 2015-06-18 15:12 - 00000000 ____D C:\AdwCleaner 2016-01-05 14:28 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness 2016-01-05 14:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\NDF 2016-01-05 10:48 - 2015-10-30 07:28 - 00000000 ____D C:\Windows 2016-01-05 10:06 - 2013-12-20 21:58 - 00004152 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{B04A91D2-68C0-4B39-8B90-9A338B22DD65} 2016-01-04 07:02 - 2014-07-13 13:51 - 00000000 ____D C:\Users\Silvia\AppData\Roaming\uTorrent 2016-01-04 03:32 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\appcompat 2016-01-03 22:32 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps 2016-01-03 21:15 - 2015-10-30 07:28 - 00008192 ___SH C:\WINDOWS\system32\config\ELAM 2016-01-03 20:54 - 2013-12-24 21:46 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2016-01-03 20:53 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\appraiser 2016-01-03 20:53 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Provisioning 2016-01-03 20:53 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\bcastdvr 2016-01-03 20:29 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp 2016-01-03 20:06 - 2015-10-30 08:24 - 00000000 ____D C:\ProgramData\USOPrivate 2016-01-03 11:51 - 2013-12-20 15:48 - 00000000 ____D C:\Users\Silvia\AppData\Local\Packages 2016-01-03 11:44 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\DevicesFlow 2016-01-03 11:40 - 2015-10-30 19:36 - 00000000 ____D C:\WINDOWS\OCR 2016-01-03 11:31 - 2015-05-17 20:23 - 00000000 ___RD C:\Users\Silvia\OneDrive 2016-01-03 11:26 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\PurchaseDialog 2016-01-03 11:26 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\PrintDialog 2016-01-03 11:26 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\MiracastView 2016-01-03 11:25 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2016-01-03 11:25 - 2013-12-20 15:07 - 00000000 __RHD C:\Users\Public\AccountPictures 2016-01-03 11:24 - 2013-10-09 15:42 - 00000000 ____D C:\Intel 2016-01-03 10:55 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\rescache 2016-01-03 10:55 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Windows NT 2016-01-03 10:54 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase 2016-01-03 10:54 - 2013-12-20 21:24 - 00030483 _____ C:\WINDOWS\diagwrn.xml 2016-01-03 10:54 - 2013-12-20 21:24 - 00030483 _____ C:\WINDOWS\diagerr.xml 2016-01-03 10:51 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Registration 2016-01-03 10:50 - 2013-12-20 21:31 - 00023056 _____ C:\WINDOWS\system32\emptyregdb.dat 2016-01-03 10:49 - 2015-10-13 19:10 - 00002126 _____ C:\WINDOWS\System32\Tasks\USER_ESRV_SVC 2016-01-03 10:49 - 2015-04-27 20:06 - 00002764 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task 2016-01-03 10:49 - 2014-12-19 21:15 - 00002952 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2016-01-03 10:49 - 2013-12-20 21:58 - 00002752 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3443172468-1687552377-4056736102-1001 2016-01-03 10:49 - 2013-12-20 19:13 - 00002318 _____ C:\WINDOWS\System32\Tasks\CreateChoiceProcessTask 2016-01-03 10:46 - 2015-10-30 08:24 - 00000000 __RHD C:\Users\Public\Libraries 2016-01-03 10:43 - 2015-10-30 08:24 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2016-01-03 10:43 - 2015-10-13 19:09 - 00000000 __RHD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Care 2016-01-03 10:43 - 2014-07-18 07:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2016-01-03 10:43 - 2013-12-21 12:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013 2016-01-03 10:43 - 2013-12-20 15:48 - 00000000 ____D C:\WINDOWS\SysWOW64\VAIO Startup Setting Tool 2016-01-03 10:43 - 2013-10-09 16:29 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2016-01-03 10:43 - 2013-10-09 16:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel AppUp(R) center 2016-01-03 10:43 - 2013-10-09 16:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home 2016-01-03 10:43 - 2013-10-09 15:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NXPProximityInstaller 2016-01-03 10:42 - 2013-08-22 14:36 - 00000000 ____D C:\Users\Default.migrated 2016-01-03 10:39 - 2015-10-30 19:35 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\IME 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\spool 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\oobe 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\MUI 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\InputMethod 2016-01-03 10:39 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\IME 2016-01-03 10:39 - 2015-03-25 20:43 - 00000000 ____D C:\WINDOWS\SysWOW64\sda 2016-01-03 10:39 - 2013-12-20 17:58 - 00000000 ____D C:\WINDOWS\system32\MRT 2016-01-03 10:39 - 2013-10-09 15:56 - 00000000 ____D C:\WINDOWS\system32\Version 2016-01-03 10:39 - 2013-10-09 15:51 - 00000000 ___HD C:\WINDOWS\system32\WLANProfiles 2016-01-03 10:39 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Shared 2016-01-03 10:39 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Media.Shared 2016-01-03 10:38 - 2015-10-30 19:35 - 00000000 ____D C:\WINDOWS\DigitalLocker 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Resources 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\PolicyDefinitions 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\LiveKernelReports 