Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
win32/bagle.zip unter Windows 10

win32/bagle.zip unter Windows 10


Plagegeister aller Art und deren Bekämpfung: win32/bagle.zip unter Windows 10

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 25.01.2016, 15:53   #1
mslange
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


Hallo,
ich habe einen neuen Lenovo E31 mit vorinstalliertem Windows 10.
Direkt beim Installieren habe ich mir wohl den Win32 bagle.zip eingefangen bevor ichüberhaupt den Antivir heruntergeladen habe.

Habe den ADW Cleaner bereits 3x laufen lassen. Beim dritten Mal meldet er, dass keine Bedrohungen mehr vorhanden sind, aber habe gerade Mozilla zum Testen gestartet und der öffnet mit about:blank unendlich viele Seiten.

Kann mir jemand helfen ? Bin ziemlicher Laie.

Vielen Dank schon mal

Alt 25.01.2016, 15:58   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 25.01.2016, 16:19   #3
mslange
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


Hallo Cosinus,

danke schon mal für deine Hilfe.

Hier ist die frst.txt

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:24-01-2016
durchgeführt von marcb (Administrator) auf LAPTOP-LH2GDEK1 (25-01-2016 16:09:28)
Gestartet von C:\Users\marcb\Downloads
Geladene Profile: marcb (Verfügbare Profile: marcb)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Lenovo) C:\Program Files (x86)\Lenovo\LenovoPortal\FastBoot\FbService.exe
() C:\Program Files (x86)\Lenovo\LenovoPortal\LenovoPortalService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe
() C:\Program Files\update\UpdateAgent.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\mcafee\msc\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.8.190.0\McCSPServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Lenovo Smart Fingerprint\fplmonitor.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Lenovo) C:\Program Files\Lenovo\QuickOptimizer\QuickOptimizerIcon.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Active Protection System\TpShocks.exe
() C:\Program Files\Lenovo\LenovoUtility\utility.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McUICnt.exe
(Lenovo) C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_2015.25.22.0_x64__8wekyb3d8bbwe\WinStore.Mobile.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [APS] => C:\Program Files (x86)\Lenovo\Active Protection System\TpShocks.exe [258544 2014-03-24] (Lenovo(beijing) Limited)
HKLM\...\Run: [LenovoUtility] => C:\Program Files\Lenovo\LenovoUtility\utility.exe [791848 2015-09-12] ()
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-07-22] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13876952 2015-05-20] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1393880 2015-04-28] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_DOLBYDRAGON] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1393880 2015-04-28] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_MICPKEY] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1393880 2015-04-28] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3936936 2015-07-09] (Synaptics Incorporated)
HKLM-x32\...\Run: [Lenovo Smart Fingerprint] => C:\Program Files (x86)\Lenovo\Lenovo Smart Fingerprint\fplmonitor.exe [1758480 2015-07-09] (Lenovo)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-12-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [803200 2015-12-03] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1750347313-3768102052-954133349-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8590760 2015-12-08] (Piriform Ltd)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{680851c3-d785-4b99-bd95-d3707325a2a9}: [DhcpNameServer] 169.254.54.64
Tcpip\..\Interfaces\{ffa3ef71-e450-4e00-a118-357a28b8f36c}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-1750347313-3768102052-954133349-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1750347313-3768102052-954133349-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-1750347313-3768102052-954133349-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKU\S-1-5-21-1750347313-3768102052-954133349-1001 -> DefaultScope {58A48FF3-A103-45DA-BE0A-AEB82001643C} URL = 
SearchScopes: HKU\S-1-5-21-1750347313-3768102052-954133349-1001 -> {58A48FF3-A103-45DA-BE0A-AEB82001643C} URL = 
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\mcafee\msc\McSnIePl64.dll [2015-12-03] (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2015-12-03] (McAfee, Inc.)

FireFox:
========
FF ProfilePath: C:\Users\marcb\AppData\Roaming\Mozilla\Firefox\Profiles\5xoxqhhj.default-1453573921938
FF Homepage: hxxps://www.google.de
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2015-12-03] ()
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2015-12-03] ()
FF Extension: Avira Browser Safety - C:\Users\marcb\AppData\Roaming\Mozilla\Firefox\Profiles\5xoxqhhj.default-1453573921938\Extensions\abs@avira.com [2016-01-23]
FF Extension: Adblock Plus - C:\Users\marcb\AppData\Roaming\Mozilla\Firefox\Profiles\5xoxqhhj.default-1453573921938\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-01-23]
FF HKLM\...\Firefox\Extensions: [{104CB8D2-A9A9-42DC-8331-EBFB86755C2D}] - C:\Program Files\groover230120160920\Firefox\{104CB8D2-A9A9-42DC-8331-EBFB86755C2D}.xpi => nicht gefunden
FF HKLM-x32\...\Firefox\Extensions: [{104CB8D2-A9A9-42DC-8331-EBFB86755C2D}] - C:\Program Files\groover230120160920\Firefox\{104CB8D2-A9A9-42DC-8331-EBFB86755C2D}.xpi => nicht gefunden
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2016-01-23] [ist nicht signiert]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [948392 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1418560 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [251160 2015-12-08] (Avira Operations GmbH & Co. KG)
R2 FastbootService; C:\Program Files (x86)\Lenovo\LenovoPortal\FastBoot\FbService.exe [288768 2015-09-12] (Lenovo) [Datei ist nicht signiert]
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-07-22] (Intel Corporation)
R2 ibtsiva; C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe [150256 2015-07-13] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [350312 2015-08-02] (Intel Corporation)
R2 ImControllerService; c:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [35784 2015-11-13] (Lenovo Group Limited)
R2 LenovoPortalService; C:\Program Files (x86)\Lenovo\LenovoPortal\LenovoPortalService.exe [24312 2015-09-12] ()
S3 LSCWinService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCWinService.exe [271296 2015-07-01] (Lenovo)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [863448 2015-12-03] (McAfee, Inc.)
R3 McAWFwk; c:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [338208 2015-03-19] (McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.8.190.0\McCSPServiceHost.exe [1694152 2015-10-27] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [679120 2015-10-20] (McAfee, Inc.)
S4 McOobeSv2; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
R3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [233680 2015-09-21] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [378848 2015-10-21] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [256840 2015-09-21] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [451960 2015-11-02] (McAfee, Inc.)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2015-07-09] ()
S2 TPHDEXLG; C:\Windows\System32\TPHDEXLG64.exe [47632 2015-09-12] (Lenovo.)
R2 UpdateAgentService; C:\Program Files\update\UpdateAgent.exe [226216 2015-09-12] ()
R2 valWBFPolicyService; C:\Windows\system32\valWBFPolicyService.exe [58704 2015-07-24] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3831712 2015-07-09] (Intel® Corporation)
S2 Gaalfi; "C:\Users\marcb\AppData\Roaming\RhazOvuksa\Kuecuboa.exe" -cms [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [135880 2015-12-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [146696 2015-12-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [73032 2015-12-03] (Avira Operations GmbH & Co. KG)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [80760 2015-09-23] (McAfee, Inc.)
R0 Fastboot; C:\Windows\System32\DRIVERS\Fastboot.sys [67608 2015-09-12] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R0 FBFsmon; C:\Windows\System32\DRIVERS\FBFsmon.sys [39448 2015-09-12] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [207208 2015-05-19] (McAfee, Inc.)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [255216 2015-07-13] (Intel Corporation)
R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [183584 2015-06-12] (Intel Corporation)
R2 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [415976 2015-09-23] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [351120 2015-09-23] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [82072 2015-09-23] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [497888 2015-09-23] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [841944 2015-09-23] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [537192 2015-10-06] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [109480 2015-10-06] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [244544 2015-09-23] (McAfee, Inc.)
