| |
| |||||||
Log-Analyse und Auswertung: Malware :(???Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
12.01.2016, 16:06
| #1 |
| |  Malware :(??? Hallo liebe Leute, ich hoffe es kann mir wer helfen. Ich habe einen neuen Computer auf den ich windows 10 benutze. Mein Problem begann das bei Counterstrike GO mein System immer abstützte und ich mein windows nicht mehr starten konnte. Deshalb habe ich mein System zurück gesetzt und mir alles neu vom Internet gesaugt. Hier begannen die Probleme das ich mir scheinbar ein paar Viren und Adware mit eingefangen habe. Anfangs habe ich versucht das Problem mit Spyhunter zu lösen, was scheinbar auch falsch war. Dann habe ich Malewarebites drüber laufen lassen. Bitdefender benutzt, Antivir mein System cleanen lassen und mit CCCleaner auch nochmal versucht die sachen zu entfernen. Bringt alles bis hierher nichts. Alle 5-10 Minuten kommen Virenmeldungen von Bitdefender und Antivir. Die Dateien befinden sich scheinbar in Windows/Temp (löschen bringt nichts) und unter C:\Recycle.Bin. Vielen vielen dank im Voraus. Steve |
|
12.01.2016, 16:12
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Malware :(??? Hi und
__________________ Logs bitte nicht anhängen, notfalls splitten und über mehrere Postings verteilt posten  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
12.01.2016, 16:36
| #3 |
| | Malware :(??? Free Antivirus
__________________Erstellungsdatum der Reportdatei: Dienstag, 12. Januar 2016 15:59 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Free Seriennummer : 0000149996-AVHOE-0000001 Plattform : Windows 10 Enterprise Windowsversion : (plain) [10.0.10240] Boot Modus : Normal gebootet Benutzername : Home Computername : DESKTOP-CBBI3TP Versionsinformationen: build.dat : 15.0.15.129 93076 Bytes 03.12.2015 15:25:00 AVSCAN.EXE : 15.0.15.122 1203832 Bytes 03.12.2015 14:24:40 AVSCANRC.DLL : 15.0.15.106 67688 Bytes 03.12.2015 14:24:40 LUKE.DLL : 15.0.15.106 69248 Bytes 03.12.2015 14:24:58 AVSCPLR.DLL : 15.0.15.122 106352 Bytes 03.12.2015 14:24:41 REPAIR.DLL : 15.0.15.106 493608 Bytes 03.12.2015 14:24:38 repair.rdf : 1.0.13.26 1432322 Bytes 12.01.2016 12:29:44 AVREG.DLL : 15.0.15.106 346312 Bytes 03.12.2015 14:24:38 avlode.dll : 15.0.15.106 701680 Bytes 03.12.2015 14:24:37 avlode.rdf : 14.0.5.18 88653 Bytes 05.01.2016 12:06:30 XBV00004.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:33 XBV00005.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:33 XBV00006.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:33 XBV00007.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:33 XBV00008.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:33 XBV00009.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:33 XBV00010.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00011.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00012.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00013.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00014.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00015.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00016.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00017.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00018.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00019.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00020.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00021.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00022.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00023.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00024.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00025.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00026.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00027.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00028.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00029.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00030.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:34 XBV00031.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:35 XBV00032.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:35 XBV00033.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:35 XBV00034.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:35 XBV00035.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:35 XBV00036.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:35 XBV00037.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:35 XBV00038.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:35 XBV00039.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:35 XBV00040.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:35 XBV00041.VDF : 8.12.37.66 2048 Bytes 17.12.2015 12:11:35 XBV00067.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:56 XBV00068.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:56 XBV00069.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:56 XBV00070.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:56 XBV00071.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:56 XBV00072.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00073.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00074.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00075.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00076.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00077.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00078.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00079.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00080.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00081.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00082.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00083.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:57 XBV00084.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00085.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00086.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00087.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00088.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00089.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00090.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00091.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00092.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00093.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00094.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00095.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00096.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:58 XBV00097.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00098.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00099.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00100.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00101.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00102.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00103.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00104.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00105.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00106.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00107.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00108.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00109.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:39:59 XBV00110.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00111.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00112.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00113.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00114.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00115.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00116.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00117.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00118.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00119.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00120.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00121.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00122.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00123.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:00 XBV00124.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00125.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00126.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00127.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00128.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00129.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00130.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00131.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00132.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00133.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00134.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00135.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00136.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:01 XBV00137.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00138.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00139.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00140.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00141.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00142.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00143.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00144.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00145.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00146.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00147.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00148.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00149.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:02 XBV00150.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00151.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00152.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00153.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00154.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00155.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00156.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00157.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00158.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00159.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00160.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00161.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00162.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00163.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:03 XBV00164.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:04 XBV00165.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:04 XBV00166.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:04 XBV00167.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:04 XBV00168.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:04 XBV00169.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:04 XBV00170.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:04 XBV00171.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:04 XBV00172.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:04 XBV00173.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:04 XBV00174.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:04 XBV00175.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:05 XBV00176.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:05 XBV00177.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:05 XBV00178.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:05 XBV00179.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:05 XBV00180.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:05 XBV00181.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:05 XBV00182.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:05 XBV00183.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:05 XBV00184.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:05 XBV00185.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:05 XBV00186.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00187.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00188.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00189.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00190.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00191.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00192.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00193.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00194.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00195.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00196.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00197.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00198.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00199.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:06 XBV00200.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00201.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00202.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00203.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00204.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00205.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00206.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00207.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00208.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00209.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00210.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00211.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00212.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:07 XBV00213.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00214.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00215.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00216.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00217.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00218.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00219.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00220.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00221.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00222.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00223.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00224.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00225.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00226.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:08 XBV00227.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00228.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00229.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00230.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00231.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00232.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00233.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00234.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00235.