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\InputMethod 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\IME 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Common Files\System 2016-01-03 10:38 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Common Files\microsoft shared 2016-01-03 10:38 - 2014-09-27 09:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare 2016-01-03 10:38 - 2013-12-21 20:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ifolor 2016-01-03 10:38 - 2013-12-21 14:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee 2016-01-03 10:38 - 2013-12-20 21:21 - 00000000 ____D C:\Program Files (x86)\Intel 2016-01-03 10:38 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\MediaViewer 2016-01-03 10:38 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\ADFS 2016-01-03 10:38 - 2012-08-03 03:25 - 00000000 ____D C:\ProgramData\PRICache 2016-01-03 10:36 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\system32\Sysprep 2016-01-03 10:32 - 2015-10-30 19:55 - 00000000 ____D C:\WINDOWS\ServiceProfiles 2016-01-03 10:31 - 2015-10-30 08:24 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template 2016-01-03 10:28 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform 2016-01-03 10:28 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism 2016-01-03 10:28 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\system32\Dism 2016-01-03 10:21 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI 2016-01-03 10:08 - 2015-10-30 20:27 - 00000000 ___HD C:\$WINDOWS.~BT 2016-01-03 09:54 - 2013-12-20 21:53 - 00000000 ___DO C:\Users\Silvia\SkyDrive 2015-12-27 22:10 - 2015-10-30 08:26 - 00826872 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2015-12-27 22:10 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2015-12-15 21:10 - 2013-10-09 16:01 - 00000000 ____D C:\ProgramData\McAfee 2015-12-15 21:00 - 2013-12-20 22:06 - 00000000 ____D C:\Program Files\Microsoft Office 15 2015-12-13 19:43 - 2013-12-21 14:26 - 00000000 ____D C:\Program Files (x86)\McAfee 2015-12-12 22:44 - 2013-12-21 14:10 - 00000000 ____D C:\Program Files\Common Files\McAfee 2015-12-12 22:42 - 2015-08-02 12:02 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee 2015-12-12 21:04 - 2013-12-20 17:58 - 140158008 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2015-12-10 21:07 - 2014-10-03 15:20 - 00000000 ____D C:\Users\Silvia\Documents\Fotos ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-01-03 10:32 ==================== Ende von FRST.txt ============================ |
05.01.2016, 15:55 | #7 |
| Schritt 4 erledigt 2 Schritt 4 Addition.txt: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-12-2015 durchgeführt von Silvia (2016-01-05 15:28:35) Gestartet von C:\Users\Silvia\Desktop Windows 10 Home (X64) (2016-01-03 10:07:06) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-3443172468-1687552377-4056736102-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-3443172468-1687552377-4056736102-503 - Limited - Disabled) Gast (S-1-5-21-3443172468-1687552377-4056736102-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-3443172468-1687552377-4056736102-1005 - Limited - Enabled) Silvia (S-1-5-21-3443172468-1687552377-4056736102-1001 - Administrator - Enabled) => C:\Users\Silvia ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB} FW: McAfee Firewall (Enabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) µTorrent (HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\...\uTorrent) (Version: 3.4.5.41372 - BitTorrent Inc.) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.009.20079 - Adobe Systems Incorporated) Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated) Agatha Christie - Death on the Nile (x32 Version: 2.2.0.98 - WildTangent) Hidden Aloha TriPeaks (x32 Version: 2.2.0.98 - WildTangent) Hidden Behind The Reflection 2: Witch's Revenge (x32 Version: 3.0.2.32 - WildTangent) Hidden Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden Build-a-lot: On Vacation (x32 Version: 2.2.0.110 - WildTangent) Hidden Chuzzle Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden Cut the Rope (x32 Version: 3.0.2.38 - WildTangent) Hidden Enchanted Cavern 2 (x32 Version: 2.2.0.110 - WildTangent) Hidden ESDL (x32 Version: 1.0.0 - Sony Corporation) Hidden FATE (x32 Version: 2.2.0.97 - WildTangent) Hidden FDUx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden Heroes of Hellas 3: Athens (x32 Version: 3.0.2.32 - WildTangent) Hidden ifolor Designer (HKLM-x32\...\ifolor-Designer) (Version: 3.8.0.0 - Ifolor AG) Intel AppUp(R) center (HKLM-x32\...\Intel AppUp(R) center 43953) (Version: 3.9.0.43953.7 - Intel) Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1015 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.14.1724 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3304 - Intel Corporation) Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 3.0.1335.5) (HKLM\...\{302600C1-6BDF-4FD1-1307-148929CC1385}) (Version: 3.1.1307.0362 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.5.0.1066 - Intel Corporation) Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 3.0.0.66956 - Intel Corporation) Intel(R) Smart Connect Technology (HKLM\...\{204A814E-3B4F-4B41-A521-9E9531CAA4EB}) (Version: 4.2.40.2357 - Intel Corporation) Intel® PROSet/Wireless Software (HKLM-x32\...