R3 NETwNb64; C:\Windows\System32\drivers\Netwbw02.sys [4043544 2015-07-16] (Intel Corporation)
S3 NETwNe64; C:\Windows\System32\drivers\NETwew01.sys [3354384 2015-07-10] (Intel Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [895256 2015-06-23] (Realtek                                            )
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [419576 2016-01-23] (Realsil Semiconductor Corporation)
R3 rtsuvc; C:\Windows\system32\DRIVERS\rtsuvc.sys [3059416 2015-06-11] (Realtek Semiconductor Corp.)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [33960 2015-07-09] (Synaptics Incorporated)
R1 SMIDriver; C:\Windows\System32\drivers\smi.sys [19656 2015-03-03] (Windows (R) Win 7 DDK provider)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-25 16:09 - 2016-01-25 16:10 - 00018065 _____ C:\Users\marcb\Downloads\FRST.txt
2016-01-25 16:09 - 2016-01-25 16:09 - 02370560 _____ (Farbar) C:\Users\marcb\Downloads\FRST64.exe
2016-01-25 16:09 - 2016-01-25 16:09 - 00000000 ____D C:\FRST
2016-01-25 16:05 - 2016-01-25 16:08 - 01721856 _____ (Farbar) C:\Users\marcb\Downloads\FRST.exe
2016-01-25 15:46 - 2016-01-25 15:46 - 00016148 _____ C:\Windows\system32\LAPTOP-LH2GDEK1_marcb_HistoryPrediction.bin
2016-01-25 15:38 - 2016-01-25 15:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2016-01-25 15:07 - 2016-01-25 15:07 - 00283768 _____ C:\Windows\Minidump\012516-42484-01.dmp
2016-01-25 15:07 - 2016-01-25 15:07 - 00000000 ____D C:\Windows\Minidump
2016-01-25 15:06 - 2016-01-25 15:06 - 652513292 _____ C:\Windows\MEMORY.DMP
2016-01-25 14:57 - 2016-01-25 15:49 - 00000000 ____D C:\AdwCleaner
2016-01-25 14:31 - 2016-01-25 14:31 - 00001892 _____ C:\Users\marcb\AppData\Roaming\Microsoft\Windows\Start Menu\REACHit Drive.lnk
2016-01-25 14:29 - 2016-01-25 14:29 - 00000000 ____D C:\Users\marcb\AppData\Local\Downloaded Installations
2016-01-25 14:26 - 2016-01-25 14:27 - 01466656 _____ C:\Users\marcb\Downloads\McAfee Labs Stinger 32 Bit - CHIP-Installer.exe
2016-01-23 20:31 - 2016-01-25 16:11 - 00004020 _____ C:\Windows\System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse
2016-01-23 20:20 - 2016-01-25 14:30 - 00004208 _____ C:\Windows\System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse
2016-01-23 19:32 - 2016-01-23 19:32 - 00000000 ____D C:\Users\marcb\Desktop\Alte Firefox-Daten
2016-01-23 18:03 - 2016-01-23 18:03 - 09907448 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RsCRIcon.dll
2016-01-23 18:03 - 2016-01-23 18:03 - 00419576 _____ (Realsil Semiconductor Corporation) C:\Windows\system32\Drivers\RtsUer.sys
2016-01-23 18:03 - 2016-01-23 18:03 - 00100608 _____ (Realtek Semiconductor.) C:\Windows\system32\RtCRX64.dll
2016-01-23 17:58 - 2016-01-23 17:58 - 00000000 ____D C:\Windows\system32\SleepStudy
2016-01-23 15:43 - 2016-01-23 15:43 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Avira
2016-01-23 15:31 - 2015-12-03 15:24 - 00146696 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2016-01-23 15:31 - 2015-12-03 15:24 - 00135880 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2016-01-23 15:31 - 2015-12-03 15:24 - 00073032 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2016-01-23 15:31 - 2015-12-03 15:24 - 00035488 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2016-01-23 15:26 - 2016-01-23 15:31 - 00000000 ____D C:\ProgramData\Avira
2016-01-23 15:26 - 2016-01-23 15:31 - 00000000 ____D C:\Program Files (x86)\Avira
2016-01-23 15:26 - 2016-01-23 15:26 - 00001290 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2016-01-23 15:26 - 2016-01-23 15:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-01-23 15:23 - 2016-01-05 04:06 - 08022368 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-01-23 15:23 - 2016-01-05 04:06 - 01063504 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll
2016-01-23 15:23 - 2016-01-05 04:06 - 00119800 _____ (Microsoft Corporation) C:\Windows\system32\MP3DMOD.DLL
2016-01-23 15:23 - 2016-01-05 04:04 - 02824248 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2016-01-23 15:23 - 2016-01-05 03:30 - 00882208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll
2016-01-23 15:23 - 2016-01-05 03:30 - 00100712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP3DMOD.DLL
2016-01-23 15:23 - 2016-01-05 03:28 - 02445128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2016-01-23 15:23 - 2016-01-05 03:18 - 21873152 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2016-01-23 15:23 - 2016-01-05 03:15 - 24592896 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-01-23 15:23 - 2016-01-05 03:15 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\usermgrcli.dll
2016-01-23 15:23 - 2016-01-05 03:09 - 01234944 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2016-01-23 15:23 - 2016-01-05 02:57 - 00712704 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll
2016-01-23 15:23 - 2016-01-05 02:57 - 00578560 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2016-01-23 15:23 - 2016-01-05 02:57 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-01-23 15:23 - 2016-01-05 02:56 - 07523840 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2016-01-23 15:23 - 2016-01-05 02:43 - 19324928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-01-23 15:23 - 2016-01-05 02:30 - 18802176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2016-01-23 15:23 - 2016-01-05 02:29 - 00650240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-01-23 15:23 - 2016-01-05 02:29 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-01-23 15:23 - 2016-01-05 02:26 - 00373760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-01-23 15:23 - 2016-01-05 02:24 - 05454848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2016-01-23 15:23 - 2015-12-01 08:01 - 02115936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2016-01-23 15:23 - 2015-12-01 07:03 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\gpuenergydrv.sys
2016-01-23 15:23 - 2015-12-01 06:49 - 04792320 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-01-23 15:23 - 2015-12-01 06:02 - 03580416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-01-23 15:23 - 2015-11-25 06:42 - 00168288 _____ (Microsoft Corporation) C:\Windows\system32\NetworkUXBroker.exe
2016-01-23 15:23 - 2015-11-25 06:40 - 00516448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBHUB3.SYS
2016-01-23 15:23 - 2015-11-25 05:49 - 01569280 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2016-01-23 15:23 - 2015-11-25 05:49 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\WlanMediaManager.dll
2016-01-23 15:23 - 2015-11-25 05:49 - 00467456 _____ (Microsoft Corporation) C:\Windows\system32\MBMediaManager.dll
2016-01-23 15:23 - 2015-11-25 05:49 - 00270336 _____ (Microsoft Corporation) C:\Windows\system32\RasMediaManager.dll
2016-01-23 15:23 - 2015-11-25 05:48 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\EthernetMediaManager.dll
2016-01-23 15:23 - 2015-11-25 05:48 - 00126464 _____ (Microsoft Corporation) C:\Windows\system32\DAMediaManager.dll
2016-01-23 15:23 - 2015-11-25 05:34 - 12504576 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-01-23 15:23 - 2015-11-25 05:30 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2016-01-23 15:23 - 2015-11-25 05:30 - 00080896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hdaudbus.sys
2016-01-23 15:23 - 2015-11-25 05:23 - 03588096 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2016-01-23 15:23 - 2015-11-25 05:22 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2016-01-23 15:23 - 2015-11-25 05:18 - 01233920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2016-01-23 15:23 - 2015-11-25 05:05 - 11263488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-01-23 15:23 - 2015-11-05 06:15 - 00541024 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2016-01-23 15:23 - 2015-11-05 06:14 - 00459104 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2016-01-23 15:23 - 2015-11-05 06:13 - 00577888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2016-01-23 15:23 - 2015-11-05 06:11 - 01392480 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll
2016-01-23 15:23 - 2015-11-05 06:06 - 00966416 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll
2016-01-23 15:23 - 2015-11-05 05:56 - 00116064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2016-01-23 15:23 - 2015-11-05 05:30 - 00961376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll
2016-01-23 15:23 - 2015-11-05 05:23 - 00762888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll
2016-01-23 15:23 - 2015-11-05 05:23 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2016-01-23 15:23 - 2015-11-05 05:18 - 03248128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2016-01-23 15:23 - 2015-11-05 05:17 - 02418688 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2016-01-23 15:23 - 2015-11-05 05:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2016-01-23 15:23 - 2015-11-05 04:58 - 00627712 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll
2016-01-23 15:23 - 2015-11-05 04:55 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll
2016-01-23 15:23 - 2015-11-05 04:42 - 02647040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2016-01-23 15:23 - 2015-11-05 04:40 - 01918976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2016-01-23 15:23 - 2015-11-05 04:27 - 00464896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll
2016-01-23 15:23 - 2015-10-06 04:03 - 16708608 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2016-01-23 15:23 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2016-01-23 15:23 - 2015-09-25 04:56 - 22322624 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2016-01-23 15:23 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2016-01-23 15:23 - 2015-09-25 04:07 - 01276416 _____ (Microsoft Corporation) C:\Windows\system32\wifinetworkmanager.dll
2016-01-23 15:23 - 2015-09-25 04:03 - 00796160 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2016-01-23 15:23 - 2015-09-25 04:02 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2016-01-23 15:23 - 2015-09-25 04:00 - 01423872 _____ (Microsoft Corporation) C:\Windows\system32\UserDataService.dll
2016-01-23 15:23 - 2015-09-25 03:59 - 00288256 _____ (Microsoft Corporation) C:\Windows\system32\PimIndexMaintenance.dll
2016-01-23 15:23 - 2015-09-25 03:59 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\CallHistoryClient.dll
2016-01-23 15:23 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2016-01-23 15:23 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2016-01-23 15:23 - 2015-09-17 07:50 - 00099664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2016-01-23 15:23 - 2015-09-17 07:49 - 00553808 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2016-01-23 15:23 - 2015-09-17 07:48 - 02432336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2016-01-23 15:23 - 2015-09-17 07:48 - 01983824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-01-23 15:23 - 2015-09-17 07:48 - 00406864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2016-01-23 15:23 - 2015-09-17 07:48 - 00332624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys
2016-01-23 15:23 - 2015-09-17 07:28 - 00441168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2016-01-23 15:23 - 2015-09-17 07:08 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManagerShellext.exe
2016-01-23 15:23 - 2015-09-17 07:06 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\CellularAPI.dll
2016-01-23 15:23 - 2015-09-17 07:06 - 00149504 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll
2016-01-23 15:23 - 2015-09-17 07:05 - 02226688 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll
2016-01-23 15:23 - 2015-09-17 07:05 - 00483328 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll
2016-01-23 15:23 - 2015-09-17 07:04 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\DataSenseHandlers.dll
2016-01-23 15:23 - 2015-09-17 07:03 - 00154624 _____ (Microsoft Corporation) C:\Windows\system32\dmcertinst.exe
2016-01-23 15:23 - 2015-09-17 07:03 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\ngckeyenum.dll
2016-01-23 15:23 - 2015-09-17 07:02 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll
2016-01-23 15:23 - 2015-09-17 06:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\tileobjserver.dll
2016-01-23 15:23 - 2015-09-17 06:57 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\VEEventDispatcher.dll
2016-01-23 15:23 - 2015-09-17 06:56 - 00859136 _____ (Microsoft Corporation) C:\Windows\system32\modernexecserver.dll
2016-01-23 15:23 - 2015-09-17 06:56 - 00521728 _____ (Microsoft Corporation) C:\Windows\system32\PsmServiceExtHost.dll
2016-01-23 15:23 - 2015-09-17 06:56 - 00317440 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2016-01-23 15:23 - 2015-09-17 06:55 - 02236416 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2016-01-23 15:23 - 2015-09-17 06:55 - 01601536 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Speech.dll
2016-01-23 15:23 - 2015-09-17 06:55 - 00121856 _____ (Microsoft Corporation) C:\Windows\system32\dmcsps.dll
2016-01-23 15:23 - 2015-09-17 06:54 - 03781120 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2016-01-23 15:23 - 2015-09-17 06:52 - 06572032 _____ (Microsoft Corporation) C:\Windows\system32\wwanmm.dll
2016-01-23 15:23 - 2015-09-17 06:52 - 01181696 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2016-01-23 15:23 - 2015-09-17 06:52 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\wwanconn.dll
2016-01-23 15:23 - 2015-09-17 06:51 - 01812480 _____ (Microsoft Corporation) C:\Windows\system32\pnidui.dll
2016-01-23 15:23 - 2015-09-17 06:50 - 00929280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2016-01-23 15:23 - 2015-09-17 06:50 - 00320000 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2016-01-23 15:23 - 2015-09-17 06:50 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\buttonconverter.sys
2016-01-23 15:23 - 2015-09-17 06:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\LocationGeofences.dll
2016-01-23 15:23 - 2015-09-17 06:49 - 00268800 _____ (Microsoft Corporation) C:\Windows\system32\LocationFramework.dll
2016-01-23 15:23 - 2015-09-17 06:49 - 00041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Speech.Pal.dll
2016-01-23 15:23 - 2015-09-17 06:48 - 02093056 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2016-01-23 15:23 - 2015-09-17 06:48 - 00517632 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll
2016-01-23 15:23 - 2015-09-17 06:48 - 00408064 _____ (Microsoft Corporation) C:\Windows\system32\CredProvDataModel.dll
2016-01-23 15:23 - 2015-09-17 06:48 - 00387584 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll
2016-01-23 15:23 - 2015-09-17 06:48 - 00273920 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.LockScreen.dll
2016-01-23 15:23 - 2015-09-17 06:47 - 00513536 _____ (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll
2016-01-23 15:23 - 2015-09-17 06:47 - 00371712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2016-01-23 15:23 - 2015-09-17 06:46 - 00621056 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2016-01-23 15:23 - 2015-09-17 06:46 - 00414208 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2016-01-23 15:23 - 2015-09-17 06:46 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\HttpsDataSource.dll
2016-01-23 15:23 - 2015-09-17 06:46 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\syncmlhook.dll
2016-01-23 15:23 - 2015-09-17 06:44 - 01844736 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2016-01-23 15:23 - 2015-09-17 06:44 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll
2016-01-23 15:23 - 2015-09-17 06:41 - 00217088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VEEventDispatcher.dll
2016-01-23 15:23 - 2015-09-17 06:40 - 01162240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Speech.dll
2016-01-23 15:23 - 2015-09-17 06:38 - 00058368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll
2016-01-23 15:23 - 2015-09-17 06:32 - 00336384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CredProvDataModel.dll
2016-01-23 15:23 - 2015-09-17 06:32 - 00195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2016-01-23 15:23 - 2015-09-17 06:30 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2016-01-23 15:23 - 2015-08-27 06:42 - 00596480 _____ (Microsoft Corporation) C:\Windows\system32\SettingSync.dll
2016-01-23 15:23 - 2015-08-27 06:42 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\shacct.dll
2016-01-23 15:23 - 2015-08-27 06:39 - 00045568 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-01-23 15:23 - 2015-08-27 06:11 - 00484352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSync.dll
2016-01-23 15:23 - 2015-08-27 06:11 - 00139776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shacct.dll
2016-01-23 15:23 - 2015-08-27 06:08 - 00037376 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2016-01-23 15:23 - 2015-08-18 08:55 - 00373072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS
2016-01-23 15:23 - 2015-08-18 07:57 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\wfdprov.dll
2016-01-23 15:23 - 2015-08-18 07:49 - 00246272 _____ (Microsoft Corporation) C:\Windows\system32\PackageStateRoaming.dll
2016-01-23 15:23 - 2015-08-18 07:26 - 00195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PackageStateRoaming.dll
2016-01-23 15:23 - 2015-08-11 11:03 - 00442208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2016-01-23 15:23 - 2015-08-11 11:02 - 00080720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys
2016-01-23 15:23 - 2015-08-11 10:21 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\tetheringclient.dll
2016-01-23 15:23 - 2015-08-11 10:09 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\wuautoappupdate.dll
2016-01-23 15:23 - 2015-08-11 10:08 - 00893440 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2016-01-23 15:23 - 2015-08-11 10:07 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\MbaeParserTask.exe