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00236.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00237.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00238.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00239.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00240.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:09 XBV00241.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00242.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00243.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00244.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00245.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00246.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00247.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00248.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00249.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00250.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00251.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00252.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00253.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:10 XBV00254.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:11 XBV00255.VDF : 8.12.44.142 2048 Bytes 09.01.2016 14:40:11 XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 14:25:02 XBV00001.VDF : 7.11.237.0 48041984 Bytes 02.06.2015 12:09:59 XBV00002.VDF : 7.12.37.36 16452096 Bytes 17.12.2015 12:11:33 XBV00003.VDF : 8.12.44.142 3948032 Bytes 09.01.2016 14:39:54 XBV00042.VDF : 8.12.44.144 7168 Bytes 09.01.2016 16:39:09 XBV00043.VDF : 8.12.44.146 74752 Bytes 10.01.2016 10:51:56 XBV00044.VDF : 8.12.44.154 6656 Bytes 10.01.2016 14:51:55 XBV00045.VDF : 8.12.44.160 2048 Bytes 10.01.2016 14:51:56 XBV00046.VDF : 8.12.44.166 2048 Bytes 10.01.2016 14:51:56 XBV00047.VDF : 8.12.44.172 89088 Bytes 11.01.2016 05:58:41 XBV00048.VDF : 8.12.44.178 9728 Bytes 11.01.2016 07:58:49 XBV00049.VDF : 8.12.44.180 7168 Bytes 11.01.2016 07:58:49 XBV00050.VDF : 8.12.44.182 8704 Bytes 11.01.2016 09:58:49 XBV00051.VDF : 8.12.44.188 7680 Bytes 11.01.2016 09:58:50 XBV00052.VDF : 8.12.44.194 10752 Bytes 11.01.2016 11:58:58 XBV00053.VDF : 8.12.44.200 6144 Bytes 11.01.2016 11:58:59 XBV00054.VDF : 8.12.44.208 12288 Bytes 11.01.2016 17:59:24 XBV00055.VDF : 8.12.44.210 83456 Bytes 11.01.2016 19:58:39 XBV00056.VDF : 8.12.44.212 2048 Bytes 11.01.2016 19:58:39 XBV00057.VDF : 8.12.44.214 2048 Bytes 11.01.2016 19:58:39 XBV00058.VDF : 8.12.44.216 19456 Bytes 11.01.2016 21:58:37 XBV00059.VDF : 8.12.44.218 8704 Bytes 11.01.2016 06:29:44 XBV00060.VDF : 8.12.44.224 9728 Bytes 11.01.2016 06:29:45 XBV00061.VDF : 8.12.44.226 2048 Bytes 11.01.2016 06:29:45 XBV00062.VDF : 8.12.44.234 40960 Bytes 12.01.2016 08:29:47 XBV00063.VDF : 8.12.44.238 2048 Bytes 12.01.2016 08:29:47 XBV00064.VDF : 8.12.44.242 20992 Bytes 12.01.2016 08:29:49 XBV00065.VDF : 8.12.44.246 25088 Bytes 12.01.2016 10:29:41 XBV00066.VDF : 8.12.44.248 13824 Bytes 12.01.2016 10:29:41 LOCAL001.VDF : 8.12.44.248 138328064 Bytes 12.01.2016 10:29:53 Engineversion : 8.3.34.118 AEBB.DLL : 8.1.3.0 59296 Bytes 03.12.2015 14:24:25 AECORE.DLL : 8.3.9.0 249920 Bytes 03.12.2015 14:24:25 AEDROID.DLL : 8.4.3.348 1800104 Bytes 03.12.2015 14:24:25 AEEMU.DLL : 8.1.3.6 404328 Bytes 03.12.2015 14:24:25 AEEXP.DLL : 8.4.2.144 289920 Bytes 05.01.2016 12:06:29 AEGEN.DLL : 8.1.8.14 490344 Bytes 05.01.2016 12:06:12 AEHELP.DLL : 8.3.2.8 284584 Bytes 05.01.2016 12:06:13 AEHEUR.DLL : 8.1.4.2118 10047552 Bytes 05.01.2016 12:06:24 AEMOBILE.DLL : 8.1.8.10 301936 Bytes 03.12.2015 14:24:25 AEOFFICE.DLL : 8.3.1.78 428912 Bytes 05.01.2016 12:06:25 AEPACK.DLL : 8.4.1.22 802880 Bytes 05.01.2016 12:06:26 AERDL.DLL : 8.2.1.38 813928 Bytes 03.12.2015 14:24:25 AESBX.DLL : 8.2.21.2 1629032 Bytes 03.12.2015 14:24:25 AESCN.DLL : 8.3.4.0 141216 Bytes 07.01.2016 07:21:42 AESCRIPT.DLL : 8.3.0.18 547968 Bytes 05.01.2016 12:06:28 AEVDF.DLL : 8.3.2.4 141216 Bytes 03.12.2015 14:24:25 AVWINLL.DLL : 15.0.15.106 28632 Bytes 03.12.2015 14:24:42 AVPREF.DLL : 15.0.15.106 54896 Bytes 03.12.2015 14:24:38 AVREP.DLL : 15.0.15.106 225320 Bytes 03.12.2015 14:24:38 AVARKT.DLL : 15.0.15.106 231032 Bytes 03.12.2015 14:24:31 AVEVTLOG.DLL : 15.0.15.106 200632 Bytes 03.12.2015 14:24:35 SQLITE3.DLL : 15.0.15.106 460704 Bytes 03.12.2015 14:25:00 AVSMTP.DLL : 15.0.15.106 82120 Bytes 03.12.2015 14:24:41 NETNT.DLL : 15.0.15.106 18792 Bytes 03.12.2015 14:24:58 CommonImageRc.dll: 15.0.15.106 4309752 Bytes 03.12.2015 14:24:59 CommonTextRc.dll: 15.0.15.106 70784 Bytes 03.12.2015 14:24:59 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Festplatten Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\alldiscs.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, F:, G:, H:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 12. Januar 2016 15:59 Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'HDD0(C:, H  '[INFO] Es wurde kein Virus gefunden! Bootsektor 'HDD1(D:, F:, G '[INFO] Es wurde kein Virus gefunden! Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '189' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'gzserv.exe' - '120' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxCUIService.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '117' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.ServiceHost.exe' - '114' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'dwm.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'nvxdsync.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'gziface.exe' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhostw.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'sihost.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxEM.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '248' Modul(e) wurden durchsucht Durchsuche Prozess 'Steam.exe' - '131' Modul(e) wurden durchsucht Durchsuche Prozess 'steamwebhelper.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'SteamService.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '110' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.Systray.exe' - '126' Modul(e) wurden durchsucht Durchsuche Prozess 'dashost.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'steamwebhelper.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'steamwebhelper.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '105' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '135' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '154' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '114' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'WinLogon.exe' - '28' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1397' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SSD> Beginne mit der Suche in 'D:\' <SYSTEM> Beginne mit der Suche in 'F:\' Beginne mit der Suche in 'G:\' <HP_RECOVERY> Beginne mit der Suche in 'H:\' <System-reserviert> Ende des Suchlaufs: Dienstag, 12. Januar 2016 16:17 Benötigte Zeit: 18:06 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 40396 Verzeichnisse wurden überprüft 598829 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 598829 Dateien ohne Befall 5693 Archive wurden durchsucht 0 Warnungen 0 Hinweise |
|
12.01.2016, 19:18
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware :(??? 1) Was hast du an den CODE-Tags nicht verstanden? 2) Warum präsentierst du mir ein Log ohne Funde, das ist sinnfrei, poste die Logs mit Funden, Malwarebytes, Avira etc.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.01.2016, 11:23
| #5 |
| | Malware :(??? Hilft das weiter von Bitdefender? Ich kenn mich doch nicht aus  Scan Results The Virus Shield detected 17 infected items. Scan Results File Name Infection Action C:\Windows\Temp\tmp00000501\tmp000003c9 EICAR-Test-File (not a virus) Moved to Quarantine C:\Windows\Temp\tmp00000501\tmp000003cd EICAR-Test-File (not a virus) None C:\Windows\Temp\tmp00000501\tmp000003cb EICAR-Test-File (not a virus) Moved to Quarantine C:\Windows\Temp\tmp0000328e\tmp00000002 EICAR-Test-File (not a virus) Moved to Quarantine C:\Windows\Temp\tmp00000501\tmp000003d1 EICAR-Test-File (not a virus) None C:\Windows\Temp\tmp00000501\tmp000003cf EICAR-Test-File (not a virus) Moved to Quarantine C:\Windows\Temp\tmp00000501\tmp000003d5 EICAR-Test-File (not a virus) None C:\Windows\Temp\tmp00000501\tmp000003e7 EICAR-Test-File (not a virus) Moved to Quarantine C:\Windows\Temp\tmp00000501\tmp000003d3 EICAR-Test-File (not a virus) Moved to Quarantine C:\Windows\Temp\tmp00000501\tmp000003d7 EICAR-Test-File (not a virus) Moved to Quarantine C:\Windows\Temp\tmp00000501\tmp000003d9 EICAR-Test-File (not a virus) Moved to Quarantine C:\Windows\Temp\tmp00000501\tmp000003e5 EICAR-Test-File (not a virus) None C:\Windows\Temp\tmp00000501\tmp000003db EICAR-Test-File (not a virus) Moved to Quarantine C:\Windows\Temp\tmp00000501\tmp000003dd EICAR-Test-File (not a virus) Moved to Quarantine C:\Windows\Temp\tmp00000501\tmp000003e3 EICAR-Test-File (not a virus) None C:\Windows\Temp\tmp00000501\tmp000003df EICAR-Test-File (not a virus) Moved to Quarantine C:\Windows\Temp\tmp00000501\tmp000003e1 EICAR-Test-File (not a virus) Moved to Quarantine |
|
15.01.2016, 11:42
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware :(??? 1.) Nochmal: WAS hast du an den CODE-Tags nicht verstanden??? Soll ich dir den Lesestoff nochmal posten?  2.) Gefunden wurde nur der Testvirus EICAR Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ --> Malware :(??? |
|
15.01.2016, 11:56
| #7 |
| | Malware :(???Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:10-01-2015 01 durchgeführt von Home (Administrator) auf DESKTOP-CBBI3TP (15-01-2016 11:53:43) Gestartet von C:\Users\Home\Downloads Geladene Profile: Home & (Verfügbare Profile: Home) Platform: Windows 10 Enterprise (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Edge) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Bitdefender) C:\Program Files\Bitdefender\Antivirus Free Edition\gzserv.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Bitdefender) C:\Program Files\Bitdefender\Antivirus Free Edition\gziface.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe () F:\games\FullTiltPokerEU.exe () F:\games\xc\xc.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [803200 2015-12-03] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-12-08] (Avira Operations GmbH & Co. KG) HKU\S-1-5-21-1139394536-2620489822-2664395693-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3013712 2015-12-14] (Valve Corporation) HKU\S-1-5-21-1139394536-2620489822-2664395693-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8591272 2015-11-16] (Piriform Ltd) HKU\S-1-5-21-1139394536-2620489822-2664395693-1001\...\MountPoints2: {daa40b73-9aa6-11e5-9bc7-d0509900ad33} - "I:\HTC_Sync_Manager_PC.exe" HKU\S-1-5-21-1139394536-2620489822-2664395693-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3013712 2015-12-14] (Valve Corporation) HKU\S-1-5-21-1139394536-2620489822-2664395693-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8591272 2015-11-16] (Piriform Ltd) HKU\S-1-5-21-1139394536-2620489822-2664395693-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {daa40b73-9aa6-11e5-9bc7-d0509900ad33} - "I:\HTC_Sync_Manager_PC.exe" CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{f6adecfc-a144-40c0-b767-f5fa88055b05}: [DhcpNameServer] 192.168.2.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKU\S-1-5-21-1139394536-2620489822-2664395693-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-1139394536-2620489822-2664395693-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = IE Session Restore: HKU\S-1-5-21-1139394536-2620489822-2664395693-1001 -> ist aktiviert. IE Session Restore: HKU\S-1-5-21-1139394536-2620489822-2664395693-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> ist aktiviert. StartMenuInternet: IEXPLORE.EXE - iexplore.exe FireFox: ======== FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2016-01-05] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2016-01-05] (Google Inc.) Chrome: ======= CHR HomePage: Default -> search.mpc.am CHR StartupUrls: Default -> "search.mpc.am" CHR Profile: C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Slides) - C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-01-05] CHR Extension: (Google Docs) - C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-01-05] CHR Extension: (Google Drive) - C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-01-05] CHR Extension: (YouTube) - C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-01-05] CHR Extension: (Google Search) - C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-01-05] CHR Extension: (Google Docs Offline) - C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-01-05] CHR Extension: (Chrome Web Store Payments) - C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-01-05] CHR Extension: (Gmail) - C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-01-05] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [948392 2015-12-03] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1418560 2015-12-03] (Avira Operations GmbH & Co. KG) R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [251160 2015-12-08] (Avira Operations GmbH & Co. KG) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1300512 2016-01-14] () R2 gzserv; C:\Program Files\Bitdefender\Antivirus Free Edition\gzserv.exe [69368 2013-10-23] (Bitdefender) R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [330136 2016-01-05] (Intel Corporation) S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation) S2 Qonyju; "C:\Users\Home\AppData\Roaming\WeorceLufpav\Kugneolo.exe" -cms [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [718840 2013-04-17] (BitDefender) R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [593144 2013-04-17] (BitDefender) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [135880 2015-12-03] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [146696 2015-12-03] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-03] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [73032 2015-12-03] (Avira Operations GmbH & Co. KG) S1 bdfwfpf; C:\Program Files\Bitdefender\Antivirus Free Edition\bdfwfpf.sys [121928 2013-07-02] (Bitdefender SRL) S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-01-05] () R1 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [148696 2013-04-22] (BitDefender LLC) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes) R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-01-15] (Malwarebytes) S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation) R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [193336 2016-01-05] (Intel Corporation) R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [55016 2016-01-05] (DotCash) R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [382536 2013-05-28] (BitDefender