\{12e0ee45-4218-4b40-aa8f-6d86d214bdae}) (Version: 17.1.1 - Intel Corporation) Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation) Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation) Keyboard Receiver (Version: 1.0.0.07030 - Sony Corporation) Hidden Luxor HD (x32 Version: 2.2.0.110 - WildTangent) Hidden Mahjongg Artifacts (x32 Version: 2.2.0.110 - WildTangent) Hidden Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes) McAfee Total Protection (HKLM-x32\...\MSC) (Version: 14.0.6136 - McAfee, Inc.) McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.207 - McAfee, Inc.) Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4779.1002 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation) Mozilla Firefox 43.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.1 (x86 de)) (Version: 43.0.1 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.1.5828 - Mozilla) My Kingdom for the Princess 3 (x32 Version: 2.2.0.110 - WildTangent) Hidden Mystery of Mortlake Mansion (x32 Version: 2.2.0.98 - WildTangent) Hidden NXPProximityInstaller (HKLM-x32\...\NXPProximityInstaller) (Version: 6.3.1.0 - NXP Semiconductors) Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4779.1002 - Microsoft Corporation) Hidden Office 15 Click-to-Run Licensing Component (Version: 15.0.4779.1002 - Microsoft Corporation) Hidden Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4779.1002 - Microsoft Corporation) Hidden Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden PlayMemories Home (HKLM-x32\...\{1E5C7043-09C5-4974-A69F-A5271FD82BBC}) (Version: 7.0.02.14060 - Sony Corporation) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.29072 - Realtek Semiconductor Corp.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6966 - Realtek Semiconductor Corp.) Realtek PC Camera (HKLM-x32\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.00224 - Realtek Semiconductor Corp.) Restore (x32 Version: 1.0.0 - Sony Corporation) Hidden Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee) SSLx64 (Version: 1.0.0 - Sony Corporation ) Hidden SSLx86 (x32 Version: 1.0.0 - Sony Corporation ) Hidden Update Installer for WildTangent Games App (x32 Version: - WildTangent) Hidden Vacation Quest™ - Australia (x32 Version: 3.0.2.32 - WildTangent) Hidden VAIO - Xperia Link (HKLM-x32\...\{D91558BF-D1F3-411F-AEFE-8774CB406512}) (Version: 1.3.3.11280 - Sony Corporation) VAIO BIOS Data Transfer Utility (x32 Version: 1.0.0.02050 - Sony Corporation) Hidden VAIO Care (HKLM\...\{036400BD-B717-4D50-ACDC-96480C99EDD3}) (Version: 8.4.4.09186 - Sony Corporation) VAIO Care Hardware Diagnostics Plugin (HKLM-x32\...\{EC153498-00E1-4C9C-89BE-81527C6750BE}) (Version: 4.8.0.13250 - Sony Corporation) VAIO Care Recovery (HKLM\...\{15B9204E-BA09-485E-8F2C-094AC0077664}) (Version: 1.1.2.13230 - Sony Corporation) VAIO Control Center (HKLM-x32\...\{8E797841-A110-41FD-B17A-3ABC0641187A}) (Version: 6.3.8.13060 - Sony Corporation) VAIO CPU Fan Diagnostic (HKLM-x32\...\{BCE6E3D7-B565-4E1B-AC77-F780666A35FB}) (Version: 1.2.0.03050 - Sony Corporation) VAIO Data Restore Tool (HKLM-x32\...\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}) (Version: 1.11.0.13250 - Sony Corporation) VAIO Easy Connect (x32 Version: 8.4.4.07220 - Sony Corporation) Hidden VAIO Gesture Control (HKLM-x32\...\{692955F2-DE9F-4078-8FAA-858D6F3A1776}) (Version: 2.4.1.09050 - Sony Corporation) VAIO Gesture Control (x32 Version: 2.4.0.06280 - Sony Corporation) Hidden VAIO Image Optimizer (HKLM-x32\...\InstallShield_{5597C927-029A-46A7-A0C0-8DABD9891A50}) (Version: 3.3.00.10220 - Sony Corporation) VAIO Image Optimizer (x32 Version: 3.2.00.07040 - Sony Corporation) Hidden VAIO Improvement (HKLM-x32\...\{3A26D9BD-0F73-432D-B522-2BA18138F7EF}) (Version: 2.3.0.05230 - Sony Corporation) VAIO Media Server Settings (HKLM\...\{62A172B2-550E-499D-9A82-5190D18390AA}) (Version: 1.1.0.02220 - Sony Corporation) VAIO Movie Creator (HKLM-x32\...\InstallShield_{C2CC5822-32E6-4D21-88EA-DE8CED09EE2F}) (Version: 4.3.01.11140 - Sony Corporation) VAIO Movie Creator (x32 Version: 4.2.00.07040 - Sony Corporation) Hidden VAIO Sample Music (HKLM-x32\...\{FBEE3D44-0933-4B84-BB6A-49957F89187F}) (Version: 1.0.0.03051 - Sony Corporation) VAIO Transfer Support (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.9.0.11060 - Sony Corporation) VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 7.1.0.08060 - Sony Corporation) VCCMMX64 (Version: 1.0.0 - Sony Corporation) Hidden VCCMMX86 (x32 Version: 1.0.0 - Sony Corporation) Hidden VCCx64 (Version: 1.0.0 - Sony Corporation) Hidden VCCx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden VHD (x32 Version: 1.0.0 - Sony Corporation) Hidden Virtual Villagers 5 - New Believers (x32 Version: 3.0.2.32 - WildTangent) Hidden VIx64 (Version: 1.0.0 - Sony Corporation) Hidden VIx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden VPMx64 (Version: 1.0.0 - Sony Corporation ) Hidden VSSTx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden VU5x64 (Version: 1.1.0 - Sony Corporation ) Hidden VU5x86 (x32 Version: 1.1.0 - Sony Corporation ) Hidden VWSTx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent) WildTangent Games App (x32 Version: 4.0.10.16 - WildTangent) Hidden Wondershare Video Converter Ultimate(Build 7.4.1.1) (HKLM-x32\...