2016-01-23 15:23 - 2015-08-11 10:05 - 00137216 _____ (Microsoft Corporation) C:\Windows\system32\LocationPermissions.dll
2016-01-23 15:23 - 2015-08-11 09:59 - 01106432 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2016-01-23 15:23 - 2015-08-11 09:59 - 00642560 _____ (Microsoft Corporation) C:\Windows\system32\rdbui.dll
2016-01-23 15:23 - 2015-08-11 09:48 - 00671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2016-01-23 15:23 - 2015-08-06 04:17 - 00237392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdyboost.sys
2016-01-23 15:23 - 2015-08-06 03:22 - 00685568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys
2016-01-23 15:23 - 2015-08-03 03:18 - 08613200 _____ (Microsoft Corp.) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2016-01-23 15:23 - 2015-08-03 02:56 - 06878256 _____ (Microsoft Corp.) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-01-23 15:23 - 2015-08-03 02:15 - 00595456 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll
2016-01-23 15:23 - 2015-08-03 02:12 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VEDataLayerHelpers.dll
2016-01-23 15:23 - 2015-08-03 02:03 - 00494592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LogonController.dll
2016-01-23 15:23 - 2015-07-30 07:17 - 01200400 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-01-23 15:23 - 2015-07-30 07:14 - 00333168 _____ (Microsoft Corporation) C:\Windows\system32\MFPlay.dll
2016-01-23 15:23 - 2015-07-30 05:29 - 00705520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-01-23 15:23 - 2015-07-30 05:24 - 00285632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFPlay.dll
2016-01-23 15:23 - 2015-07-30 04:49 - 11557888 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2016-01-23 15:23 - 2015-07-30 04:45 - 00155136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tunnel.sys
2016-01-23 15:23 - 2015-07-30 04:44 - 00280064 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2016-01-23 15:23 - 2015-07-30 04:44 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthhfenum.sys
2016-01-23 15:23 - 2015-07-30 04:29 - 00654848 _____ (Microsoft Corporation) C:\Windows\system32\PlayToManager.dll
2016-01-23 15:23 - 2015-07-30 04:15 - 09889792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2016-01-23 15:23 - 2015-07-30 03:58 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToManager.dll
2016-01-23 15:22 - 2016-01-05 04:07 - 02463704 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2016-01-23 15:22 - 2016-01-05 04:07 - 00377592 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL
2016-01-23 15:22 - 2016-01-05 04:06 - 01991120 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL
2016-01-23 15:22 - 2016-01-05 04:06 - 01270104 _____ (Microsoft Corporation) C:\Windows\system32\mfnetsrc.dll
2016-01-23 15:22 - 2016-01-05 04:04 - 02641928 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2016-01-23 15:22 - 2016-01-05 04:04 - 00862056 _____ (Microsoft Corporation) C:\Windows\system32\mfnetcore.dll
2016-01-23 15:22 - 2016-01-05 04:04 - 00787720 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2016-01-23 15:22 - 2016-01-05 04:04 - 00249464 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL
2016-01-23 15:22 - 2016-01-05 04:04 - 00233992 _____ (Microsoft Corporation) C:\Windows\system32\mftranscode.dll
2016-01-23 15:22 - 2016-01-05 04:04 - 00115704 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL
2016-01-23 15:22 - 2016-01-05 04:04 - 00090912 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2016-01-23 15:22 - 2016-01-05 04:04 - 00083704 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll
2016-01-23 15:22 - 2016-01-05 03:50 - 00345080 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL
2016-01-23 15:22 - 2016-01-05 03:50 - 00205072 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL
2016-01-23 15:22 - 2016-01-05 03:30 - 02459096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2016-01-23 15:22 - 2016-01-05 03:30 - 02162064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVENCOD.DLL
2016-01-23 15:22 - 2016-01-05 03:30 - 02152744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2016-01-23 15:22 - 2016-01-05 03:30 - 00368776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL
2016-01-23 15:22 - 2016-01-05 03:30 - 00232896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RESAMPLEDMO.DLL
2016-01-23 15:22 - 2016-01-05 03:29 - 00208688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mftranscode.dll
2016-01-23 15:22 - 2016-01-05 03:28 - 00695752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2016-01-23 15:22 - 2016-01-05 03:28 - 00107952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VIDRESZR.DLL
2016-01-23 15:22 - 2016-01-05 03:28 - 00082096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2016-01-23 15:22 - 2016-01-05 03:28 - 00072808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfvdsp.dll
2016-01-23 15:22 - 2016-01-05 03:21 - 00658528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfds.dll
2016-01-23 15:22 - 2016-01-05 03:10 - 00305776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSDECD.DLL
2016-01-23 15:22 - 2016-01-05 03:10 - 00188032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\COLORCNV.DLL
2016-01-23 15:22 - 2016-01-05 03:02 - 01672192 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2016-01-23 15:22 - 2016-01-05 02:51 - 00634368 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL
2016-01-23 15:22 - 2016-01-05 02:51 - 00447488 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL
2016-01-23 15:22 - 2016-01-05 02:32 - 01541632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2016-01-23 15:22 - 2016-01-05 02:31 - 00563200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2016-01-23 15:22 - 2016-01-05 02:19 - 00747008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL
2016-01-23 15:22 - 2016-01-05 02:19 - 00409088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL
2016-01-23 15:22 - 2015-11-25 06:42 - 04532304 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-01-23 15:22 - 2015-11-25 06:41 - 01822280 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-01-23 15:22 - 2015-11-25 06:33 - 03622272 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-01-23 15:22 - 2015-11-25 06:12 - 04047288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2016-01-23 15:22 - 2015-11-25 06:11 - 01532984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-01-23 15:22 - 2015-11-25 06:01 - 02879024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-01-23 15:22 - 2015-11-25 05:36 - 01710592 _____ (Microsoft Corporation) C:\Windows\system32\SRHInproc.dll
2016-01-23 15:22 - 2015-11-25 05:31 - 00121344 _____ (Microsoft Corporation) C:\Windows\system32\DAMM.dll
2016-01-23 15:22 - 2015-11-25 05:30 - 00171008 _____ (Microsoft Corporation) C:\Windows\system32\dot3mm.dll
2016-01-23 15:22 - 2015-11-25 05:27 - 02180608 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2016-01-23 15:22 - 2015-11-25 05:22 - 01717248 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2016-01-23 15:22 - 2015-11-25 05:19 - 01795584 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.dll
2016-01-23 15:22 - 2015-11-25 05:19 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\psmsrv.dll
2016-01-23 15:22 - 2015-11-25 05:16 - 01442816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SRHInproc.dll
2016-01-23 15:22 - 2015-11-25 05:04 - 01467392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2016-01-23 15:22 - 2015-11-05 05:10 - 02987520 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2016-01-23 15:22 - 2015-11-05 04:35 - 02639872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2016-01-23 15:22 - 2015-09-25 05:01 - 02573768 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2016-01-23 15:22 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2016-01-23 15:22 - 2015-09-25 03:58 - 01871360 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-01-23 15:22 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2016-01-23 15:22 - 2015-09-17 07:50 - 01563392 _____ (Microsoft Corporation) C:\Windows\system32\winmde.dll
2016-01-23 15:22 - 2015-09-17 07:50 - 00088384 _____ (Microsoft Corporation) C:\Windows\system32\remoteaudioendpoint.dll
2016-01-23 15:22 - 2015-09-17 07:49 - 06487248 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2016-01-23 15:22 - 2015-09-17 07:49 - 01563472 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll
2016-01-23 15:22 - 2015-09-17 07:49 - 00501008 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2016-01-23 15:22 - 2015-09-17 07:48 - 02494712 _____ C:\Windows\system32\CoreUIComponents.dll
2016-01-23 15:22 - 2015-09-17 07:48 - 00584656 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2016-01-23 15:22 - 2015-09-17 07:48 - 00476760 _____ (Microsoft Corporation) C:\Windows\system32\MFCaptureEngine.dll
2016-01-23 15:22 - 2015-09-17 07:28 - 05120056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2016-01-23 15:22 - 2015-09-17 07:28 - 00074880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\remoteaudioendpoint.dll