S.R.L.) S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] () S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation) S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation) S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation) S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-01-15 11:53 - 2016-01-15 11:53 - 00011776 _____ C:\Users\Home\Downloads\FRST.txt 2016-01-15 11:50 - 2016-01-15 11:53 - 00000000 ____D C:\FRST 2016-01-15 11:50 - 2016-01-15 11:50 - 02370560 _____ (Farbar) C:\Users\Home\Downloads\FRST64.exe 2016-01-15 11:21 - 2016-01-15 11:21 - 00001574 _____ C:\Users\Home\Desktop\bit.txt 2016-01-15 11:06 - 2016-01-15 11:06 - 00016148 _____ C:\WINDOWS\system32\DESKTOP-CBBI3TP_Home_HistoryPrediction.bin 2016-01-14 20:13 - 2016-01-14 20:13 - 01646384 _____ ( ) C:\Users\Home\Downloads\cpu-z_1.74-en (1).exe 2016-01-14 20:13 - 2016-01-14 20:13 - 00000917 _____ C:\Users\Public\Desktop\CPUID CPU-Z.lnk 2016-01-14 20:13 - 2016-01-14 20:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID 2016-01-14 20:13 - 2016-01-14 20:13 - 00000000 ____D C:\Program Files\CPUID 2016-01-13 13:11 - 2016-01-05 04:07 - 02463704 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2016-01-13 13:11 - 2016-01-05 04:07 - 00377592 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP4SDECD.DLL 2016-01-13 13:11 - 2016-01-05 04:06 - 08022368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2016-01-13 13:11 - 2016-01-05 04:06 - 01991120 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVENCOD.DLL 2016-01-13 13:11 - 2016-01-05 04:06 - 01270104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll 2016-01-13 13:11 - 2016-01-05 04:06 - 01063504 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll 2016-01-13 13:11 - 2016-01-05 04:06 - 00119800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP3DMOD.DLL 2016-01-13 13:11 - 2016-01-05 04:04 - 02824248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll 2016-01-13 13:11 - 2016-01-05 04:04 - 02641928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL 2016-01-13 13:11 - 2016-01-05 04:04 - 01591848 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll 2016-01-13 13:11 - 2016-01-05 04:04 - 01150816 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2016-01-13 13:11 - 2016-01-05 04:04 - 00862056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll 2016-01-13 13:11 - 2016-01-05 04:04 - 00787720 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL 2016-01-13 13:11 - 2016-01-05 04:04 - 00784136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll 2016-01-13 13:11 - 2016-01-05 04:04 - 00779928 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll 2016-01-13 13:11 - 2016-01-05 04:04 - 00772448 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2016-01-13 13:11 - 2016-01-05 04:04 - 00751992 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL 2016-01-13 13:11 - 2016-01-05 04:04 - 00667856 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll 2016-01-13 13:11 - 2016-01-05 04:04 - 00250520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPG4DECD.DLL 2016-01-13 13:11 - 2016-01-05 04:04 - 00249464 _____ (Microsoft Corporation) C:\WINDOWS\system32\RESAMPLEDMO.DLL 2016-01-13 13:11 - 2016-01-05 04:04 - 00243248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll 2016-01-13 13:11 - 2016-01-05 04:04 - 00233992 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll 2016-01-13 13:11 - 2016-01-05 04:04 - 00115704 _____ (Microsoft Corporation) C:\WINDOWS\system32\VIDRESZR.DLL 2016-01-13 13:11 - 2016-01-05 04:04 - 00090912 _____ (Microsoft Corporation) C:\WINDOWS\system32\devenum.dll 2016-01-13 13:11 - 2016-01-05 04:04 - 00083704 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfvdsp.dll 2016-01-13 13:11 - 2016-01-05 03:59 - 00781976 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll 2016-01-13 13:11 - 2016-01-05 03:52 - 00441696 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2016-01-13 13:11 - 2016-01-05 03:50 - 01817064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMALFXGFXDSP.dll 2016-01-13 13:11 - 2016-01-05 03:50 - 01083072 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2016-01-13 13:11 - 2016-01-05 03:50 - 00723648 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2016-01-13 13:11 - 2016-01-05 03:50 - 00345080 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSDECD.DLL 2016-01-13 13:11 - 2016-01-05 03:50 - 00251544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP43DECD.DLL 2016-01-13 13:11 - 2016-01-05 03:50 - 00205072 _____ (Microsoft Corporation) C:\WINDOWS\system32\COLORCNV.DLL 2016-01-13 13:11 - 2016-01-05 03:31 - 01365576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll 2016-01-13 13:11 - 2016-01-05 03:30 - 02459096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL 2016-01-13 13:11 - 2016-01-05 03:30 - 02162064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVENCOD.DLL 2016-01-13 13:11 - 2016-01-05 03:30 - 02152744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2016-01-13 13:11 - 2016-01-05 03:30 - 01106872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll 2016-01-13 13:11 - 2016-01-05 03:30 - 00882208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll 2016-01-13 13:11 - 2016-01-05 03:30 - 00368776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP4SDECD.DLL 2016-01-13 13:11 - 2016-01-05 03:30 - 00232896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RESAMPLEDMO.DLL 2016-01-13 13:11 - 2016-01-05 03:30 - 00100712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP3DMOD.DLL 2016-01-13 13:11 - 2016-01-05 03:29 - 00208688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mftranscode.dll 2016-01-13 13:11 - 2016-01-05 03:28 - 02445128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll 2016-01-13 13:11 - 2016-01-05 03:28 - 00714808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll 2016-01-13 13:11 - 2016-01-05 03:28 - 00696192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL 2016-01-13 13:11 - 2016-01-05 03:28 - 00695752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL 2016-01-13 13:11 - 2016-01-05 03:28 - 00645144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll 2016-01-13 13:11 - 2016-01-05 03:28 - 00635312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll 2016-01-13 13:11 - 2016-01-05 03:28 - 00497896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll 2016-01-13 13:11 - 2016-01-05 03:28 - 00277400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MPG4DECD.DLL 2016-01-13 13:11 - 2016-01-05 03:28 - 00116728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll 2016-01-13 13:11 - 2016-01-05 03:28 - 00107952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VIDRESZR.DLL 2016-01-13 13:11 - 2016-01-05 03:28 - 00082096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devenum.dll 2016-01-13 13:11 - 2016-01-05 03:28 - 00072808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfvdsp.dll 2016-01-13 13:11 - 2016-01-05 03:21 - 00658528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll 2016-01-13 13:11 - 2016-01-05 03:18 - 21873152 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2016-01-13 13:11 - 2016-01-05 03:15 - 24592896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2016-01-13 13:11 - 2016-01-05 03:15 - 00931328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPEG2ENC.DLL 2016-01-13 13:11 - 2016-01-05 03:15 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll 2016-01-13 13:11 - 2016-01-05 03:15 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgrcli.dll 2016-01-13 13:11 - 2016-01-05 03:10 - 00539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfh264enc.dll 2016-01-13 13:11 - 2016-01-05 03:10 - 00305776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSDECD.DLL 2016-01-13 13:11 - 2016-01-05 03:10 - 00278424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP43DECD.DLL 2016-01-13 13:11 - 2016-01-05 03:10 - 00188032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\COLORCNV.DLL 2016-01-13 13:11 - 2016-01-05 03:09 - 01234944 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe 2016-01-13 13:11 - 2016-01-05 03:09 - 00205312 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll 2016-01-13 13:11 - 2016-01-05 03:02 - 01672192 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll 2016-01-13 13:11 - 2016-01-05 03:02 - 00678912 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll 2016-01-13 13:11 - 2016-01-05 03:02 - 00379392 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll 2016-01-13 13:11 - 2016-01-05 03:01 - 00305664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax 2016-01-13 13:11 - 2016-01-05 03:00 - 00826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2016-01-13 13:11 - 2016-01-05 03:00 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2016-01-13 13:11 - 2016-01-05 02:59 - 00572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2016-01-13 13:11 - 2016-01-05 02:57 - 00712704 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll 2016-01-13 13:11 - 2016-01-05 02:57 - 00578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe 2016-01-13 13:11 - 2016-01-05 02:57 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll 2016-01-13 13:11 - 2016-01-05 02:56 - 07523840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2016-01-13 13:11 - 2016-01-05 02:51 - 01255936 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL 2016-01-13 13:11 - 2016-01-05 02:51 - 01009664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOD.DLL 2016-01-13 13:11 - 2016-01-05 02:51 - 00634368 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL 2016-01-13 13:11 - 2016-01-05 02:51 - 00463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFWMAAEC.DLL 2016-01-13 13:11 - 2016-01-05 02:51 - 00447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL 2016-01-13 13:11 - 2016-01-05 02:44 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserMgrProxy.dll 2016-01-13 13:11 - 2016-01-05 02:44 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usermgrcli.dll 2016-01-13 13:11 - 2016-01-05 02:43 - 19324928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2016-01-13 13:11 - 2016-01-05 02:42 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSMPEG2ENC.DLL 2016-01-13 13:11 - 2016-01-05 02:38 - 00556032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfh264enc.dll 2016-01-13 13:11 - 2016-01-05 02:32 - 01541632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll 2016-01-13 13:11 - 2016-01-05 02:32 - 00573440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qedit.dll 2016-01-13 13:11 - 2016-01-05 02:31 - 00563200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll 2016-01-13 13:11 - 2016-01-05 02:31 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax 2016-01-13 13:11 - 2016-01-05 02:30 - 18802176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2016-01-13 13:11 - 2016-01-05 02:29 - 00650240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2016-01-13 13:11 - 2016-01-05 02:29 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2016-01-13 13:11 - 2016-01-05 02:26 - 00373760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll 2016-01-13 13:11 - 2016-01-05 02:24 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2016-01-13 13:11 - 2016-01-05 02:20 - 00890880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOD.DLL 2016-01-13 13:11 - 2016-01-05 02:19 - 01070080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL 2016-01-13 13:11 - 2016-01-05 02:19 - 00747008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVXENCD.DLL 2016-01-13 13:11 - 2016-01-05 02:19 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSENCD.DLL 2016-01-13 13:11 - 2016-01-05 02:19 - 00404992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFWMAAEC.DLL 2016-01-13 12:59 - 2016-01-13 12:59 - 00261056 _____ (BitDefender) C:\WINDOWS\system32\Drivers\avchv.sys 2016-01-13 12:53 - 2016-01-13 12:53 - 00179294 _____ C:\ProgramData\1452685962.bdinstall.bin 2016-01-13 12:52 - 2016-01-13 12:52 - 00037671 _____ C:\ProgramData\1452685961.bdinstall.bin 2016-01-13 12:52 - 2016-01-13 12:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Antivirus Free Edition 2016-01-13 11:33 - 2016-01-13 11:33 - 00000221 _____ C:\Users\Home\Desktop\Stronghold Crusader HD.url 2016-01-12 20:26 - 2016-01-12 20:29 - 00000000 ____D C:\Users\Home\AppData\Local\DayZ 2016-01-12 16:05 - 2016-01-12 16:05 - 00003028 _____ C:\Users\Home\Downloads\12..txt 2016-01-12 16:03 - 2016-01-12 16:03 - 00003028 _____ C:\Users\Home\Desktop\12..txt 2016-01-12 16:02 - 2016-01-12 16:02 - 00003028 _____ C:\Users\Home\Desktop\mbam-log-2016-01-12 (14-27-22).xml 2016-01-12 15:57 - 2016-01-12 15:57 - 00001340 _____ C:\12.txt 2016-01-12 15:44 - 2016-01-12 15:44 - 00000737 _____ C:\Users\Home\Desktop\Neues Textdokument.txt 2016-01-12 15:18 - 2016-01-12 15:19 - 00001512 _____ C:\12.01.xml 2016-01-12 11:16 - 2016-01-12 11:21 - 00000000 ____D C:\Users\Home\AppData\Local\FullTiltPoker.eu 2016-01-12 11:16 - 2016-01-12 11:16 - 00000619 _____ C:\Users\Public\Desktop\Full Tilt Poker.Eu.lnk 2016-01-12 11:16 - 2016-01-12 11:16 - 00000000 ____D C:\Users\Home\AppData\Roaming\NVIDIA 2016-01-12 11:16 - 2016-01-12 11:16 - 00000000 ____D C:\Users\Home\AppData\Local\FullTiltPokerEu 2016-01-12 11:16 - 2016-01-12 11:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Full Tilt Poker.Eu 2016-01-12 09:51 - 2016-01-12 11:15 - 73090024 _____ C:\Users\Home\Downloads\FullTiltPokerEuSetup.exe 2016-01-11 06:59 - 2016-01-11 06:59 - 00000221 _____ C:\Users\Home\Desktop\Guild Wars.url 2016-01-09 19:24 - 2016-01-09 19:24 - 00388608 _____ (Trend Micro Inc.) C:\Users\Home\Downloads\HijackThis_2.0.5.exe 2016-01-07 19:40 - 2016-01-07 19:40 - 00000000 ____D C:\ProgramData\GZ 2016-01-07 07:28 - 2016-01-07 07:28 - 00000221 _____ C:\Users\Home\Desktop\Mount & Blade Warband.url 2016-01-07 07:28 - 2016-01-07 07:28 - 00000221 _____ C:\Users\Home\Desktop\Call of Duty Modern Warfare 3 - Multiplayer.url 2016-01-07 06:37 - 2016-01-07 06:37 - 00230586 _____ C:\ProgramData\1452144874.bdinstall.bin 2016-01-07 06:36 - 2013-04-17 14:59 - 00718840 _____ (BitDefender) C:\WINDOWS\system32\Drivers\avc3.sys 2016-01-07 06:36 - 2013-04-17 14:59 - 00593144 _____ (BitDefender) C:\WINDOWS\system32\Drivers\avckf.sys 2016-01-07 06:34 - 2016-01-07 06:36 - 00000000 ____D C:\Program Files\Bitdefender 2016-01-07 06:34 - 2016-01-07 06:35 - 00000000 ____D C:\Users\Home\AppData\Roaming\QuickScan 2016-01-07 06:34 - 2013-05-28 12:12 - 00382536 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\Drivers\trufos.sys 2016-01-07 06:34 - 2013-04-22 13:21 - 00148696 _____ (BitDefender LLC) C:\WINDOWS\system32\Drivers\gzflt.sys 2016-01-07 06:33 - 2016-01-07 06:34 - 10447328 _____ C:\Users\Home\Downloads\Antivirus_Free_Edition_x64.exe 2016-01-07 06:33 - 2016-01-07 06:33 - 00162208 _____ C:\Users\Home\Downloads\Antivirus_Free_Edition21.exe 2016-01-06 02:47 - 2016-01-06 02:47 - 00000000 ____D C:\WINDOWS\system32\SleepStudy 2016-01-05 16:41 - 2016-01-05 16:41 - 00000000 ____D C:\Users\Home\AppData\Roaming\HeroesAndGeneralsDesktop 2016-01-05 16:41 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll 2016-01-05 16:41 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll 2016-01-05 16:41 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll 2016-01-05 16:41 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll 2016-01-05 16:41 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll 2016-01-05 16:41 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll 2016-01-05 16:41 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll 2016-01-05 16:41 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll 2016-01-05 16:41 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_43.dll 2016-01-05 16:41 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll 2016-01-05 16:41 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll 2016-01-05 16:41 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_43.dll 2016-01-05 16:41 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll 2016-01-05 16:41 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll 2016-01-05 16:41 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll 2016-01-05 16:41 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll 2016-01-05 16:41 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll 2016-01-05 16:41 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_6.dll 2016-01-05 16:41 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_6.dll 2016-01-05 16:41 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll 2016-01-05 16:41 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll 2016-01-05 16:41 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_4.dll 2016-01-05 16:41 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll 2016-01-05 16:41 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_7.dll 2016-01-05 16:41 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll 2016-01-05 16:41 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_5.dll 2016-01-05 16:41 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_5.dll 2016-01-05 16:41 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll 2016-01-05 16:41 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll 2016-01-05 16:41 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_3.dll 2016-01-05 16:41 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll 2016-01-05 16:41 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_42.dll 2016-01-05 16:41 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll 2016-01-05 16:41 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll 2016-01-05 16:41 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_42.dll 2016-01-05 16:41 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_42.dll 2016-01-05 16:41 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll 2016-01-05 16:41 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_42.dll 2016-01-05 16:41 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll 2016-01-05 16:41 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_42.dll 2016-01-05 16:41 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll 2016-01-05 16:41 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll 2016-01-05 16:41 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll 2016-01-05 16:41 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll 2016-01-05 16:41 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll 2016-01-05 16:41 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll 2016-01-05 16:41 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll 2016-01-05 16:41 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll 2016-01-05 16:41 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll 2016-01-05 16:41 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll 2016-01-05 16:41 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll 2016-01-05 16:41 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll 2016-01-05 16:41 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll 2016-01-05 16:41 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll 2016-01-05 16:41 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll 2016-01-05 16:41 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll 2016-01-05 16:41 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll 2016-01-05 16:41 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll 2016-01-05 16:41 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll 2016-01-05 16:41 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll 2016-01-05 16:41 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll 2016-01-05 16:41 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll 2016-01-05 16:41 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll 2016-01-05 16:41 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll 2016-01-05 16:41 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll 2016-01-05 16:41 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll 2016-01-05 16:41 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_2.dll 2016-01-05 16:41 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll 2016-01-05 16:41 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll 2016-01-05 16:41 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll 2016-01-05 16:41 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll 2016-01-05 16:41 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll 2016-01-05 16:41 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll 2016-01-05 16:41 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll 2016-01-05 16:41 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_39.dll 2016-01-05 16:41 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll 2016-01-05 16:41 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll 2016-01-05 16:41 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll 2016-01-05 16:41 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll 2016-01-05 16:41 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_1.dll 2016-01-05 16:41 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_1.dll 2016-01-05 16:41 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll 2016-01-05 16:41 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll 2016-01-05 16:41 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_0.dll 2016-01-05 16:41 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_4.dll 2016-01-05 16:41 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll 2016-01-05 16:41 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll 2016-01-05 16:41 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_38.dll 2016-01-05 16:41 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll 2016-01-05 16:41 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_38.dll 2016-01-05 16:41 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll 2016-01-05 16:41 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_38.dll 2016-01-05 16:41 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll 2016-01-05 16:41 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll 2016-01-05 16:41 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll 2016-01-05 16:41 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll 2016-01-05 16:41 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll 2016-01-05 16:41 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll 2016-01-05 16:41 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll 2016-01-05 16:41 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll 2016-01-05 16:41 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll 2016-01-05 16:41 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll 2016-01-05 16:41 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll 2016-01-05 16:41 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll 2016-01-05 16:41 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll 2016-01-05 16:41 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll 2016-01-05 16:41 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll 2016-01-05 16:41 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll 2016-01-05 16:41 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll 2016-01-05 16:41 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll 2016-01-05 16:41 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll 2016-01-05 16:41 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll 2016-01-05 16:41 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll 2016-01-05 16:41 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll 2016-01-05 16:41 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll 2016-01-05 16:41 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_9.dll 2016-01-05 16:41 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll 2016-01-05 16:41 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_35.dll 2016-01-05 16:41 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll 2016-01-05 16:41 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_35.dll 2016-01-05 16:41 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll 2016-01-05 16:41 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_35.dll 2016-01-05 16:41 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll 2016-01-05 16:41 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_8.dll 2016-01-05 16:41 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll 2016-01-05 16:41 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_34.dll 2016-01-05 16:41 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll 2016-01-05 16:41 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_34.dll 2016-01-05 16:41 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll 2016-01-05 16:41 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_34.dll 2016-01-05 16:41 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll 2016-01-05 16:41 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_7.dll 2016-01-05 16:41 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll 2016-01-05 16:41 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_3.dll 2016-01-05 16:41 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll 2016-01-05 16:41 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_33.dll 2016-01-05 16:41 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll 2016-01-05 16:41 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_33.dll 2016-01-05 16:41 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll 2016-01-05 16:41 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_33.dll 2016-01-05 16:41 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll 2016-01-05 16:41 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_1.dll 2016-01-05 16:41 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll 2016-01-05 16:41 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_6.dll 2016-01-05 16:41 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_5.dll 2016-01-05 16:41 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll 2016-01-05 16:41 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll 2016-01-05 16:41 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_32.dll 2016-01-05 16:41 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10.dll 2016-01-05 16:41 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10.dll 2016-01-05 16:41 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll 2016-01-05 16:41 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll 2016-01-05 16:41 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll 2016-01-05 16:41 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll 2016-01-05 16:41 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll 2016-01-05 16:41 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll 2016-01-05 16:41 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_3.dll 2016-01-05 16:41 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_2.dll 2016-01-05 16:41 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_2.dll 2016-01-05 16:41 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll 2016-01-05 16:41 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll 2016-01-05 16:41 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_30.dll 2016-01-05 16:41 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll 2016-01-05 16:41 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_1.dll 2016-01-05 16:41 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll 2016-01-05 16:41 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_1.dll 2016-01-05 16:41 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll 2016-01-05 16:41 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_29.dll 2016-01-05 16:41 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll 2016-01-05 16:41 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_0.dll 2016-01-05 16:41 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll 2016-01-05 16:41 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_0.dll 2016-01-05 16:41 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll 2016-01-05 16:41 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_28.dll 2016-01-05 16:41 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll 2016-01-05 16:41 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_27.dll 2016-01-05 16:41 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll 2016-01-05 16:41 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_26.dll 2016-01-05 16:41 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll 2016-01-05 16:41 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_25.dll 2016-01-05 16:41 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll 2016-01-05 16:41 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_24.dll 2016-01-05 13:15 - 2016-01-05 13:15 - 00000144 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2016-01-05 13:14 - 2016-01-05 13:14 - 00000000 ____D C:\Users\Home\AppData\Local\PeerDistRepub 2016-01-05 13:06 - 2016-01-13 10:06 - 00001214 _____ C:\Users\Public\Desktop\Avira Launcher.lnk 2016-01-05 13:06 - 2016-01-13 10:06 - 00000000 ____D C:\ProgramData\Package Cache 2016-01-05 13:06 - 2016-01-05 13:06 - 00000000 ____D C:\Users\Home\AppData\Roaming\Avira 2016-01-05 13:05 - 2016-01-13 10:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2016-01-05 13:05 - 2016-01-05 13:06 - 00000000 ____D C:\ProgramData\Avira 2016-01-05 13:05 - 2016-01-05 13:06 - 00000000 ____D C:\Program Files (x86)\Avira 2016-01-05 13:05 - 2015-12-03 15:24 - 00146696 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2016-01-05 13:05 - 2015-12-03 15:24 - 00135880 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2016-01-05 13:05 - 2015-12-03 15:24 - 00073032 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys 2016-01-05 13:05 - 2015-12-03 15:24 - 00035488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2016-01-05 12:57 - 2016-01-05 13:15 - 00002325 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-01-05 12:57 - 2016-01-05 12:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome 2016-01-05 12:53 - 2016-01-15 11:06 - 00000922 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2016-01-05 