\Wondershare Video Converter Ultimate_is1) (Version: 7.4.1.1 - Wondershare Software) XperiaLinkx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden Youda Jewel Shop (x32 Version: 3.0.2.32 - WildTangent) Hidden ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-3443172468-1687552377-4056736102-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Silvia\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\FileCoAuth.exe (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-3443172468-1687552377-4056736102-1001_Classes\CLSID\{9E506282-69D3-5ABA-9C1D-15994B37F4AC}\InprocServer32 -> C:\Program Files (x86)\Intel\IntelAppStore\bin\npAppUp_x64.dll (Intel) CustomCLSID: HKU\S-1-5-21-3443172468-1687552377-4056736102-1001_Classes\CLSID\{9E506282-69D3-5ABA-9C1D-15994B37F4AD}\InprocServer32 -> C:\Program Files (x86)\Intel\IntelAppStore\bin\npAppUp_x64.dll (Intel) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {08C8BE8A-FB50-4086-AB7B-A8B63F1F652D} - System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\21.0\mcdatrep.exe [2015-12-15] (McAfee, Inc.) Task: {0C14000D-41D4-4BEB-BD6D-50AA9281AC54} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent Task: {0CFE2E40-6A97-48C5-9F38-DE82315CF1B0} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto Task: {0D0C7001-2A7B-4112-AEEF-E50623E45E52} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG Task: {0E78DB87-BAB4-47B6-9FE4-B2252648577C} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2015-07-31] (Sony Corporation) Task: {1584B457-C31F-4B12-A7E9-9A22673A824E} - System32\Tasks\Sony Corporation\VAIO Control Center\Level4Daily => C:\Program Files (x86)\Sony\VAIO Control Center\WBCBatteryCare.exe [2013-06-19] (Sony Corporation) Task: {16C41E4B-5616-4969-AA42-82F185454B7D} - System32\Tasks\Sony Corporation\VAIO Care\CheckSystemInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {16DA4F7C-5169-4813-A0B1-1510C07EA9FA} - System32\Tasks\Sony Corporation\VAIO Care\DeployVAIOManual => C:\ProgramData\Sony Corporation\VAIO Care\VAIOUserGuideUpdate.exe Task: {18C7EEDA-8AEE-4BB5-97E2-9BB6909E48F7} - System32\Tasks\Sony Corporation\VAIO Control Center\NetworkSetting\NetworkSetting Logon Start => C:\Program Files (x86)\Sony\VAIO Control Center\NetworkSetting\NetworkClient Task: {18FBE814-B1BB-4DFC-BE38-40DBFB9FD545} - System32\Tasks\USER_ESRV_SVC => Wscript.exe //B //NoLogo "C:\Program Files\Sony\VAIO Care\ESRV\task.vbs" Task: {271DAAFB-116D-4CDE-B404-1AAD640C45B8} - System32\Tasks\Sony Corporation\VAIO Control Center\VAIOControlCenterSystem => C:\Program Files (x86)\Sony\VAIO Control Center\vim.exe [2014-11-17] (Sony Corporation) Task: {2A6268E3-F08A-4AA3-BF05-36B20C861EC5} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG Task: {2A71026B-1292-4E9F-BF6D-0CBB7BD09A1D} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe Task: {2E38FD52-2F09-4FD1-9747-FACF79E65642} - System32\Tasks\Sony Corporation\VAIO Control Center\VAIOControlCenterUser => C:\Program Files (x86)\Sony\VAIO Control Center\vim.exe [2014-11-17] (Sony Corporation) Task: {2F418A7E-20F9-46FE-B221-B6CD6C02810B} - System32\Tasks\Sony Corporation\VAIO Care\UploadPOT => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {2F506527-B0DE-42D6-8955-72DD0871E02C} - System32\Tasks\Sony Corporation\VAIO Care\GetPOTInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {34B6D8F0-6D63-457B-B5DF-AA0729E0F56A} - System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\21.0\mcdatrep.exe [2015-12-15] (McAfee, Inc.) Task: {357F11FE-ACB3-44D3-BAE4-43C8305E9611} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG Task: {39AD3855-6150-4AB5-842A-9B97A389488F} - System32\Tasks\Sony Corporation\VAIO Care\UpdateContacts => C:\ProgramData\Sony Corporation\VAIO Care\UpdateContacts.exe Task: {3C5039B0-E4DF-48AC-BEF1-0CB3DDA0C9A2} - System32\Tasks\Sony Corporation\VAIO Hardware Diagnostics\VHDInformationCheck => C:\Program Files (x86)\Sony\VAIO Recovery\plugins\InformationCheck.exe [2013-01-25] (Sony Corporation) Task: {4F88A66C-7C0A-49D7-A6CF-0B4BED210126} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {5D057C8A-2F2C-4C50-9456-6FDA6521E531} - System32\Tasks\Sony Corporation\VAIO Care\VCRLog => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {5DF71993-2FFF-42C3-B310-BCF2A4D36CA2} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG Task: {5E99BF0A-DB4F-4F9E-A5A9-5CF4BFEAC377} - System32\Tasks\Sony Corporation\VAIO Care\DeployCRMflag => C:\Program Files\Sony\VAIO Care\DeployCRMflag.exe [2015-02-04] (Sony Corporation) Task: {60D08CEF-7585-4057-BF3B-0651FB0A2D1F} - System32\Tasks\Sony Corporation\Xperia Link\Xperia Link Logon Start => C:\Program Files (x86)\Sony\Xperia Link\Xperia Link.exe [2014-11-28] (Sony Corporation) Task: {62B0CE85-1B8F-443B-B4B6-934514FB9EE0} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG Task: {821F6BCF-8D30-4F63-8F96-B9508B928DAD} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated) Task: {87A04FE7-D13A-4B4A-83C8-8DB1D17AECA0} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {8FCD695C-6561-4369-B4F0-32C409A85B3C} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-30] (Adobe Systems Incorporated) Task: {A081052E-2444-4362-94E1-F1BBD6635124} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-12-12] (Microsoft Corporation) Task: {A4AEC48C-AFBF-4AC3-89D5-F8CA9EF11405} - System32\Tasks\Sony Corporation\VAIO