2016-01-23 15:22 - 2015-09-17 07:27 - 01766952 _____ C:\Windows\SysWOW64\CoreUIComponents.dll
2016-01-23 15:22 - 2015-09-17 07:26 - 00434376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFCaptureEngine.dll
2016-01-23 15:22 - 2015-09-17 07:04 - 07569408 _____ (Microsoft Corporation) C:\Windows\system32\mos.dll
2016-01-23 15:22 - 2015-09-17 07:00 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\KeywordDetectorMsftSidAdapter.dll
2016-01-23 15:22 - 2015-09-17 06:57 - 02228736 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2016-01-23 15:22 - 2015-09-17 06:53 - 07055872 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2016-01-23 15:22 - 2015-09-17 06:52 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\netcenter.dll
2016-01-23 15:22 - 2015-09-17 06:52 - 00591360 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2016-01-23 15:22 - 2015-09-17 06:52 - 00204800 _____ (Microsoft Corporation) C:\Windows\system32\wcmcsp.dll
2016-01-23 15:22 - 2015-09-17 06:52 - 00162304 _____ (Microsoft Corporation) C:\Windows\system32\SubscriptionMgr.dll
2016-01-23 15:22 - 2015-09-17 06:51 - 02660864 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Logon.dll
2016-01-23 15:22 - 2015-09-17 06:43 - 01213440 _____ (Microsoft Corporation) C:\Windows\system32\RemoteNaturalLanguage.dll
2016-01-23 15:22 - 2015-09-17 06:40 - 06101504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mos.dll
2016-01-23 15:22 - 2015-09-17 06:36 - 01171456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcenter.dll
2016-01-23 15:22 - 2015-09-17 06:26 - 00899584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RemoteNaturalLanguage.dll
2016-01-23 15:22 - 2015-08-18 07:56 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\BthRadioMedia.dll
2016-01-23 15:22 - 2015-08-18 07:54 - 00322048 _____ (Microsoft Corporation) C:\Windows\system32\vaultsvc.dll
2016-01-23 15:22 - 2015-08-18 07:52 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2016-01-23 15:22 - 2015-08-18 07:29 - 01593344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2016-01-23 15:22 - 2015-08-11 10:50 - 01643872 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2016-01-23 15:22 - 2015-08-03 02:18 - 00120832 _____ (Microsoft Corporation) C:\Windows\system32\NetworkStatus.dll
2016-01-23 15:22 - 2015-07-30 07:16 - 02147080 _____ (Microsoft Corporation) C:\Windows\system32\d3d9.dll
2016-01-23 15:22 - 2015-07-30 05:26 - 01867160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d9.dll
2016-01-23 15:22 - 2015-07-30 05:24 - 00445240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2016-01-23 15:22 - 2015-07-30 05:12 - 00287744 _____ (Microsoft Corporation) C:\Windows\system32\provhandlers.dll
2016-01-23 15:22 - 2015-07-30 04:46 - 02125312 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll
2016-01-23 15:22 - 2015-07-30 04:44 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\SensorService.dll
2016-01-23 15:22 - 2015-07-30 04:38 - 00080384 _____ (Microsoft Corporation) C:\Windows\system32\AppxSysprep.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 01150816 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 00784136 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 00779928 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 00772448 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 00751992 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2016-01-23 15:21 - 2016-01-05 04:04 - 00667856 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 00250520 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL
2016-01-23 15:21 - 2016-01-05 03:59 - 00781976 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll
2016-01-23 15:21 - 2016-01-05 03:52 - 00441696 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-01-23 15:21 - 2016-01-05 03:50 - 01083072 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-01-23 15:21 - 2016-01-05 03:50 - 00723648 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-01-23 15:21 - 2016-01-05 03:50 - 00251544 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL
2016-01-23 15:21 - 2016-01-05 03:30 - 01106872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetsrc.dll
2016-01-23 15:21 - 2016-01-05 03:28 - 00714808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetcore.dll
2016-01-23 15:21 - 2016-01-05 03:28 - 00696192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2016-01-23 15:21 - 2016-01-05 03:28 - 00645144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2016-01-23 15:21 - 2016-01-05 03:28 - 00635312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2016-01-23 15:21 - 2016-01-05 03:28 - 00497896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-01-23 15:21 - 2016-01-05 03:28 - 00277400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MPG4DECD.DLL
2016-01-23 15:21 - 2016-01-05 03:15 - 00931328 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL
2016-01-23 15:21 - 2016-01-05 03:10 - 00539136 _____ (Microsoft Corporation) C:\Windows\system32\mfh264enc.dll
2016-01-23 15:21 - 2016-01-05 03:10 - 00278424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP43DECD.DLL
2016-01-23 15:21 - 2016-01-05 03:09 - 00205312 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-01-23 15:21 - 2016-01-05 03:02 - 00678912 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2016-01-23 15:21 - 2016-01-05 03:02 - 00379392 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2016-01-23 15:21 - 2016-01-05 03:01 - 00305664 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2016-01-23 15:21 - 2016-01-05 03:00 - 00826880 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-01-23 15:21 - 2016-01-05 03:00 - 00771072 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2016-01-23 15:21 - 2016-01-05 02:59 - 00572928 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-01-23 15:21 - 2016-01-05 02:51 - 01255936 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2016-01-23 15:21 - 2016-01-05 02:51 - 01009664 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL
2016-01-23 15:21 - 2016-01-05 02:51 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL
2016-01-23 15:21 - 2016-01-05 02:42 - 00871936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPEG2ENC.DLL
2016-01-23 15:21 - 2016-01-05 02:38 - 00556032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfh264enc.dll
2016-01-23 15:21 - 2016-01-05 02:32 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2016-01-23 15:21 - 2016-01-05 02:31 - 00235008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2016-01-23 15:21 - 2016-01-05 02:20 - 00890880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOD.DLL
2016-01-23 15:21 - 2016-01-05 02:19 - 01070080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2016-01-23 15:21 - 2016-01-05 02:19 - 00404992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFWMAAEC.DLL
2016-01-23 15:21 - 2015-11-25 06:27 - 01366680 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-01-23 15:21 - 2015-11-25 06:09 - 01310880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-01-23 15:21 - 2015-11-25 05:37 - 02350592 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-01-23 15:21 - 2015-11-25 05:35 - 00929792 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll
2016-01-23 15:21 - 2015-11-25 05:35 - 00845824 _____ (Microsoft Corporation) C:\Windows\system32\Magnify.exe
2016-01-23 15:21 - 2015-11-25 05:29 - 01649152 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2016-01-23 15:21 - 2015-11-25 05:29 - 00355328 _____ (Microsoft Corporation) C:\Windows\system32\ninput.dll
2016-01-23 15:21 - 2015-11-25 05:28 - 00523776 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2016-01-23 15:21 - 2015-11-25 05:25 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2016-01-23 15:21 - 2015-11-25 05:23 - 00587776 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-01-23 15:21 - 2015-11-25 05:22 - 00603648 _____ (Microsoft Corporation) C:\Windows\system32\duser.dll
2016-01-23 15:21 - 2015-11-25 05:17 - 00774656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SRH.dll
2016-01-23 15:21 - 2015-11-25 05:16 - 00786432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Magnify.exe
2016-01-23 15:21 - 2015-11-25 05:13 - 02153984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-01-23 15:21 - 2015-11-25 05:11 - 00296960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ninput.dll
2016-01-23 15:21 - 2015-11-25 05:10 - 01328128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2016-01-23 15:21 - 2015-11-25 05:10 - 00415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2016-01-23 15:21 - 2015-11-25 05:04 - 00480768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\duser.dll
2016-01-23 15:21 - 2015-11-25 05:04 - 00474624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-01-23 15:21 - 2015-11-05 06:01 - 00607408 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe
2016-01-23 15:21 - 2015-11-05 05:18 - 00539728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe
2016-01-23 15:21 - 2015-11-05 05:12 - 00515072 _____ (Microsoft Corporation) C:\Windows\system32\internetmail.dll
2016-01-23 15:21 - 2015-11-05 05:06 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Usb.dll
2016-01-23 15:21 - 2015-11-05 05:05 - 01602560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-01-23 15:21 - 2015-11-05 05:03 - 01015808 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll
2016-01-23 15:21 - 2015-11-05 05:01 - 00949760 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-01-23 15:21 - 2015-11-05 04:59 - 02675200 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2016-01-23 15:21 - 2015-11-05 04:54 - 00502272 _____ (Microsoft Corporation) C:\Windows\system32\dlnashext.dll
2016-01-23 15:21 - 2015-11-05 04:34 - 00311296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Usb.dll
2016-01-23 15:21 - 2015-11-05 04:30 - 00767488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-01-23 15:21 - 2015-11-05 04:27 - 02049536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2016-01-23 15:21 - 2015-11-05 04:23 - 00441344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dlnashext.dll
2016-01-23 15:21 - 2015-10-01 05:01 - 01294352 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-01-23 15:21 - 2015-10-01 04:03 - 00757760 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2016-01-23 15:21 - 2015-09-25 04:00 - 00856576 _____ (Microsoft Corporation) C:\Windows\system32\ContactApis.dll
2016-01-23 15:21 - 2015-09-25 03:59 - 01205248 _____ (Microsoft Corporation) C:\Windows\system32\Unistore.dll
2016-01-23 15:21 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2016-01-23 15:21 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Unistore.dll
2016-01-23 15:21 - 2015-09-17 07:49 - 00894256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2016-01-23 15:21 - 2015-09-17 07:48 - 02156400 _____ (Microsoft Corporation) C:\Windows\system32\hevcdecoder.dll
2016-01-23 15:21 - 2015-09-17 07:48 - 00809352 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2016-01-23 15:21 - 2015-09-17 07:48 - 00555768 _____ (Microsoft Corporation) C:\Windows\system32\directmanipulation.dll
2016-01-23 15:21 - 2015-09-17 07:48 - 00537080 _____ (Microsoft Corporation) C:\Windows\system32\WWanAPI.dll
2016-01-23 15:21 - 2015-09-17 07:48 - 00505696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2016-01-23 15:21 - 2015-09-17 07:48 - 00395088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-01-23 15:21 - 2015-09-17 07:48 - 00278352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys
2016-01-23 15:21 - 2015-09-17 07:37 - 01295712 _____ (Microsoft Corporation) C:\Windows\system32\wpx.dll
2016-01-23 15:21 - 2015-09-17 07:28 - 01357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winmde.dll
2016-01-23 15:21 - 2015-09-17 07:28 - 00407608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2016-01-23 15:21 - 2015-09-17 07:27 - 00454512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\directmanipulation.dll
2016-01-23 15:21 - 2015-09-17 07:26 - 01895568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hevcdecoder.dll
2016-01-23 15:21 - 2015-09-17 07:26 - 00428128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWanAPI.dll
2016-01-23 15:21 - 2015-09-17 07:09 - 00269312 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll
2016-01-23 15:21 - 2015-09-17 07:08 - 00494592 _____ (Microsoft Corporation) C:\Windows\system32\StoreAgent.dll
2016-01-23 15:21 - 2015-09-17 07:08 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Speech.Pal.dll
2016-01-23 15:21 - 2015-09-17 07:04 - 00910848 _____ (Microsoft Corporation) C:\Windows\system32\SharedStartModel.dll
2016-01-23 15:21 - 2015-09-17 07:03 - 00267776 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2016-01-23 15:21 - 2015-09-17 07:03 - 00187904 _____ (Microsoft Corporation) C:\Windows\system32\provisioningcsp.dll
2016-01-23 15:21 - 2015-09-17 07:03 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2016-01-23 15:21 - 2015-09-17 06:57 - 00403456 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2016-01-23 15:21 - 2015-09-17 06:55 - 00671232 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx02000.dll
2016-01-23 15:21 - 2015-09-17 06:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\ngccredprov.dll
2016-01-23 15:21 - 2015-09-17 06:55 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\wwancfg.dll
2016-01-23 15:21 - 2015-09-17 06:54 - 00780288 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll
2016-01-23 15:21 - 2015-09-17 06:54 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-01-23 15:21 - 2015-09-17 06:52 - 00570880 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApi.dll
2016-01-23 15:21 - 2015-09-17 06:51 - 01203712 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Bluetooth.dll
2016-01-23 15:21 - 2015-09-17 06:49 - 02740224 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-01-23 15:21 - 2015-09-17 06:49 - 01290240 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Shell.dll
2016-01-23 15:21 - 2015-09-17 06:48 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\ncryptprov.dll
2016-01-23 15:21 - 2015-09-17 06:47 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\cloudAP.dll
2016-01-23 15:21 - 2015-09-17 06:46 - 00118272 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCsp.dll
2016-01-23 15:21 - 2015-09-17 06:45 - 01331200 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2016-01-23 15:21 - 2015-09-17 06:45 - 00869376 _____ (Microsoft Corporation) C:\Windows\system32\MapControlCore.dll
2016-01-23 15:21 - 2015-09-17 06:45 - 00193024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2016-01-23 15:21 - 2015-09-17 06:44 - 00599552 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2016-01-23 15:21 - 2015-09-17 06:44 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\syncutil.dll
2016-01-23 15:21 - 2015-09-17 06:43 - 00378368 _____ (Microsoft Corporation) C:\Windows\system32\SystemEventsBrokerServer.dll
2016-01-23 15:21 - 2015-09-17 06:39 - 00587264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll
2016-01-23 15:21 - 2015-09-17 06:39 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2016-01-23 15:21 - 2015-09-17 06:37 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApi.dll
2016-01-23 15:21 - 2015-09-17 06:35 - 05079552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2016-01-23 15:21 - 2015-09-17 06:35 - 02207232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-01-23 15:21 - 2015-09-17 06:35 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Logon.dll
2016-01-23 15:21 - 2015-09-17 06:35 - 00828928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Bluetooth.dll
2016-01-23 15:21 - 2015-09-17 06:32 - 00313856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppBroker.dll
2016-01-23 15:21 - 2015-09-17 06:31 - 00268800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptprov.dll
2016-01-23 15:21 - 2015-09-17 06:29 - 01104384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll
2016-01-23 15:21 - 2015-09-17 06:28 - 00473088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2016-01-23 15:21 - 2015-08-27 06:54 - 00365568 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-01-23 15:21 - 2015-08-27 06:51 - 01774592 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2016-01-23 15:21 - 2015-08-27 06:49 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2016-01-23 15:21 - 2015-08-27 06:42 - 00187904 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.PicturePassword.dll
2016-01-23 15:21 - 2015-08-27 06:23 - 00303104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2016-01-23 15:21 - 2015-08-27 06:16 - 01612288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2016-01-23 15:21 - 2015-08-20 07:06 - 00609592 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2016-01-23 15:21 - 2015-08-20 06:26 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgent.exe
2016-01-23 15:21 - 2015-08-18 08:13 - 00387584 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupShim.dll
2016-01-23 15:21 - 2015-08-18 07:59 - 01294336 _____ (Microsoft Corporation) C:\Windows\system32\wcnwiz.dll
2016-01-23 15:21 - 2015-08-18 07:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\WcnNetsh.dll
2016-01-23 15:21 - 2015-08-18 07:54 - 00247296 _____ C:\Windows\system32\facecredentialprovider.dll
2016-01-23 15:21 - 2015-08-18 07:49 - 00274432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupShim.dll
2016-01-23 15:21 - 2015-08-18 07:36 - 01226752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wcnwiz.dll
2016-01-23 15:21 - 2015-08-18 07:35 - 00100352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcnApi.dll
2016-01-23 15:21 - 2015-08-18 07:35 - 00095744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdWCN.dll
2016-01-23 15:21 - 2015-08-18 07:34 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wfdprov.dll
2016-01-23 15:21 - 2015-08-11 10:11 - 02446336 _____ C:\Windows\system32\InputService.dll