12:53 - 2016-01-15 01:58 - 00000926 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2016-01-05 12:53 - 2016-01-05 12:53 - 00003984 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA 2016-01-05 12:53 - 2016-01-05 12:53 - 00003752 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore 2016-01-05 12:31 - 2016-01-15 11:27 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2016-01-05 12:31 - 2016-01-05 13:15 - 00001172 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-01-05 12:31 - 2016-01-05 12:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-01-05 12:31 - 2016-01-05 12:31 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-01-05 12:31 - 2016-01-05 12:31 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2016-01-05 12:31 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2016-01-05 12:31 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys 2016-01-05 12:31 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2016-01-05 12:28 - 2016-01-05 12:28 - 01466656 _____ C:\Users\Home\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe 2016-01-05 12:17 - 2016-01-05 13:04 - 00000000 ____D C:\Users\Home\AppData\Roaming\Enigma Software Group 2016-01-05 12:17 - 2016-01-05 12:17 - 00000000 _____ C:\autoexec.bat 2016-01-05 12:14 - 2016-01-05 12:53 - 00927824 _____ (Google Inc.) C:\Users\Home\Downloads\ChromeSetup.exe 2016-01-05 12:12 - 2016-01-05 12:12 - 00022704 _____ C:\WINDOWS\system32\Drivers\EsgScanner.sys 2016-01-05 12:11 - 2016-01-05 12:11 - 03286400 _____ (Enigma Software Group USA, LLC.) C:\Users\Home\Downloads\SpyHunter-Installer.exe 2016-01-05 12:04 - 2016-01-05 13:03 - 221795056 _____ C:\Users\Home\Downloads\avira_antivirus_de129-de (1).exe 2016-01-05 02:37 - 2016-01-05 02:37 - 00000219 _____ C:\Users\Home\Desktop\Day of Defeat Source.url 2016-01-05 02:36 - 2016-01-05 02:36 - 00000222 _____ C:\Users\Home\Desktop\Heroes & Generals.url 2016-01-05 02:34 - 2016-01-05 02:34 - 00000222 _____ C:\Users\Home\Desktop\DayZ.url 2016-01-05 02:34 - 2016-01-05 02:34 - 00000219 _____ C:\Users\Home\Desktop\Counter-Strike Global Offensive.url 2016-01-05 02:28 - 2016-01-05 02:28 - 00000000 ____D C:\WINDOWS\system32\appmgmt 2016-01-05 02:20 - 2016-01-05 02:20 - 00003306 _____ C:\WINDOWS\System32\Tasks\BoBrowser 2016-01-05 02:19 - 2016-01-05 02:19 - 00003290 _____ C:\WINDOWS\System32\Tasks\Sunrise 2016-01-05 02:12 - 2016-01-05 02:14 - 00000000 ____D C:\Users\Home\AppData\Local\Comms 2016-01-05 02:08 - 2016-01-05 02:20 - 178796328 _____ C:\Users\Home\Downloads\avira_antivirus_de129-de.exe.u14ugym.partial 2016-01-05 02:06 - 2016-01-05 02:06 - 00000000 ____D C:\Users\Public\Documents\Guid 2016-01-05 02:05 - 2016-01-05 02:05 - 00000008 _____ C:\END 2016-01-05 02:05 - 2016-01-05 02:05 - 00000000 ____D C:\Users\Public\Documents\Baidu 2016-01-05 02:04 - 2016-01-05 02:04 - 00003398 _____ C:\WINDOWS\System32\Tasks\{697EDFC4-39F0-4BDE-898D-3733BDDE8023} 2016-01-05 02:02 - 2016-01-05 02:02 - 00003310 _____ C:\WINDOWS\System32\Tasks\{0A7C8690-3B7C-4CE4-BBCA-E4D17FAAB2C3} 2016-01-05 01:56 - 2016-01-15 11:10 - 00004170 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{AD92BCB2-588B-484A-97B7-1C490BB599C0} 2016-01-05 01:54 - 2016-01-05 12:09 - 00000000 ____D C:\Users\Home\AppData\Local\Shadow Galaxy 2016-01-05 01:52 - 2016-01-05 01:52 - 00000000 ____D C:\Program Files (x86)\Opera 2016-01-05 01:49 - 2016-01-05 01:49 - 00000000 ____D C:\Users\Home\AppData\Roaming\Sun 2016-01-05 01:49 - 2016-01-05 01:49 - 00000000 ____D C:\Users\Home\.oracle_jre_usage 2016-01-05 01:42 - 2016-01-05 01:50 - 36935692 _____ C:\Users\Home\Downloads\Unconfirmed 206287.crdownload 2016-01-05 01:42 - 2016-01-05 01:42 - 00034564 _____ C:\Users\Home\Downloads\Unconfirmed 609519.crdownload 2016-01-05 01:38 - 2016-01-15 02:40 - 00000000 ____D C:\Users\Home\AppData\Roaming\TS3Client 2016-01-05 01:38 - 2016-01-05 13:15 - 00001049 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk 2016-01-05 01:38 - 2016-01-05 01:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client 2016-01-05 01:38 - 2016-01-05 01:38 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client 2016-01-05 01:34 - 2016-01-05 01:57 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner 2016-01-05 01:34 - 2016-01-05 01:34 - 00055016 _____ (DotCash) C:\WINDOWS\system32\Drivers\MPCKpt.sys 2016-01-05 01:33 - 2016-01-05 13:15 - 00000904 _____ C:\Users\Public\Desktop\CCleaner.lnk 2016-01-05 01:33 - 2016-01-05 01:33 - 00002868 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC 2016-01-05 01:33 - 2016-01-05 01:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner 2016-01-05 01:33 - 2016-01-05 01:33 - 00000000 ____D C:\Program Files\CCleaner 2016-01-05 01:32 - 2016-01-05 01:42 - 106964200 _____ C:\Users\Home\Downloads\Unconfirmed 939326.crdownload 2016-01-05 01:31 - 2016-01-05 01:32 - 05565384 _____ (Piriform Ltd) C:\Users\Home\Downloads\ccsetup512_slim (1).exe 2016-01-05 01:30 - 2016-01-05 01:38 - 31017664 _____ (TeamSpeak Systems GmbH) C:\Users\Home\Downloads\TeamSpeak3-Client-win64-3.0.18.2 (1).exe 2016-01-05 01:23 - 2016-01-05 01:50 - 00187904 _____ C:\WINDOWS\rsrcs.dll 2016-01-05 01:23 - 2016-01-05 01:23 - 00004456 _____ C:\WINDOWS\System32\Tasks\Installer_setter 2016-01-05 01:22 - 2016-01-05 01:22 - 00003332 _____ C:\WINDOWS\System32\Tasks\runTask 2016-01-05 01:22 - 2016-01-05 01:22 - 00003242 _____ C:\WINDOWS\System32\Tasks\updateTask 2016-01-05 01:20 - 2016-01-05 01:20 - 00000000 ____D C:\WINDOWS\system32\ulo 2016-01-05 01:17 - 2016-01-05 01:17 - 00000000 ____D C:\Users\Home\AppData\Local\Steam 2016-01-05 01:17 - 2016-01-05 01:17 - 00000000 ____D C:\Users\Home\AppData\Local\CEF 2016-01-05 01:13 - 2016-01-05 01:13 - 00000000 ____D C:\Users\Home\AppData\LocalLow\Oracle 2016-01-05 01:12 - 2016-01-05 01:52 - 00004696 _____ C:\WINDOWS\SysWOW64\Gimbafqei.ini 2016-01-05 01:12 - 2016-01-05 01:52 - 00002408 _____ C:\WINDOWS\SysWOW64\GimbafqeiOff.ini 2016-01-05 01:12 - 2016-01-05 01:52 - 00002408 _____ C:\WINDOWS\system32\GimbafqeiOff.ini 2016-01-05 01:12 - 2016-01-05 01:50 - 00000000 ____D C:\ProgramData\Oracle 2016-01-05 01:12 - 2016-01-05 01:12 - 00000000 ____D C:\Users\Home\AppData\LocalLow\Sun 2016-01-05 01:12 - 2016-01-05 00:53 - 00768376 _____ C:\WINDOWS\system32\Gimbafqei64.dll 2016-01-05 01:11 - 2016-01-05 01:11 - 00000000 ____D C:\Users\Home\AppData\Local\Tempfolder 2016-01-05 01:10 - 2016-01-05 13:14 - 00000000 ____D C:\Users\Home\AppData\LocalLow\Company 2016-01-05 01:10 - 2016-01-05 01:10 - 29727656 _____ (Oracle Corporation) C:\Users\Home\Downloads\setup [1].exe 2016-01-05 01:10 - 2016-01-05 01:10 - 00003418 _____ C:\WINDOWS\System32\Tasks\Thmaeso 2016-01-05 01:10 - 2016-01-05 01:10 - 00000000 ____D C:\Users\Home\AppData\Roaming\Macromedia 2016-01-05 01:10 - 2015-12-09 04:39 - 00301728 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe 2016-01-05 01:09 - 2016-01-05 13:40 - 00000000 ____D C:\Program Files (x86)\QuickSearch 2016-01-05 01:09 - 2016-01-05 01:10 - 00000000 ____D C:\WINDOWS\system32\MRT 2016-01-05 01:09 - 2015-11-23 19:10 - 140158008 ____N (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 22915568 _____ (Intel Corporation) C:\WINDOWS\system32\igdfcl64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 17846272 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdfcl32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 12335600 _____ (Intel Corporation) C:\WINDOWS\system32\igd10iumd64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 11905432 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igd10iumd32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 11053048 _____ (Intel Corporation) C:\WINDOWS\system32\igdumdim64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 10574992 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdumdim32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 08528896 _____ (Intel Corporation) C:\WINDOWS\system32\ig7icd64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 06513648 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\ig7icd32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 04637640 _____ (Intel Corporation) C:\WINDOWS\system32\igdusc64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 04371888 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv4_0.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 04369816 _____ (Intel Corporation) C:\WINDOWS\system32\Gfxv2_0.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 04025864 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAAC64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 03672344 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdusc32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 02506960 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiVAD64.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 02037232 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmjit64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 01995760 _____ (Intel Corporation) C:\WINDOWS\system32\igdrcl64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 01793024 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdrcl32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 01768432 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmjit32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 01470472 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSecureSourceFilter64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 01156000 _____ (Intel Corporation) C:\WINDOWS\system32\iglhsip64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 01151840 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhsip32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00970656 _____ (Intel Corporation) C:\WINDOWS\system32\GfxUIEx.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 00866824 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiWinNextAgent64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00661000 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiAudioFilter64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00618992 _____ (Intel Corporation) C:\WINDOWS\system32\MetroIntelGenericUIFramework.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00617992 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMux64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00556960 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyApp.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 00554928 _____ (Intel Corporation) C:\WINDOWS\system32\DPTopologyAppv2_0.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 00469216 _____ (Intel Corporation) C:\WINDOWS\system32\igdmd64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00444832 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUMS64.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 00410528 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeAppv2_0.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 00409520 _____ (Intel Corporation) C:\WINDOWS\system32\CustomModeApp.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 00395168 _____ (Intel Corporation) C:\WINDOWS\system32\igfxTray.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 00394224 _____ (Intel Corporation) C:\WINDOWS\system32\igfxOSP.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00378824 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdmd32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00374272 _____ (Intel Corporation) C:\WINDOWS\system32\igdbcl64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00357912 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiSilenceFilter64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00329216 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igdbcl32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00316245 _____ C:\WINDOWS\system32\DisplayAudiox64.cab 2016-01-05 01:08 - 2016-01-05 01:08 - 00291744 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelCpHeciSvc.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 00265712 _____ C:\WINDOWS\system32\igfxCPL.cpl 2016-01-05 01:08 - 2016-01-05 01:08 - 00258456 _____ (Intel Corporation) C:\WINDOWS\system32\igfxHK.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 00251880 _____ (Intel Corporation) C:\WINDOWS\system32\IntelOpenCL64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00232960 _____ C:\WINDOWS\system32\igdde64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00230384 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDTCM.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00229664 _____ (Intel Corporation) C:\WINDOWS\system32\iglhcp64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00225288 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiUtils64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00216552 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCoIn_v4276.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00205728 _____ (Intel Corporation) C:\WINDOWS\system32\igfxext.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 00203760 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\IntelOpenCL32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00199088 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcmrt64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00194560 _____ C:\WINDOWS\SysWOW64\igdde32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00194368 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\iglhcp32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00193536 _____ (Intel Corporation) C:\WINDOWS\system32\igfx11cmrt64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00193336 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\TeeDriverW8x64.sys 2016-01-05 01:08 - 2016-01-05 01:08 - 00192520 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiDDEAgent64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00188884 _____ C:\WINDOWS\system32\resTHA.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00181524 _____ C:\WINDOWS\system32\resELL.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00177300 _____ C:\WINDOWS\system32\resRUS.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00172528 _____ C:\WINDOWS\system32\igdail64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00169368 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxcmrt32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00165808 _____ (Intel Corporation) C:\WINDOWS\system32\difx64.exe 2016-01-05 01:08 - 2016-01-05 01:08 - 00163840 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfx11cmrt32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00163044 _____ C:\WINDOWS\system32\resARA.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00162500 _____ C:\WINDOWS\system32\resHEB.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00162484 _____ C:\WINDOWS\system32\resJPN.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00157860 _____ C:\WINDOWS\system32\resHUN.