Improvement\VAIOImprovementUploader => C:\Program Files\Sony\VAIO Improvement\viuploader.exe [2013-05-24] (Sony Corporation) Task: {A5969A2A-3839-4631-94BC-39C63A728F81} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2015-08-06] (Sony Corporation) Task: {A96C1390-C162-4F0D-ADFD-C4019A50B90A} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG Task: {A9C2C852-F601-4AFD-9A8C-9F2CEFE33DD5} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {B595840B-C664-446D-8B36-0C01DF5870B9} - System32\Tasks\Sony Corporation\VAIO Control Center\Level4Month => C:\Program Files (x86)\Sony\VAIO Control Center\WBCBatteryCare.exe [2013-06-19] (Sony Corporation) Task: {BA99153C-0ADD-4B63-9972-F6396C716115} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {BD548F58-5183-49FB-BCAD-E11DB36AFD47} - System32\Tasks\McAfee\McAfee Idle Detection Task Task: {C3B8C252-6F48-4123-B5A0-A81BEA2B47D7} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation) Task: {C4AA8F41-F4B5-4557-9D54-1CAC21D071D4} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-13] (Microsoft Corporation) Task: {CF1DA90F-79D6-4567-AF3F-0444AAEC4FBC} - System32\Tasks\Sony Corporation\VAIO Care\VCSelfHeal => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {D04D629C-6E05-4248-BA54-F3AC244D9A57} - System32\Tasks\Sony Corporation\VAIO Care\UpdateSolution => C:\Program Files\Sony\VAIO Care\Solution.Updater.exe [2015-07-23] (Sony Corporation) Task: {D20C7E31-2CC1-4779-90B6-5719BB7AD87D} - System32\Tasks\Sony Corporation\VAIO Care\ActiveStatusCollect => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2015-08-20] (Sony Corporation) Task: {D715CF37-FEC8-4EB9-8BCB-0ED016EEEBCB} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG Task: {D729F7DD-C430-4C30-AEC3-3F9FBF9AC566} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG Task: {D87F6AC3-3349-4D38-880E-EF3244B600A7} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG Task: {F93C9EBA-D4F9-474B-8277-C00A41ACFB10} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG Task: {FB621A30-0B6D-460A-BCF2-DAE2268571A6} - System32\Tasks\Sony Corporation\VAIO Control Center\VAIO Capture\VAIO Clip => C:\Program Files (x86)\Sony\VAIO Control Center\VAIO Clip.exe [2015-03-20] (Sony Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2015-10-30 08:18 - 2015-10-30 08:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll 2014-04-25 14:09 - 2015-10-13 04:34 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02653816 _____ () C:\WINDOWS\system32\CoreUIComponents.dll 2016-01-03 10:27 - 2016-01-03 10:27 - 02653816 _____ () C:\WINDOWS\System32\CoreUIComponents.dll 2016-01-03 20:40 - 2016-01-03 20:41 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkypeHost.exe 2015-07-18 00:35 - 2015-07-18 00:35 - 00396688 _____ () C:\WINDOWS\system32\igfxTray.exe 2016-01-03 20:26 - 2015-12-07 05:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll 2016-01-03 20:26 - 2015-12-07 05:00 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll 2015-08-26 12:11 - 2015-08-26 12:11 - 00413336 _____ () C:\Program Files\Sony\VAIO Care\ESRV\esrv_svc.exe 2015-08-26 12:11 - 2015-08-26 12:11 - 00709272 _____ () C:\Program Files\Sony\VAIO Care\ESRV\intel_modeler.dll 2015-08-26 12:11 - 2015-08-26 12:11 - 00130712 _____ () C:\Program Files\Sony\VAIO Care\ESRV\intel_process_input.dll 2015-08-26 12:11 - 2015-08-26 12:11 - 00025752 _____ () C:\Program Files\Sony\VAIO Care\ESRV\intel_system_power_state_input.dll 2015-08-26 12:11 - 2015-08-26 12:11 - 00059544 _____ () C:\Program Files\Sony\VAIO Care\ESRV\intel_quality_and_reliability_input.dll 2015-08-26 12:11 - 2015-08-26 12:11 - 00194712 _____ () C:\Program Files\Sony\VAIO Care\ESRV\acpi_battery_input.dll 2015-08-26 12:11 - 2015-08-26 12:11 - 00159896 _____ () C:\Program Files\Sony\VAIO Care\ESRV\sema_thermal_input.dll 2015-08-26 12:11 - 2015-08-26 12:11 - 00158360 _____ () C:\Program Files\Sony\VAIO Care\ESRV\wifi_input.dll 2015-08-26 12:11 - 2015-08-26 12:11 - 00050840 _____ () C:\Program Files\Sony\VAIO Care\ESRV\devices_use_input.dll 2015-08-26 12:11 - 2015-08-26 12:11 - 00032920 _____ () C:\Program Files\Sony\VAIO Care\ESRV\intel_disktrace_input.dll 2015-08-26 12:11 - 2015-08-26 12:11 - 00458904 _____ () C:\Program Files\Sony\VAIO Care\ESRV\esrv.exe 2015-08-26 12:11 - 2015-08-26 12:11 - 00185496 _____ () C:\Program Files\Sony\VAIO Care\ESRV\foreground_window_input.dll 2016-01-03 20:34 - 2016-01-03 20:34 - 09737216 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_2015.25.5.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll 2016-01-03 20:40 - 2016-01-03 20:41 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll 2016-01-03 20:40 - 2016-01-03 20:41 - 21845504 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkyWrap.dll 2014-09-27 09:51 - 2014-08-05 09:22 - 01489408 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll 2014-09-27 09:51 - 2014-05-19 16:19 - 00137728 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll 2013-12-21 15:53 - 2013-09-06 00:58 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service" ==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: ========================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2015-12-30 21:00 - 00000967 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 down.baidu2016.com 127.0.0.1 123.sogou.com 127.0.0.1 www.czzsyzgm.com 