2016-01-23 15:21 - 2015-08-11 10:05 - 03527168 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2016-01-23 15:21 - 2015-08-11 10:03 - 02558976 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2016-01-23 15:21 - 2015-08-11 09:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tetheringclient.dll
2016-01-23 15:21 - 2015-08-11 09:51 - 01823232 _____ C:\Windows\SysWOW64\InputService.dll
2016-01-23 15:21 - 2015-08-11 09:43 - 02748416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2016-01-23 15:21 - 2015-08-11 09:40 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2016-01-23 15:21 - 2015-08-08 07:24 - 02415104 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2016-01-23 15:21 - 2015-08-08 07:24 - 01679360 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2016-01-23 15:21 - 2015-08-08 07:00 - 01985024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2016-01-23 15:21 - 2015-08-06 04:17 - 00200528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wof.sys
2016-01-23 15:21 - 2015-08-05 05:00 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\ActionCenter.dll
2016-01-23 15:21 - 2015-08-05 04:39 - 00261632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActionCenter.dll
2016-01-23 15:21 - 2015-08-03 03:32 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\NotificationObjFactory.dll
2016-01-23 15:21 - 2015-08-03 03:28 - 00268800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NotificationObjFactory.dll
2016-01-23 15:21 - 2015-08-03 02:30 - 00253952 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_UserAccount.dll
2016-01-23 15:21 - 2015-08-03 02:23 - 00122880 _____ (Microsoft Corporation) C:\Windows\system32\VEDataLayerHelpers.dll
2016-01-23 15:21 - 2015-08-03 02:21 - 00179712 _____ (Microsoft Corporation) C:\Windows\system32\coredpus.dll
2016-01-23 15:21 - 2015-08-03 02:19 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2016-01-23 15:21 - 2015-08-03 02:19 - 00215040 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2016-01-23 15:21 - 2015-08-03 02:11 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\msctfuimanager.dll
2016-01-23 15:21 - 2015-08-03 02:06 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2016-01-23 15:21 - 2015-08-03 01:59 - 00752640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctfuimanager.dll
2016-01-23 15:21 - 2015-07-30 07:23 - 00527952 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2016-01-23 15:21 - 2015-07-30 07:21 - 00816576 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2016-01-23 15:21 - 2015-07-30 07:17 - 01025840 _____ (Microsoft Corporation) C:\Windows\system32\mfsrcsnk.dll
2016-01-23 15:21 - 2015-07-30 07:15 - 00632168 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2016-01-23 15:21 - 2015-07-30 07:06 - 01043872 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2016-01-23 15:21 - 2015-07-30 06:24 - 00252768 _____ (Microsoft Corporation) C:\Windows\system32\ContentDeliveryManager.Utilities.dll
2016-01-23 15:21 - 2015-07-30 05:26 - 00877016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2016-01-23 15:21 - 2015-07-30 05:25 - 00713312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2016-01-23 15:21 - 2015-07-30 05:22 - 00896144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsrcsnk.dll
2016-01-23 15:21 - 2015-07-30 05:22 - 00507696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2016-01-23 15:21 - 2015-07-30 04:52 - 00075264 _____ (Microsoft Corporation) C:\Windows\system32\ACPBackgroundManagerPolicy.dll
2016-01-23 15:21 - 2015-07-30 04:46 - 00487424 _____ (Microsoft Corporation) C:\Windows\system32\mfmkvsrcsnk.dll
2016-01-23 15:21 - 2015-07-30 04:45 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\fwpolicyiomgr.dll
2016-01-23 15:21 - 2015-07-30 04:40 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2016-01-23 15:21 - 2015-07-30 04:07 - 00163328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fwpolicyiomgr.dll
2016-01-23 15:21 - 2015-07-30 04:06 - 00373248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmkvsrcsnk.dll
2016-01-23 15:21 - 2015-07-30 04:04 - 01714176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.appcore.dll
2016-01-23 15:20 - 2016-01-05 04:04 - 01591848 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-01-23 15:20 - 2016-01-05 04:04 - 00243248 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2016-01-23 15:20 - 2016-01-05 03:50 - 01817064 _____ (Microsoft Corporation) C:\Windows\system32\WMALFXGFXDSP.dll
2016-01-23 15:20 - 2016-01-05 03:31 - 01365576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-01-23 15:20 - 2016-01-05 03:28 - 00116728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2016-01-23 15:20 - 2016-01-05 03:15 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\UserMgrProxy.dll
2016-01-23 15:20 - 2016-01-05 02:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserMgrProxy.dll
2016-01-23 15:20 - 2016-01-05 02:44 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usermgrcli.dll
2016-01-23 15:20 - 2015-11-25 06:32 - 00113184 _____ (Microsoft Corporation) C:\Windows\system32\userenv.dll
2016-01-23 15:20 - 2015-11-25 05:59 - 00092992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\userenv.dll
2016-01-23 15:20 - 2015-11-25 05:36 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2016-01-23 15:20 - 2015-11-25 05:26 - 00849408 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2016-01-23 15:20 - 2015-11-25 05:26 - 00181760 _____ (Microsoft Corporation) C:\Windows\system32\shutdownux.dll
2016-01-23 15:20 - 2015-11-25 05:25 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\profext.dll
2016-01-23 15:20 - 2015-11-25 05:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2016-01-23 15:20 - 2015-11-25 05:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZST.DLL
2016-01-23 15:20 - 2015-11-25 05:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2016-01-23 15:20 - 2015-11-25 05:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2016-01-23 15:20 - 2015-11-25 05:08 - 00749568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2016-01-23 15:20 - 2015-11-25 05:07 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\profext.dll
2016-01-23 15:20 - 2015-11-25 05:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2016-01-23 15:20 - 2015-11-25 05:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZST.DLL
2016-01-23 15:20 - 2015-11-25 05:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2016-01-23 15:20 - 2015-11-25 05:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2016-01-23 15:20 - 2015-11-25 03:52 - 00775312 _____ C:\Windows\SysWOW64\locale.nls
2016-01-23 15:20 - 2015-11-25 03:52 - 00775312 _____ C:\Windows\system32\locale.nls
2016-01-23 15:20 - 2015-11-05 05:56 - 00025280 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-01-23 15:20 - 2015-11-05 05:11 - 00333312 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2016-01-23 15:20 - 2015-11-05 04:33 - 01380864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-01-23 15:20 - 2015-10-10 08:12 - 00078528 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-01-23 15:20 - 2015-10-01 05:01 - 01123400 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2016-01-23 15:20 - 2015-10-01 05:01 - 01018568 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-01-23 15:20 - 2015-10-01 05:01 - 00858408 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2016-01-23 15:20 - 2015-09-25 05:01 - 00498016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2016-01-23 15:20 - 2015-09-25 04:52 - 00980832 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2016-01-23 15:20 - 2015-09-25 04:11 - 00257024 _____ (Microsoft Corporation) C:\Windows\system32\UserDataAccountApis.dll
2016-01-23 15:20 - 2015-09-25 04:11 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\PhoneCallHistoryApis.dll
2016-01-23 15:20 - 2015-09-25 04:00 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\ChatApis.dll
2016-01-23 15:20 - 2015-09-25 03:59 - 00720896 _____ (Microsoft Corporation) C:\Windows\system32\EmailApis.dll
2016-01-23 15:20 - 2015-09-25 03:59 - 00685568 _____ (Microsoft Corporation) C:\Windows\system32\AppointmentApis.dll
2016-01-23 15:20 - 2015-09-25 03:59 - 00590336 _____ (Microsoft Corporation) C:\Windows\system32\MessagingDataModel2.dll
2016-01-23 15:20 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataAccountApis.dll
2016-01-23 15:20 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhoneCallHistoryApis.dll
2016-01-23 15:20 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ContactApis.dll
2016-01-23 15:20 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppointmentApis.dll
2016-01-23 15:20 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ChatApis.dll
2016-01-23 15:20 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EmailApis.dll
2016-01-23 15:20 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CallHistoryClient.dll
2016-01-23 15:20 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MessagingDataModel2.dll
2016-01-23 15:20 - 2015-09-19 06:14 - 00102304 _____ (Microsoft Corporation) C:\Windows\system32\omadmapi.dll