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00157844 _____ C:\WINDOWS\system32\resFRA.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00156100 _____ C:\WINDOWS\system32\resKOR.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00156020 _____ C:\WINDOWS\system32\resDEU.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00155988 _____ C:\WINDOWS\system32\resITA.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00155828 _____ C:\WINDOWS\system32\resROM.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00155716 _____ C:\WINDOWS\system32\resESN.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00155268 _____ C:\WINDOWS\system32\resPLK.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00155172 _____ C:\WINDOWS\system32\resSKY.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00154980 _____ C:\WINDOWS\system32\resNLD.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00154372 _____ C:\WINDOWS\system32\resPTB.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00154260 _____ C:\WINDOWS\system32\resTRK.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00154212 _____ C:\WINDOWS\system32\resCSY.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00154096 _____ C:\WINDOWS\SysWOW64\igdail32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00154084 _____ C:\WINDOWS\system32\resPTG.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00153620 _____ C:\WINDOWS\system32\resFIN.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00153236 _____ C:\WINDOWS\system32\resHRV.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00152772 _____ C:\WINDOWS\system32\resSVE.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00152644 _____ C:\WINDOWS\system32\resSLV.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00151668 _____ C:\WINDOWS\system32\resNOR.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00151156 _____ C:\WINDOWS\system32\resDAN.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00149812 _____ C:\WINDOWS\system32\resENU.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00148052 _____ C:\WINDOWS\system32\resCHT.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00147188 _____ C:\WINDOWS\system32\resCHS.cui 2016-01-05 01:08 - 2016-01-05 01:08 - 00143368 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiMCUMD64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00109064 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWiDiLogServer64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00102912 _____ C:\WINDOWS\system32\IccLibDll_x64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00096752 _____ C:\WINDOWS\system32\igfxCUIServicePS.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00078336 _____ ( ) C:\WINDOWS\system32\igfxDHLibv2_0.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00072704 _____ (Khronos Group) C:\WINDOWS\system32\Intel_OpenCL_ICD64.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00069616 _____ ( ) C:\WINDOWS\system32\igfxDHLib.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00069120 _____ (Khronos Group) C:\WINDOWS\SysWOW64\Intel_OpenCL_ICD32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00042232 _____ (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00039424 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\igfxexps32.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00020976 _____ ( ) C:\WINDOWS\system32\igfxDILib.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00018944 _____ ( ) C:\WINDOWS\system32\igfxEMLibv2_0.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00018944 _____ ( ) C:\WINDOWS\system32\igfxEMLib.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00018944 _____ ( ) C:\WINDOWS\system32\igfxDILibv2_0.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00015344 _____ ( ) C:\WINDOWS\system32\igfxLHMLibv2_0.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00013824 _____ ( ) C:\WINDOWS\system32\igfxLHMLib.dll 2016-01-05 01:08 - 2016-01-05 01:08 - 00002560 _____ C:\WINDOWS\system32\iglhxs64.vp 2016-01-05 01:08 - 2016-01-05 01:08 - 00000000 ____D C:\Program Files (x86)\Intel 2016-01-05 01:06 - 2016-01-05 01:03 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak 2016-01-05 01:02 - 2016-01-05 13:15 - 00000306 __RSH C:\ProgramData\ntuser.pol 2016-01-05 00:51 - 2016-01-05 00:51 - 08067784 _____ (Microsoft Corporation) C:\Users\Home\Downloads\OneDriveSetup.exe 2016-01-05 00:48 - 2016-01-05 11:32 - 00000000 ___HD C:\ProgramData\itf 2016-01-05 00:44 - 2016-01-15 11:07 - 00000000 ____D C:\Program Files (x86)\Steam 2016-01-05 00:44 - 2016-01-05 13:15 - 00001033 _____ C:\Users\Public\Desktop\Steam.lnk 2016-01-05 00:44 - 2016-01-05 00:45 - 00631808 _____ C:\WINDOWS\itf.dat 2016-01-05 00:44 - 2016-01-05 00:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam 2016-01-05 00:43 - 2016-01-06 13:38 - 00000000 ____D C:\Users\Home\AppData\Local\Google 2016-01-05 00:43 - 2016-01-05 12:57 - 00000000 ____D C:\Program Files (x86)\Google 2016-01-05 00:43 - 2016-01-05 00:43 - 00000000 ____D C:\ProgramData\7b24ec7cc000461ebe26d116b88142c8 2016-01-05 00:37 - 2016-01-05 00:37 - 00000000 ____D C:\Users\Home\AppData\Local\Setup Wizard 2016-01-05 00:36 - 2016-01-05 00:38 - 01466656 _____ C:\Users\Home\Downloads\Steam - CHIP-Installer.exe 2016-01-05 00:35 - 2016-01-14 20:50 - 01790124 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2016-01-05 00:33 - 2016-01-05 13:15 - 00002387 _____ C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2016-01-05 00:33 - 2016-01-05 12:03 - 00000000 ____D C:\Users\Home\AppData\Local\MicrosoftEdge 2016-01-05 00:33 - 2016-01-05 00:33 - 00000000 ____D C:\ProgramData\Microsoft OneDrive 2016-01-05 00:31 - 2016-01-09 19:24 - 00000000 ____D C:\Users\Home\AppData\Local\VirtualStore 2016-01-05 00:31 - 2016-01-06 14:01 - 00000000 ____D C:\Users\Home\AppData\Local\Packages 2016-01-05 00:31 - 2016-01-05 01:22 - 00000451 _____ C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat 2016-01-05 00:31 - 2016-01-05 00:31 - 00000020 ___SH C:\Users\Home\ntuser.ini 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\Vorlagen 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\Startmenü 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\Eigene Dateien 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\Druckumgebung 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\Default User 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Users\All Users 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\ProgramData\Vorlagen 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\ProgramData\Startmenü 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\ProgramData\Dokumente 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 ____D C:\Users\Home\AppData\Roaming\Adobe 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 ____D C:\Users\Home\AppData\Local\TileDataLayer 2016-01-05 00:31 - 2016-01-05 00:31 - 00000000 ____D C:\Users\Home\AppData\Local\Publishers 2016-01-05 00:30 - 2016-01-11 21:13 - 00000000 ____D C:\Users\Home 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\Vorlagen 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\Startmenü 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\Netzwerkumgebung 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\Lokale Einstellungen 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\Eigene Dateien 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\Druckumgebung 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\Documents\Eigene Videos 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\Documents\Eigene Musik 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\Documents\Eigene Bilder 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\AppData\Local\Verlauf 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\AppData\Local\Anwendungsdaten 2016-01-05 00:30 - 2016-01-05 00:30 - 00000000 _SHDL C:\Users\Home\Anwendungsdaten 2016-01-05 00:26 - 2016-01-05 00:26 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2016-01-05 00:26 - 2016-01-05 00:26 - 00000000 ____D C:\ProgramData\NVIDIA 2016-01-05 00:26 - 2015-11-05 16:08 - 06358648 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2016-01-05 00:26 - 2015-11-05 16:08 - 02983216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll 2016-01-05 00:26 - 2015-11-05 16:08 - 02554672 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2016-01-05 00:26 - 2015-11-05 16:08 - 00938616 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe 2016-01-05 00:26 - 2015-11-05 16:08 - 00385328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2016-01-05 00:26 - 2015-11-05 16:08 - 00062584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2016-01-05 00:26 - 2015-10-28 14:49 - 06027430 _____ C:\WINDOWS\system32\nvcoproc.bin 2016-01-05 00:26 - 2015-07-10 11:59 - 02718208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2016-01-05 00:25 - 2016-01-05 00:26 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2016-01-05 00:25 - 2016-01-05 00:25 - 00000000 ____D C:\ProgramData\USOShared 2016-01-05 00:25 - 2016-01-05 00:25 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2016-01-05 00:24 - 2016-01-14 20:44 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2016-01-05 00:24 - 2016-01-05 01:08 - 00072704 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL 2016-01-05 00:24 - 2016-01-05 00:24 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf 2016-01-05 00:24 - 2016-01-05 00:24 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf 2016-01-05 00:24 - 2016-01-05 00:24 - 00000000 ____D C:\WINDOWS\ServiceProfiles 2016-01-05 00:24 - 2016-01-05 00:24 - 00000000 ____D C:\Program Files\Intel 2016-01-05 00:23 - 2016-01-05 01:20 - 00189344 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2016-01-04 22:23 - 2016-01-05 02:46 - 00000000 ____D C:\Windows.old 2016-01-04 22:23 - 2016-01-05 01:33 - 00000000 ___DC C:\WINDOWS\Panther 2016-01-04 22:23 - 2016-01-04 22:23 - 00008192 _____ C:\WINDOWS\system32\config\userdiff 2016-01-04 22:23 - 2016-01-04 22:23 - 00000000 ____D C:\WINDOWS\InfusedApps 2016-01-04 22:22 - 2016-01-04 22:22 - 00000000 ____D C:\WINDOWS\Setup 2016-01-04 22:21 - 2016-01-14 20:50 - 00771100 _____ C:\WINDOWS\system32\perfh007.dat 2016-01-04 22:21 - 2016-01-14 20:50 - 00153964 _____ C:\WINDOWS\system32\perfc007.dat 2016-01-04 22:21 - 2016-01-04 22:21 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2016-01-04 22:21 - 2016-01-04 22:21 - 00000000 ____D C:\WINDOWS\OCR 2016-01-04 22:21 - 2016-01-04 22:21 - 00000000 ____D C:\Program Files\Reference Assemblies 2016-01-04 22:21 - 2016-01-04 22:21 - 00000000 ____D C:\Program Files\MSBuild 2016-01-04 22:21 - 2016-01-04 22:21 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies 2016-01-04 22:21 - 2016-01-04 22:21 - 00000000 ____D C:\Program Files (x86)\MSBuild 2016-01-04 22:21 - 2016-01-04 22:20 - 00305634 _____ C:\WINDOWS\system32\perfi007.dat 2016-01-04 22:21 - 2016-01-04 22:20 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\SysWOW64\de 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\SysWOW64\0409 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\system32\winrm 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\system32\WCN 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\system32\slmgr 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\system32\de 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\system32\0409 2016-01-04 22:20 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\DigitalLocker 2016-01-04 22:18 - 2016-01-03 02:40 - 00826872 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2016-01-04 22:18 - 2016-01-03 02:40 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2016-01-04 22:17 - 2016-01-14 11:47 - 00000000 ____D C:\WINDOWS\AppReadiness 2016-01-04 22:17 - 2016-01-13 10:10 - 00000000 ___HD C:\Program Files\WindowsApps 2016-01-04 22:17 - 2016-01-12 20:26 - 00000000 ____D C:\Program Files\Common Files\microsoft shared 2016-01-04 22:17 - 2016-01-09 16:37 - 00000000 ____D C:\WINDOWS\LiveKernelReports 2016-01-04 22:17 - 2016-01-08 06:58 - 00000000 ____D C:\WINDOWS\rescache 2016-01-04 22:17 - 2016-01-05 13:15 - 00000000 ___HD C:\WINDOWS\ELAMBKUP 2016-01-04 22:17 - 2016-01-05 04:24 - 00000000 ____D C:\WINDOWS\appcompat 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ___SD C:\WINDOWS\system32\F12 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ___RD C:\WINDOWS\PurchaseDialog 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ___RD C:\WINDOWS\DevicesFlow 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ____D C:\WINDOWS\system32\oobe 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ____D C:\WINDOWS\system32\Dism 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ____D C:\WINDOWS\system32\appraiser 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ____D C:\WINDOWS\Provisioning 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ____D C:\WINDOWS\L2Schemas 2016-01-04 22:17 - 2016-01-05 01:19 - 00000000 ____D C:\Program Files\Windows Journal 2016-01-04 22:17 - 2016-01-05 01:02 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy 2016-01-04 22:17 - 2016-01-05 01:02 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy 2016-01-04 22:17 - 2016-01-05 00:31 - 00000000 __RHD C:\Users\Public\Libraries 2016-01-04 22:17 - 2016-01-05 00:31 - 00000000 ___RD C:\WINDOWS\PrintDialog 2016-01-04 22:17 - 2016-01-05 00:31 - 00000000 ___RD C:\WINDOWS\MiracastView 2016-01-04 22:17 - 2016-01-05 00:31 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase 2016-01-04 22:17 - 2016-01-05 00:31 - 00000000 ____D C:\Program Files\Windows NT 2016-01-04 22:17 - 2016-01-05 00:30 - 00000000 ____D C:\WINDOWS\CSC 2016-01-04 22:17 - 2016-01-05 00:29 - 00000000 ____D C:\WINDOWS\system32\spool 2016-01-04 22:17 - 2016-01-05 00:29 - 00000000 ____D C:\WINDOWS\system32\FxsTmp 2016-01-04 22:17 - 2016-01-05 00:28 - 00000000 ____D C:\WINDOWS\system32\Sysprep 2016-01-04 22:17 - 2016-01-05 00:26 - 00000000 ____D C:\WINDOWS\Help 2016-01-04 22:17 - 2016-01-05 00:25 - 00000000 ____D C:\ProgramData\USOPrivate 2016-01-04 22:17 - 2016-01-04 22:23 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template 2016-01-04 22:17 - 2016-01-04 22:21 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI 2016-01-04 22:17 - 2016-01-04 22:21 - 00000000 ____D C:\WINDOWS\system32\MUI 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ___SD C:\WINDOWS\system32\dsc 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\SysWOW64\setup 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\SysWOW64\Com 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\system32\setup 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\system32\migwiz 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\system32\Com 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\PolicyDefinitions 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\IME 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\Program Files\Windows Photo Viewer 