127.0.0.1 www.czzsyzxl.com ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-3443172468-1687552377-4056736102-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Silvia\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img_3826.jpg DNS Servers: 192.168.1.11 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{E6CCD5C4-2556-47AD-938B-DCAF6FEDF27D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{A34D0706-5CFA-4EE8-A708-7C9944316C9E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{D8B5F859-9F09-4920-B631-7833C96D9148}] => (Allow) C:\Program Files\Sony\VAIO Care\VAIOShell.exe FirewallRules: [{AB9BEFA9-36B5-4A4E-898E-BE5B27909877}] => (Allow) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe FirewallRules: [{F632DB6E-9337-4309-AA87-4003D2E94A41}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAdmin.exe FirewallRules: [{53B0A586-21DA-4AFD-85B3-EA0C7414B71F}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAgent.exe FirewallRules: [{3E72F67F-6340-4089-BE2F-F091961DBD4A}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe FirewallRules: [{E7B9B025-4586-486F-A137-B29712007788}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{0C2403C8-06D1-43A8-AE2E-BEF575889296}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{C60C4040-C9F9-455F-BE5B-B1873741FE14}] => (Allow) C:\Users\Silvia\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{5FECCB55-4C83-445E-884C-A625A9338C6B}] => (Allow) C:\Users\Silvia\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{DA54B576-2230-4AEC-BB4D-1C70BBF90FF4}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe FirewallRules: [{F8DE857D-A650-434C-980C-0E0BCC7F9FED}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe FirewallRules: [{94DC7CAD-1335-483D-8482-284878FC05D4}] => (Allow) C:\Users\Silvia\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe FirewallRules: [{FD90F530-8DEE-41CB-9BC3-259D5EB48221}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe FirewallRules: [{714E2846-380F-41D3-A2EA-4864DFE274FD}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe FirewallRules: [{D7785087-BB42-4AD8-BA1E-2BBE1F53E831}] => (Allow) C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe ==================== Wiederherstellungspunkte ========================= ACHTUNG: Systemwiederherstellung ist deaktiviert ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (01/05/2016 03:06:12 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Name des fehlerhaften Moduls: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Ausnahmecode: 0x80000003 Fehleroffset: 0x00000000001f7857 ID des fehlerhaften Prozesses: 0x1880 Startzeit der fehlerhaften Anwendung: 0xSearchUI.exe0 Pfad der fehlerhaften Anwendung: SearchUI.exe1 Pfad des fehlerhaften Moduls: SearchUI.exe2 Berichtskennung: SearchUI.exe3 Vollständiger Name des fehlerhaften Pakets: SearchUI.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SearchUI.exe5 Error: (01/05/2016 03:06:06 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Name des fehlerhaften Moduls: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Ausnahmecode: 0x80000003 Fehleroffset: 0x00000000001f7857 ID des fehlerhaften Prozesses: 0x1df0 Startzeit der fehlerhaften Anwendung: 0xSearchUI.exe0 Pfad der fehlerhaften Anwendung: SearchUI.exe1 Pfad des fehlerhaften Moduls: SearchUI.exe2 Berichtskennung: SearchUI.exe3 Vollständiger Name des fehlerhaften Pakets: SearchUI.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SearchUI.exe5 Error: (01/05/2016 03:05:56 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Name des fehlerhaften Moduls: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Ausnahmecode: 0x80000003 Fehleroffset: 0x00000000001f7857 ID des fehlerhaften Prozesses: 0x1b40 Startzeit der fehlerhaften Anwendung: 0xSearchUI.exe0 Pfad der fehlerhaften Anwendung: SearchUI.exe1 Pfad des fehlerhaften Moduls: SearchUI.exe2 Berichtskennung: SearchUI.exe3 Vollständiger Name des fehlerhaften Pakets: SearchUI.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SearchUI.exe5 Error: (01/05/2016 03:05:50 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Name des fehlerhaften Moduls: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Ausnahmecode: 0x80000003 Fehleroffset: 0x00000000001f7857 ID des fehlerhaften Prozesses: 0x192c Startzeit der fehlerhaften Anwendung: 0xSearchUI.exe0 Pfad der fehlerhaften Anwendung: SearchUI.exe1 Pfad des fehlerhaften Moduls: SearchUI.exe2 Berichtskennung: SearchUI.exe3 Vollständiger Name des fehlerhaften Pakets: SearchUI.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SearchUI.exe5 Error: (01/05/2016 03:05:44 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Name des fehlerhaften Moduls: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Ausnahmecode: 0x80000003 Fehleroffset: 0x00000000001f7857 ID des fehlerhaften Prozesses: 0x1804 Startzeit der fehlerhaften Anwendung: 0xSearchUI.exe0 Pfad der fehlerhaften Anwendung: SearchUI.exe1 Pfad des fehlerhaften Moduls: SearchUI.exe2 Berichtskennung: SearchUI.exe3 Vollständiger Name des fehlerhaften Pakets: SearchUI.