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\Program Files\Windows Defender 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\Program Files\Common Files\System 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2016-01-04 22:17 - 2016-01-04 22:20 - 00000000 ____D C:\Program Files (x86)\Windows Defender 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 __SHD C:\Program Files\Windows Sidebar 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 __RSD C:\WINDOWS\Media 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ___SD C:\WINDOWS\system32\Nui 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ___SD C:\WINDOWS\system32\Configuration 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ___RD C:\WINDOWS\Offline Web Pages 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ___RD C:\WINDOWS\DesktopTileResources 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\Web 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\Vss 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\tracing 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\TAPI 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\ras 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\IME 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SystemResources 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SystemApps 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\WinMetadata 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\winevt 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\ras 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\ProximityToast 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\PointOfService 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\NDF 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\MsDtc 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\Macromed 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\Ipmi 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\InputMethod 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\inetsrv 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\IME 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\icsxml 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\ias 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\GroupPolicyUsers 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\downlevel 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\config\Journal 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\Bthprops 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\AppLocker 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\System 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SKB 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\ShellNew 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\security 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\schemas 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\SchCache 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\Resources 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\RemotePackages 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\Registration 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\PLA 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\Performance 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\ModemLogs 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\InputMethod 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\Globalization 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\Cursors 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\Branding 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\addins 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\ProgramData\Comms 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\Program Files\Windows Portable Devices 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\Program Files\Windows Multimedia Platform 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\Program Files\Common Files\Services 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\Program Files (x86)\Windows NT 2016-01-04 22:17 - 2016-01-04 22:17 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform 2016-01-04 22:17 - 2016-01-04 22:16 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll 2016-01-04 22:17 - 2016-01-04 22:16 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat 2016-01-04 22:17 - 2016-01-04 22:16 - 00215943 _____ C:\WINDOWS\system32\dssec.dat 2016-01-04 22:17 - 2016-01-04 22:16 - 00208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll 2016-01-04 22:17 - 2016-01-04 22:16 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services 2016-01-04 22:17 - 2016-01-04 22:16 - 00015462 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml 2016-01-04 22:17 - 2016-01-04 22:16 - 00008798 _____ C:\WINDOWS\SysWOW64\icrav03.rat 2016-01-04 22:17 - 2016-01-04 22:16 - 00008798 _____ C:\WINDOWS\system32\icrav03.rat 2016-01-04 22:17 - 2016-01-04 22:16 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam 2016-01-04 22:17 - 2016-01-04 22:16 - 00001988 _____ C:\WINDOWS\SysWOW64\ticrf.rat 2016-01-04 22:17 - 2016-01-04 22:16 - 00001988 _____ C:\WINDOWS\system32\ticrf.rat 2016-01-04 22:17 - 2016-01-04 22:16 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol 2016-01-04 22:17 - 2016-01-04 22:16 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json 2016-01-04 22:17 - 2016-01-04 22:16 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT 2016-01-04 22:17 - 2016-01-04 22:16 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT 2016-01-04 22:17 - 2016-01-04 22:16 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks 2016-01-04 22:17 - 2016-01-04 22:16 - 00000389 _____ C:\WINDOWS\system32\AutoWorkplace.exe.config 2016-01-04 22:17 - 2016-01-04 22:16 - 00000219 _____ C:\WINDOWS\system.ini 2016-01-04 22:17 - 2016-01-04 22:16 - 00000092 _____ C:\WINDOWS\win.ini 2016-01-04 22:16 - 2016-01-14 20:50 - 00000000 ____D C:\WINDOWS\INF 2016-01-04 22:13 - 2016-01-14 11:52 - 00000000 ____D C:\WINDOWS\CbsTemp 2016-01-04 22:10 - 2016-01-13 12:53 - 00131072 ___SH C:\WINDOWS\system32\config\BBI 2016-01-04 22:10 - 2016-01-05 02:45 - 00000000 ___HD C:\$SysReset 2016-01-04 22:10 - 2016-01-05 00:24 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM 2016-01-04 22:10 - 2016-01-04 22:20 - 00000000 ____D C:\WINDOWS\servicing 2016-01-04 22:10 - 2016-01-04 22:17 - 00000000 ____D C:\WINDOWS\system32\SMI 2016-01-04 22:10 - 2015-07-10 10:11 - 00000164 _____ C:\WINDOWS\system32\config\FP 2016-01-04 20:51 - 2016-01-04 22:23 - 00000000 _____ C:\Recovery.txt 2016-01-04 13:44 - 2016-01-04 14:00 - 56951994 _____ C:\Users\Home\Downloads\ME_Win8-64_Win8_Win7-64_Win7_Vista64_Vista_XP64_XP(v8.1.2.1318_1.5M).zip 2016-01-03 22:16 - 2016-01-03 22:17 - 09064972 _____ C:\Users\Home\Downloads\Nuvoton_Win8-64_Win8(v2.5.1003).zip 2016-01-01 22:52 - 2016-01-10 22:29 - 00000000 ____D C:\Users\Home\AppData\LocalLow\Heroes and Generals 2015-12-31 14:21 - 2015-12-31 14:21 - 00734473 _____ C:\Users\Home\Downloads\CoreTemp_106.zip 2015-12-31 14:14 - 2015-12-31 14:14 - 01811240 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Home\Downloads\GPU-Z.0.8.6.exe 2015-12-28 12:03 - 2015-12-28 12:07 - 00042562 _____ C:\Users\Home\Downloads\Pr--sentation1.pptx 2015-12-27 12:17 - 2016-01-09 21:54 - 00000000 ____D C:\Users\Home\Downloads\bilder 2015-12-26 21:13 - 2015-12-26 21:13 - 01646384 _____ ( ) C:\Users\Home\Downloads\cpu-z_1.74-en.exe 2015-12-26 13:26 - 2016-01-05 13:15 - 00000579 _____ C:\Users\Public\Desktop\Command & Conquer(TM) Generäle Die Stunde Null .lnk 2015-12-24 14:35 - 2015-12-24 14:35 - 00000000 ____D C:\Users\Home\Documents\Stronghold 2015-12-22 18:34 - 2015-12-22 19:07 - 338451304 _____ (NVIDIA Corporation) C:\Users\Home\Downloads\361.43-desktop-win10-64bit-international-whql.exe ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-01-15 11:06 - 2015-11-28 09:45 - 00000000 __SHD C:\Users\Home\IntelGraphicsProfiles 2016-01-07 06:43 - 2015-07-10 12:00 - 00680256 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll 2016-01-07 06:42 - 2015-07-10 12:00 - 00534064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll 2016-01-05 13:15 - 2015-12-10 23:50 - 00000687 _____ C:\Users\Public\Desktop\Battlefield 4(64 bit).lnk 2016-01-05 13:15 - 2015-12-06 13:42 - 00000695 _____ C:\Users\Public\Desktop\Fraps.lnk 2016-01-05 02:06 - 2015-11-28 09:34 - 00000000 __RHD C:\Users\Public\AccountPictures 2016-01-05 01:33 - 2015-12-03 22:59 - 05565384 _____ (Piriform Ltd) C:\Users\Home\Downloads\ccsetup512_slim.exe 2016-01-05 01:08 - 2015-11-28 09:36 - 03797424 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\igdkmd64.sys 2016-01-05 01:08 - 2015-11-28 09:36 - 00680432 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDH.dll 2016-01-05 01:08 - 2015-11-28 09:36 - 00541600 _____ (Intel Corporation) C:\WINDOWS\system32\igfxEM.exe 2016-01-05 01:08 - 2015-11-28 09:36 - 00330136 _____ (Intel Corporation) C:\WINDOWS\system32\igfxCUIService.exe 2016-01-05 01:08 - 2015-11-28 09:36 - 00285184 _____ (Intel Corporation) C:\WINDOWS\system32\igfxDI.dll 2016-01-05 01:08 - 2015-11-28 09:36 - 00262640 _____ (Intel Corporation) C:\WINDOWS\system32\igfxLHM.dll 2016-01-05 01:08 - 2015-07-10 12:00 - 00069120 ____N (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll 2016-01-05 00:51 - 2015-11-28 09:36 - 00000000 ___RD C:\Users\Home\OneDrive 2016-01-04 22:15 - 2015-07-10 11:59 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthmodem.sys ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2016-01-07 06:37 - 2016-01-07 06:37 - 0230586 _____ () C:\ProgramData\1452144874.bdinstall.bin 2016-01-13 12:52 - 2016-01-13 12:52 - 0037671 _____ () C:\ProgramData\1452685961.bdinstall.bin 2016-01-13 12:53 - 2016-01-13 12:53 - 0179294 _____ () C:\ProgramData\1452685962.bdinstall.bin Einige Dateien in TEMP: ==================== C:\Users\Home\AppData\Local\Temp\avgnt.exe ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-01-05 00:23 ==================== Ende von FRST.txt ============================ |
|
15.01.2016, 11:58
| #8 |
| | Malware :(??? Hoffe jetzt passt das. sorry Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:10-01-2015 01
durchgeführt von Home (2016-01-15 11:54:07)
Gestartet von C:\Users\Home\Downloads
Windows 10 Enterprise (X64) (2016-01-04 23:31:25)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1139394536-2620489822-2664395693-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1139394536-2620489822-2664395693-503 - Limited - Disabled)
Gast (S-1-5-21-1139394536-2620489822-2664395693-501 - Limited - Disabled)
Home (S-1-5-21-1139394536-2620489822-2664395693-1001 - Administrator - Enabled) => C:\Users\Home
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Out of date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Bitdefender Antivirus Free Edition (Enabled - Out of date) {9B5F5313-CAF9-DD97-C460-E778420237B4}
AS: Avira Antivirus (Enabled - Out of date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Bitdefender Antivirus Free Edition (Enabled - Out of date) {203EB2F7-ECC3-D219-FED0-DC0A39857D09}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{eac7da46-2097-4dd4-80a6-8b67cbb2b23f}) (Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG) Hidden
Bitdefender Antivirus Free Edition (HKLM\...\BitDefender Gonzales) (Version: 1.0.21.1099 - Bitdefender)
Call of Duty: Modern Warfare 3 - Multiplayer (HKLM-x32\...\Steam App 42690) (Version: - Infinity Ward)
CCleaner (HKLM\...\CCleaner) (Version: 5.12 - Piriform)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version: - Valve)
CPUID CPU-Z 1.74 (HKLM\...\CPUID CPU-Z_is1) (Version: - )
Day of Defeat: Source (HKLM-x32\...\Steam App 300) (Version: - Valve)
DayZ (HKLM-x32\...\Steam App 221100) (Version: - Bohemia Interactive)
Full Tilt Poker.Eu (HKLM-x32\...\{127BEFB3-24B2-4B44-8E99-AD22C2A5A8ED}) (Version: 5.44.1.WIN.FullTilt.EU - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.106 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
Guild Wars (HKLM-x32\...\Steam App 29720) (Version: - ArenaNet)
Heroes & Generals (HKLM-x32\...\Steam App 227940) (Version: - Reto-Moto)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mount & Blade: Warband (HKLM-x32\...\Steam App 48700) (Version: - TaleWorlds Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Stronghold Crusader HD (HKLM-x32\...\Steam App 40970) (Version: - FireFly Studios)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1139394536-2620489822-2664395693-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Home\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1139394536-2620489822-2664395693-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {18AAD83B-1AD6-46F0-9084-8FD0082F0174} - \Run_Bobby_Browser -> Keine Datei <==== ACHTUNG
Task: {28C6C0D6-57A1-4120-9139-6CD5A65644E5} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-11-16] (Piriform Ltd)
Task: {38AE86D7-A716-4415-801C-2EAAF7E59744} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-05] (Google Inc.)
Task: {3B3467EE-5853-4154-ACBE-6D2CA8590F35} - System32\Tasks\BoBrowser => C:\Users\Home\AppData\Local\BoBrowser\Application\bobrowser.exe <==== ACHTUNG
Task: {664468AD-479D-4B8F-A91E-610541BD6961} - System32\Tasks\Thmaeso => C:\PROGRA~1\GROOVE~1\Yzeode.bat
Task: {69187B01-849A-4969-93B0-61B6CE968A16} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-05] (Google Inc.)
Task: {929A290D-981D-47CF-A80B-2E0590DC204C} - System32\Tasks\{697EDFC4-39F0-4BDE-898D-3733BDDE8023} => pcalua.exe -a C:\Users\Home\AppData\Local\03000200-1451956016-0500-0006-000700080009\Uninstall.exe -d C:\Windows\ImmersiveControlPanel
Task: {9453A7A8-F279-47BD-A41E-B7FACE346228} - System32\Tasks\Sunrise => C:\WINDOWS\TEMP\CUpdater\s7jc..exe
Task: {ACFC8780-E0E4-4168-8B5A-95184354A9AE} - System32\Tasks\runTask => C:\Users\Home\AppData\Local\Temp/Updater.exe
Task: {BDDEF1A4-7733-4AB7-992D-470EB8008BC3} - System32\Tasks\updateTask => c:\task.vbs
Task: {C1C70670-2834-4453-BB7B-E0E378A1F6B3} - \spw3016 -> Keine Datei <==== ACHTUNG
Task: {CBE1D754-488B-4B03-91B7-BD8DCCD5F57E} - System32\Tasks\{0A7C8690-3B7C-4CE4-BBCA-E4D17FAAB2C3} => pcalua.exe -a "C:\Program Files (x86)\mpck_en_004090197\mpck_en_004090197 - uninstall.exe"
Task: {DC9ADE2B-E4CC-4063-8C57-9087717A5630} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {E00CD024-0CEE-4E2C-A604-362D735E34E8} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-11-23] (Microsoft Corporation)
Task: {ECF1A69A-D449-421D-98F2-7059C989D587} - System32\Tasks\Installer_setter => C:\Users\Home\AppData\Local\Installer\Installsetter_24276\nsn9DD2.tmp <==== ACHTUNG
Task: {FC1E6916-91F2-4454-B22C-7A6B80AB2752} - \crash_service -> Keine Datei <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-08-01 15:30 - 2015-08-01 15:30 - 00032768 ____N () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2016-01-07 06:36 - 2013-03-19 12:07 - 00696632 _____ () C:\Program Files\Bitdefender\Antivirus Free Edition\sqlite3.dll
2016-01-07 06:36 - 2013-09-03 14:29 - 00101328 _____ () C:\Program Files\Bitdefender\Antivirus Free Edition\BDMetrics.dll
2015-12-02 20:37 - 2015-08-11 10:13 - 00413184 ____N () C:\WINDOWS\System32\diagtrack_win.dll
2016-01-05 00:26 - 2015-11-05 16:08 - 00116344 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-12-02 20:37 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-12-02 20:37 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-12-18 15:45 - 2015-12-18 15:45 - 14295368 _____ () F:\games\FullTiltPokerEU.exe
2015-12-18 15:45 - 2015-12-18 15:45 - 09074504 _____ () F:\games\xc\xc.exe
2016-01-05 12:57 - 2015-12-11 13:34 - 01971528 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.106\libglesv2.dll
2016-01-05 12:57 - 2015-12-11 13:34 - 00093512 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.106\libegl.dll
2016-01-06 01:08 - 2015-12-24 07:46 - 29245120 _____ () C:\Users\Home\AppData\Local\Google\Chrome\User Data\PepperFlash\20.0.0.267\pepflashplayer.dll
2016-01-05 01:17 - 2015-11-10 20:55 - 00778752 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2016-01-05 01:16 - 2015-07-03 17:12 - 04962816 _____ () C:\Program Files (x86)\Steam\v8.dll
2016-01-05 01:17 - 2015-12-14 21:01 - 02547280 _____ () C:\Program Files (x86)\Steam\video.dll
2016-01-05 01:16 - 2015-07-03 17:12 - 01556992 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2016-01-05 01:16 - 2015-07-03 17:12 - 01187840 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2016-01-05 01:16 - 2015-09-24 01:33 - 02549248 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2016-01-05 01:16 - 2015-09-24 01:33 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2016-01-05 01:16 - 2015-09-24 01:33 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2016-01-05 01:16 - 2015-09-24 01:33 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2016-01-05 01:16 - 2015-09-24 01:33 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2016-01-05 01:16 - 2015-12-14 21:01 - 00804432 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2016-01-05 01:16 - 2015-11-03 23:00 - 00201728 _____ () C:\Program Files (x86)\Steam\bin\openvr_api.dll
2016-01-05 01:16 - 2015-11-17 01:31 - 47846176 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll
2016-01-05 01:16 - 2015-09-25 00:56 - 00119208 _____ () C:\Program Files (x86)\Steam\winh264.dll
2015-12-18 15:45 - 2015-12-18 15:45 - 00013640 _____ () F:\games\QtQuick.2\qtquick2plugin.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\Home:Heroes & Generals
AlternateDataStreams: C:\Users\Home\Downloads\cpu-z_1.74-en (1).exe:BDU
AlternateDataStreams: C:\Users\Home\Downloads\FRST64.exe:BDU
AlternateDataStreams: C:\Users\Home\Downloads\FullTiltPokerEuSetup.exe:BDU
AlternateDataStreams: C:\Users\Home\Downloads\HijackThis_2.0.5.exe:BDU
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zcwfp => ""="Driver"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2016-01-04 22:17 - 2016-01-05 01:03 - 00000967 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> $(runtime.windows)\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> $(runtime.windows)\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-1139394536-2620489822-2664395693-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Home\Pictures\geforce.jpg
HKU\S-1-5-21-1139394536-2620489822-2664395693-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Home\Pictures\geforce.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1139394536-2620489822-2664395693-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-1139394536-2620489822-2664395693-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1139394536-2620489822-2664395693-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-1139394536-2620489822-2664395693-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{83351DF2-132E-4C1D-9CC9-B068869E39E7}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{A98EFD41-3D8F-4751-AA75-9EE412BD94DB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{CFB74507-C15F-4A1B-84C3-44FEEB032814}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{3812B5F5-0C1E-4EC4-AC9A-36DC353338EA}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{68D9F2CC-5371-4996-85EF-F4B746130BF8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{2BB218C7-8367-472E-9BBA-A73F863C6F1D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{A112C314-18A1-496F-B026-4DB2DFBAB564}] => (Allow) F:\games\SteamLibrary\steamapps\common\Heroes & Generals\hngsteamlauncher.exe
FirewallRules: [{42DED707-D755-4EAC-AC16-9BC606D58681}] => (Allow) F:\games\SteamLibrary\steamapps\common\Heroes & Generals\hngsteamlauncher.exe
FirewallRules: [{CC364659-95DB-4042-B93D-8CB11799B434}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{AF75BA76-FEF4-4935-BF78-9B5D2A934155}] => (Allow) F:\games\SteamLibrary\steamapps\common\Day of Defeat Source\hl2.exe
FirewallRules: [{427BDDC6-D5F3-40AC-9D62-47E2F9A61658}] => (Allow) F:\games\SteamLibrary\steamapps\common\Day of Defeat Source\hl2.exe
FirewallRules: [{F65386D7-2E1D-40BE-8B9F-DBD3EF54A3FE}] => (Allow) F:\games\SteamLibrary\steamapps\common\Guild Wars\Gw.exe
FirewallRules: [{81758D21-B6C1-421D-ACD2-486C2A947018}] => (Allow) F:\games\SteamLibrary\steamapps\common\Guild Wars\Gw.exe
FirewallRules: [{6C8D3F39-5724-4213-9FC3-879DBC1E5827}] => (Allow) F:\games\SteamLibrary\steamapps\common\Call of Duty Modern Warfare 3\iw5mp.exe
FirewallRules: [{C4DD6677-D347-4A64-9239-CB88D0B8799D}] => (Allow) F:\games\SteamLibrary\steamapps\common\Call of Duty Modern Warfare 3\iw5mp.exe
FirewallRules: [{6876155B-5424-49C5-AF40-6C0655FDC48A}] => (Allow) F:\games\SteamLibrary\steamapps\common\MountBlade Warband\mb_warband.exe
FirewallRules: [{CCB8D4DA-C851-4EEB-B411-0E7102B21E29}] => (Allow) F:\games\SteamLibrary\steamapps\common\MountBlade Warband\mb_warband.exe
FirewallRules: [{B301A408-E485-45EF-B054-ABC3F326CA03}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_BE.exe
FirewallRules: [{BBC50C57-4C8E-4F1F-A479-3E28A1270559}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_BE.exe
FirewallRules: [TCP Query User{8B6AC866-7766-4248-B1C7-101BC23FCFD2}C:\program files (x86)\steam\steamapps\common\dayz\dayz.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dayz\dayz.exe
FirewallRules: [UDP Query User{FE046485-2C61-4D07-B108-58A35ADA06E0}C:\program files (x86)\steam\steamapps\common\dayz\dayz.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dayz\dayz.exe
FirewallRules: [{ECDD2C7F-D17E-4EB1-8BD3-5DBECF60D5A4}] => (Allow) F:\games\SteamLibrary\steamapps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe
FirewallRules: [{9332ACC1-51A9-48A7-8705-0B1C97D27654}] => (Allow) F:\games\SteamLibrary\steamapps\common\Stronghold Crusader Extreme\Stronghold Crusader.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (01/15/2016 11:47:14 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-CBBI3TP)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (01/15/2016 11:47:13 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ShellExperienceHost.exe, Version: 10.0.10240.16515, Zeitstempel: 0x55fa599a
Name des fehlerhaften Moduls: ShellExperienceHost.exe, Version: 10.0.10240.16515, Zeitstempel: 0x55fa599a
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000076127
ID des fehlerhaften Prozesses: 0x8e4
Startzeit der fehlerhaften Anwendung: 0xShellExperienceHost.exe0
Pfad der fehlerhaften Anwendung: ShellExperienceHost.exe1
Pfad des fehlerhaften Moduls: ShellExperienceHost.exe2
Berichtskennung: ShellExperienceHost.exe3
Vollständiger Name des fehlerhaften Pakets: ShellExperienceHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ShellExperienceHost.exe5
Error: (01/15/2016 11:19:01 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-CBBI3TP)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (01/15/2016 11:19:00 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ShellExperienceHost.exe, Version: 10.0.10240.16515, Zeitstempel: 0x55fa599a
Name des fehlerhaften Moduls: ShellExperienceHost.exe, Version: 10.0.10240.16515, Zeitstempel: 0x55fa599a
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000076127
ID des fehlerhaften Prozesses: 0x131c
Startzeit der fehlerhaften Anwendung: 0xShellExperienceHost.exe0
Pfad der fehlerhaften Anwendung: ShellExperienceHost.exe1
Pfad des fehlerhaften Moduls: ShellExperienceHost.exe2
Berichtskennung: ShellExperienceHost.exe3
Vollständiger Name des fehlerhaften Pakets: ShellExperienceHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ShellExperienceHost.exe5
Error: (01/15/2016 11:18:47 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-CBBI3TP)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (01/15/2016 11:18:46 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ShellExperienceHost.exe, Version: 10.0.10240.16515, Zeitstempel: 0x55fa599a
Name des fehlerhaften Moduls: ShellExperienceHost.exe, Version: 10.0.10240.16515, Zeitstempel: 0x55fa599a
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000076127
ID des fehlerhaften Prozesses: 0x1430
Startzeit der fehlerhaften Anwendung: 0xShellExperienceHost.exe0
Pfad der fehlerhaften Anwendung: ShellExperienceHost.exe1
Pfad des fehlerhaften Moduls: ShellExperienceHost.exe2
Berichtskennung: ShellExperienceHost.exe3
Vollständiger Name des fehlerhaften Pakets: ShellExperienceHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ShellExperienceHost.exe5
Error: (01/15/2016 11:18:44 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-CBBI3TP)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (01/15/2016 11:18:43 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ShellExperienceHost.exe, Version: 10.0.10240.16515, Zeitstempel: 0x55fa599a
Name des fehlerhaften Moduls: ShellExperienceHost.exe, Version: 10.0.10240.16515, Zeitstempel: 0x55fa599a
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000076127
ID des fehlerhaften Prozesses: 0x154
Startzeit der fehlerhaften Anwendung: 0xShellExperienceHost.exe0
Pfad der fehlerhaften Anwendung: ShellExperienceHost.exe1
Pfad des fehlerhaften Moduls: ShellExperienceHost.exe2
Berichtskennung: ShellExperienceHost.exe3
Vollständiger Name des fehlerhaften Pakets: ShellExperienceHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ShellExperienceHost.exe5
Error: (01/15/2016 11:18:15 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-CBBI3TP)
Description: Bei der Aktivierung der App „Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (01/15/2016 11:18:13 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MicrosoftEdge.exe, Version: 11.0.10240.16644, Zeitstempel: 0x568b2642
Name des fehlerhaften Moduls: MicrosoftEdge.exe, Version: 11.0.10240.16644, Zeitstempel: 0x568b2642
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000101b97
ID des fehlerhaften Prozesses: 0x2e0
Startzeit der fehlerhaften Anwendung: 0xMicrosoftEdge.exe0
Pfad der fehlerhaften Anwendung: MicrosoftEdge.exe1
Pfad des fehlerhaften Moduls: MicrosoftEdge.exe2
Berichtskennung: MicrosoftEdge.exe3
Vollständiger Name des fehlerhaften Pakets: MicrosoftEdge.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: MicrosoftEdge.exe5
Systemfehler:
=============
Error: (01/15/2016 11:47:14 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CBBI3TP)
Description: App
Error: (01/15/2016 11:19:01 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CBBI3TP)
Description: App
Error: (01/15/2016 11:18:47 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CBBI3TP)
Description: App
Error: (01/15/2016 11:18:44 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CBBI3TP)
Description: App
Error: (01/15/2016 11:18:15 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CBBI3TP)
Description: MicrosoftEdge.AppX9zvsr9qeth9e9a03yr0g7rpdrcrwgn5r.mca
Error: (01/15/2016 11:17:54 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CBBI3TP)
Description: App
Error: (01/15/2016 11:17:53 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CBBI3TP)
Description: App
Error: (01/15/2016 11:17:50 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CBBI3TP)
Description: App
Error: (01/15/2016 11:17:49 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CBBI3TP)
Description: App
Error: (01/15/2016 11:16:06 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-CBBI3TP)
Description: MicrosoftEdge.AppX9zvsr9qeth9e9a03yr0g7rpdrcrwgn5r.mca
CodeIntegrity:
===================================
Date: 2016-01-05 01:18:35.080
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-01-05 01:18:35.062
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-01-05 01:17:17.246
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-01-05 01:17:17.229
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\SpaceSoundPro\SpaceSoundPro.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-01-05 01:16:52.788
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\Gimbafqei64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-01-05 01:16:52.758
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\Gimbafqei64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 21%
Installierter physikalischer RAM: 16265.49 MB
Verfügbarer physikalischer RAM: 12814.29 MB
Summe virtueller Speicher: 18697.49 MB
Verfügbarer virtueller Speicher: 14962.35 MB
==================== Laufwerke ================================
Drive c: (SSD) (Fixed) (Total:111.3 GB) (Free:52.63 GB) NTFS
Drive d: (SYSTEM) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive f: () (Fixed) (Total:918.4 GB) (Free:849.95 GB) NTFS
Drive g: (HP_RECOVERY) (Fixed) (Total:13.01 GB) (Free:1.58 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive h: (System-reserviert) (Fixed) (Total:0.49 GB) (Free:0.12 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 0ADE7EA2)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.3 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: C6F71626)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=918.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=13 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
15.01.2016, 12:07
| #9 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware :(???Zitat:
Enterprise ist NICHTS für Privatkunden!! 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.01.2016, 12:14
| #10 |
| | Malware :(??? hab den pc gebraucht gkauft auf ebay :/ |
|
15.01.2016, 12:18
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware :(??? Ja herzlichen Glückwunsch. Damit hat man dir ne schwarze W10 Installation untergeschoben. Du bekommst keinen Support wenn du eine Enterprise Edition hast, die ist nur für Firmen mit richtig teuren Volumenlizenzverträgen gedacht. Vgl. http://www.trojaner-board.de/174860-...ml#post1552630
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Malware :(??? |
| adware, antivir, bitdefender, computer, dateien, defender, eingefangen, falsch, gen, internet, leute, löschen, malware, meldungen, neue, neuen, nicht mehr, problem, probleme, sache, sachen, starten, system, viren, windows |
Linear-Darstellung