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SearchUI.exe5 Error: (01/05/2016 03:05:39 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Name des fehlerhaften Moduls: SearchUI.exe, Version: 10.0.10586.35, Zeitstempel: 0x566503dc Ausnahmecode: 0x80000003 Fehleroffset: 0x00000000001f7857 ID des fehlerhaften Prozesses: 0x16d0 Startzeit der fehlerhaften Anwendung: 0xSearchUI.exe0 Pfad der fehlerhaften Anwendung: SearchUI.exe1 Pfad des fehlerhaften Moduls: SearchUI.exe2 Berichtskennung: SearchUI.exe3 Vollständiger Name des fehlerhaften Pakets: SearchUI.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SearchUI.exe5 Error: (01/05/2016 03:03:46 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: esrv_svc.exe, Version: 1.2.1.1072, Zeitstempel: 0x55db5e9b Name des fehlerhaften Moduls: intel_modeler.dll_unloaded, Version: 1.2.1.1072, Zeitstempel: 0x55db6052 Ausnahmecode: 0xc0000005 Fehleroffset: 0x000000000005ebb0 ID des fehlerhaften Prozesses: 0x1f20 Startzeit der fehlerhaften Anwendung: 0xesrv_svc.exe0 Pfad der fehlerhaften Anwendung: esrv_svc.exe1 Pfad des fehlerhaften Moduls: esrv_svc.exe2 Berichtskennung: esrv_svc.exe3 Vollständiger Name des fehlerhaften Pakets: esrv_svc.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: esrv_svc.exe5 Error: (01/05/2016 02:27:34 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm AdwCleaner_5.028.exe, Version 5.0.2.8 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1e6c Startzeit: 01d147bc5db9f63a Beendigungszeit: 4294967295 Anwendungspfad: C:\Users\Silvia\Desktop\AdwCleaner_5.028.exe Berichts-ID: 13867cb8-b3b0-11e5-bef6-5c514f433211 Vollständiger Name des fehlerhaften Pakets: Auf das fehlerhafte Paket bezogene Anwendungs-ID: Error: (01/05/2016 10:42:29 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: VAIO) Description: Bei der Aktivierung der App „Microsoft.Getstarted_2.5.6.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“. Error: (01/05/2016 10:39:41 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: esrv_svc.exe, Version: 1.2.1.1072, Zeitstempel: 0x55db5e9b Name des fehlerhaften Moduls: intel_modeler.dll_unloaded, Version: 1.2.1.1072, Zeitstempel: 0x55db6052 Ausnahmecode: 0xc0000005 Fehleroffset: 0x000000000005ebb0 ID des fehlerhaften Prozesses: 0x1c40 Startzeit der fehlerhaften Anwendung: 0xesrv_svc.exe0 Pfad der fehlerhaften Anwendung: esrv_svc.exe1 Pfad des fehlerhaften Moduls: esrv_svc.exe2 Berichtskennung: esrv_svc.exe3 Vollständiger Name des fehlerhaften Pakets: esrv_svc.exe4 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: esrv_svc.exe5 Systemfehler: ============= Error: (01/05/2016 03:19:56 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT) Description: {F3B4E234-7A68-4E43-B813-E4BA55A065F6} Error: (01/05/2016 03:11:50 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet: %%1 Error: (01/05/2016 03:03:54 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT) Description: {B3E53F1A-1C31-4A43-A66D-321FA322BCE7} Error: (01/05/2016 03:03:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Energy Server Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (01/05/2016 03:03:23 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT) Description: {F3B4E234-7A68-4E43-B813-E4BA55A065F6} Error: (01/05/2016 03:03:19 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Synchronisierungshost_48f9e erreicht. Error: (01/05/2016 03:03:19 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Benutzerdatenspeicher _48f9e erreicht. Error: (01/05/2016 03:03:19 PM) (Source: Service Control Manager) (EventID: 7032) (User: ) Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Benutzerdatenspeicher _48f9e" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: %%1056 Error: (01/05/2016 03:03:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Benutzerdatenzugriff_48f9e" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts. Error: (01/05/2016 03:03:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Benutzerdatenspeicher _48f9e" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts. CodeIntegrity: =================================== Date: 2016-01-03 20:55:15.718 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. Date: 2016-01-03 20:30:14.482 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. Date: 2016-01-03 20:06:55.539 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. Date: 2016-01-03 10:46:55.475 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. Date: 2016-01-03 10:45:35.118 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. Date: 2016-01-03 10:32:56.610 Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Pentium(R) 3560Y @ 1.20GHz Prozentuale Nutzung des RAM: 43% Installierter physikalischer RAM: 3991.8 MB Verfügbarer physikalischer RAM: 2239.89 MB Summe virtueller Speicher: 5399.8 MB Verfügbarer virtueller Speicher: 3661.56 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:101.47 GB) (Free:22.05 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 119.2 GB) (Disk ID: 33187038) Partition: GPT. ==================== Ende von Addition.txt ============================ |
05.01.2016, 21:44 | #8 |
/// TB-Ausbilder /// Anleitungs-Guru | BrowseFox-FAD Jetzt bitte Suchscan durchführen: Schritt 1 ESET Online Scanner
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
06.01.2016, 01:07 | #9 |
| ESET erledigt ESET log.txt: Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=8387ff09c6983541829ee388e9633a8e # end=init # utc_time=2016-01-05 09:10:03 # local_time=2016-01-05 10:10:03 (+0100, Mitteleuropäische Zeit) # country="Switzerland" # osver=6.2.9200 NT Update Init Update Download Update Finalize Updated modules version: 27507 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=8387ff09c6983541829ee388e9633a8e # end=updated # utc_time=2016-01-05 09:12:47 # local_time=2016-01-05 10:12:47 (+0100, Mitteleuropäische Zeit) # country="Switzerland" # osver=6.2.9200 NT # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=8387ff09c6983541829ee388e9633a8e # engine=27507 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2016-01-05 11:35:35 # local_time=2016-01-06 12:35:35 (+0100, Mitteleuropäische Zeit) # country="Switzerland" # lang=1031 # osver=6.2.9200 NT # compatibility_mode_1='*McAfee*' # compatibility_mode=5132 16777214 100 100 2008366 76574783 0 0 # compatibility_mode_1='' # compatibility_mode=5893 16776574 100 94 5810423 5851078 0 0 # scanned=455274 # found=7 # cleaned=0 # scan_time=8567 sh=C7DDEA0F197DA1293B032A413FB7BDF6186EF7C1 ft=1 fh=9919ba2047cec500 vn="Win32/Adware.ConvertAd.AEY Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\C26684CB-1451505727-4BCA-8678-DB5CC28B5D5F\Uninstall.exe.vir" sh=E18E9412832CD771C075A3D01413601F0B5B1030 ft=1 fh=4f03b440a6955504 vn="Variante von Win32/ELEX.GJ evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\TDataDld\Raydld.exe.vir" sh=6E441667879F675080FFAC279A94B8D0D5FEE474 ft=1 fh=f31d7ba79bc5f725 vn="Variante von Win32/ELEX.GK evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\TDataDld\TData.exe.vir" sh=6E441667879F675080FFAC279A94B8D0D5FEE474 ft=1 fh=f31d7ba79bc5f725 vn="Variante von Win32/ELEX.GK evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\TDataDld\TData.ini.vir" sh=A4E3B7DE165DD444CFFB111EB4A595311E47B904 ft=0 fh=0000000000000000 vn="JS/BrowseFox.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\extensions\{e1fb83fb-6f96-454e-adae-f303b32482f0}.xpi" sh=7163BA6D07E35B3EAC087DE7E12EA041B0E46D7B ft=1 fh=4e9c743b1cccbfac vn="Variante von Win32/ELEX.FK evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\Silvia\AppData\Local\Temp\8WTDLjl95P.exe" sh=6BB3CE1D2C0DD28EF6FDBBA015D82B02CD95A8B4 ft=1 fh=c86ee3a6f9d08177 vn="Mehrere Bedrohungen" ac=I fn="C:\Windows.old\Users\Silvia\AppData\Local\Temp\TP8Br0mR04.exe" |
06.01.2016, 17:10 | #10 |
/// TB-Ausbilder /// Anleitungs-Guru | BrowseFox-FAD Schritt 1 Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster. Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument: Code:
ATTFilter CloseProcesses: C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\extensions\{e1fb83fb-6f96-454e-adae-f303b32482f0}.xpi EmptyTemp:
Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
06.01.2016, 22:28 | #11 |
| FRST Entfernen erledigt Hallo Jürgen Zwischendurch mal ein herzliches Dankeschön für deine Hilfe. Die Fixlog.txt habe ich unten angefügt. Der Rechner läuft nun wieder einwandfrei, Daten sind wohl auch keine verloren gegangen. Ich habe aber noch eine Frage zu den Funden vom ESET-Scan. Diese Dateien sind (abgesehen von der Firefox-Datei) ja alle noch vorhanden. Teilweise in der Quarantäne des AdwCleaners, was auch in Ordnung ist, aber auch im Temp des Windows.old. Sind die unproblematisch oder sollten die auch noch weg? Gruss, Bernhard Fixlog.txt: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-12-2015 durchgeführt von Silvia (2016-01-06 21:12:59) Run:1 Gestartet von C:\Users\Silvia\Desktop Geladene Profile: Silvia (Verfügbare Profile: Silvia) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** CloseProcesses: C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\extensions\{e1fb83fb-6f96-454e-adae-f303b32482f0}.xpi EmptyTemp: ***************** Prozess erfolgreich geschlossen. C:\Users\Silvia\AppData\Roaming\Mozilla\Firefox\Profiles\qokp934l.default\extensions\{e1fb83fb-6f96-454e-adae-f303b32482f0}.xpi => erfolgreich verschoben EmptyTemp: => 167.5 MB temporäre Dateien entfernt. Das System musste neu gestartet werden. ==== Ende von Fixlog 21:13:37 ==== |
07.01.2016, 18:58 | #12 |
/// TB-Ausbilder /// Anleitungs-Guru | BrowseFox-FAD Nö, die Funde sind irrelevant. Bitte die alten Java-Versionen deinstallieren. Wir haben es geschafft! Die Logs sehen für mich im Moment sauber aus. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde: Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank. Meine Kauf-Empfehlung: Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen. Optional: NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie . Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
07.01.2016, 22:57 | #13 |
| Danke Hallo Jürgen Vielen herzlichen Dank für deine Zeit und Hilfe. Die letzten beiden Tasks (Danke-Forum und E-Banking) werde ich morgen Abend gerne erledigen (ich brauch mal wieder etwas Schlaf und der kränkelnde Nachwuchs fordert einen fitten Papi). Auch ich hoffe, dass ich nicht so schnell wieder vorbei schauen muss, darum hoffentlich auf lange Zeit alles Gute. Beste Wünsche und Grüsse, Bernhard |
08.01.2016, 17:33 | #14 |
/// TB-Ausbilder /// Anleitungs-Guru | BrowseFox-FAD Vielen Dank, auch für Euch "Alles Gute"!
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
Themen zu BrowseFox-FAD |
beitrag, datei, eingefangen, erkennt, firefox, folge, folgende, folgender, gefangen, gen, guten, home, infos, lange, liste, malware / spyware, mcafee, neue, neuen, plugins, probleme, rechner, schei, version, windows, zusätzlich |