2016-01-23 15:20 - 2015-09-17 07:37 - 01168736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2016-01-23 15:20 - 2015-09-17 07:26 - 00508248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2016-01-23 15:20 - 2015-09-17 07:11 - 00160256 _____ (Microsoft Corporation) C:\Windows\system32\enrollmentapi.dll
2016-01-23 15:20 - 2015-09-17 07:10 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2016-01-23 15:20 - 2015-09-17 07:09 - 00143360 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2016-01-23 15:20 - 2015-09-17 07:02 - 00068096 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseDesktopAppMgmtCSP.dll
2016-01-23 15:20 - 2015-09-17 07:00 - 00446976 _____ (Microsoft Corporation) C:\Windows\system32\MapConfiguration.dll
2016-01-23 15:20 - 2015-09-17 06:57 - 00137728 _____ (Microsoft Corporation) C:\Windows\system32\VEStoreEventHandlers.dll
2016-01-23 15:20 - 2015-09-17 06:55 - 00366592 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2016-01-23 15:20 - 2015-09-17 06:55 - 00202240 _____ (Microsoft Corporation) C:\Windows\system32\accountaccessor.dll
2016-01-23 15:20 - 2015-09-17 06:55 - 00120832 _____ (Microsoft Corporation) C:\Windows\system32\omadmclient.exe
2016-01-23 15:20 - 2015-09-17 06:52 - 00856576 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2016-01-23 15:20 - 2015-09-17 06:52 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2016-01-23 15:20 - 2015-09-17 06:51 - 00359936 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2016-01-23 15:20 - 2015-09-17 06:51 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll
2016-01-23 15:20 - 2015-09-17 06:50 - 00421888 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Bluetooth.dll
2016-01-23 15:20 - 2015-09-17 06:50 - 00312832 _____ (Microsoft Corporation) C:\Windows\system32\SensorsApi.dll
2016-01-23 15:20 - 2015-09-17 06:50 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\LocationPeWiFi.dll
2016-01-23 15:20 - 2015-09-17 06:50 - 00204288 _____ (Microsoft Corporation) C:\Windows\system32\LocationPeCell.dll
2016-01-23 15:20 - 2015-09-17 06:49 - 00439296 _____ (Microsoft Corporation) C:\Windows\system32\LocationWebproxy.dll
2016-01-23 15:20 - 2015-09-17 06:49 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\LocationCrowdsource.dll
2016-01-23 15:20 - 2015-09-17 06:49 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\LocationPeIP.dll
2016-01-23 15:20 - 2015-09-17 06:49 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\LocationWiFiAdapter.dll
2016-01-23 15:20 - 2015-09-17 06:46 - 00928256 _____ (Microsoft Corporation) C:\Windows\system32\JpMapControl.dll
2016-01-23 15:20 - 2015-09-17 06:46 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCore.dll
2016-01-23 15:20 - 2015-09-17 06:46 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\MDMAppInstaller.exe
2016-01-23 15:20 - 2015-09-17 06:45 - 00832512 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll
2016-01-23 15:20 - 2015-09-17 06:43 - 00328704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapConfiguration.dll
2016-01-23 15:20 - 2015-09-17 06:34 - 00253440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll
2016-01-23 15:20 - 2015-09-17 06:29 - 00701952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JpMapControl.dll
2016-01-23 15:20 - 2015-09-17 06:29 - 00677888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapControlCore.dll
2016-01-23 15:20 - 2015-09-17 06:16 - 00512000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll
2016-01-23 15:20 - 2015-08-20 06:21 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseModernAppMgmtCSP.dll
2016-01-23 15:20 - 2015-08-18 07:59 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\WcnApi.dll
2016-01-23 15:20 - 2015-08-18 07:58 - 00187392 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupSvc.dll
2016-01-23 15:20 - 2015-08-18 07:58 - 00117760 _____ (Microsoft Corporation) C:\Windows\system32\dafWCN.dll
2016-01-23 15:20 - 2015-08-18 07:58 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\fdWCN.dll
2016-01-23 15:20 - 2015-08-18 07:49 - 01061888 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2016-01-23 15:20 - 2015-08-18 05:44 - 00008847 _____ C:\Windows\system32\ResPriHMImageList
2016-01-23 15:20 - 2015-08-11 11:04 - 01087296 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2016-01-23 15:20 - 2015-08-11 11:02 - 00292856 _____ (Microsoft Corporation) C:\Windows\system32\LockAppHost.exe
2016-01-23 15:20 - 2015-08-11 10:52 - 00993104 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll
2016-01-23 15:20 - 2015-08-11 10:40 - 00918320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2016-01-23 15:20 - 2015-08-11 10:37 - 00243800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppHost.exe
2016-01-23 15:20 - 2015-08-11 10:26 - 00845664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll
2016-01-23 15:20 - 2015-08-11 10:19 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Notifications.dll
2016-01-23 15:20 - 2015-08-11 10:14 - 00404480 _____ C:\Windows\system32\diagtrack_wininternal.dll
2016-01-23 15:20 - 2015-08-11 10:13 - 00413184 _____ C:\Windows\system32\diagtrack_win.dll
2016-01-23 15:20 - 2015-08-11 10:11 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\GamePanel.exe
2016-01-23 15:20 - 2015-08-11 10:10 - 00293376 _____ C:\Windows\system32\TextInputFramework.dll
2016-01-23 15:20 - 2015-08-11 10:05 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\LocationFrameworkInternalPS.dll
2016-01-23 15:20 - 2015-08-11 10:00 - 00336384 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2016-01-23 15:20 - 2015-08-11 09:59 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2016-01-23 15:20 - 2015-08-11 09:50 - 00420352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GamePanel.exe
2016-01-23 15:20 - 2015-08-11 09:50 - 00200704 _____ C:\Windows\SysWOW64\TextInputFramework.dll
2016-01-23 15:20 - 2015-08-11 09:50 - 00131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Core.TextInput.dll
2016-01-23 15:20 - 2015-08-11 09:39 - 00280576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2016-01-23 15:20 - 2015-08-11 09:38 - 00162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReInfo.dll
2016-01-23 15:20 - 2015-08-04 05:07 - 00102752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2016-01-23 15:20 - 2015-08-04 04:23 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\VPNv2CSP.dll
2016-01-23 15:20 - 2015-08-03 03:18 - 00594472 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Shell.Broker.dll
2016-01-23 15:20 - 2015-08-03 03:18 - 00046432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msgpiowin32.sys
2016-01-23 15:20 - 2015-08-03 03:17 - 00052264 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wpcfltr.sys
2016-01-23 15:20 - 2015-08-03 03:12 - 00801632 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2016-01-23 15:20 - 2015-08-03 02:49 - 00700256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2016-01-23 15:20 - 2015-08-03 02:24 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\SharedStartModelShim.dll
2016-01-23 15:20 - 2015-08-03 02:15 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Cortana.Desktop.dll
2016-01-23 15:20 - 2015-08-03 02:15 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\WinBioDataModel.dll
2016-01-23 15:20 - 2015-07-30 05:08 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe
2016-01-23 15:20 - 2015-07-30 04:44 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\SensorsNativeApi.V2.dll
2016-01-23 15:20 - 2015-07-30 04:44 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\VoiceActivationManager.dll
2016-01-23 15:20 - 2015-07-30 04:41 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\NotificationControllerPS.dll
2016-01-23 15:20 - 2015-07-30 04:06 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsNativeApi.V2.dll
2016-01-23 15:20 - 2015-07-30 04:06 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VoiceActivationManager.dll
2016-01-23 15:04 - 2016-01-23 15:12 - 00000000 ____D C:\Users\marcb\AppData\Local\Mozilla
2016-01-23 15:04 - 2016-01-23 15:04 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Mozilla
2016-01-23 15:03 - 2016-01-23 15:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-23 15:03 - 2016-01-23 15:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-01-23 15:03 - 2016-01-23 14:24 - 00001235 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-01-23 15:03 - 2016-01-23 14:24 - 00001223 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-01-23 15:00 - 2016-01-23 15:00 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ldiagio_uefi_01009.Wdf
2016-01-23 14:59 - 2016-01-23 14:59 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Lenovo
2016-01-23 14:57 - 2016-01-23 14:57 - 00000000 ____D C:\Windows\System32\Tasks\McAfee
2016-01-23 14:52 - 2016-01-23 14:52 - 00000000 ____D C:\Program Files\Common Files\AV
2016-01-23 14:49 - 2016-01-23 14:49 - 02366824 _____ (Microsoft Corporation) C:\Windows\system32\WudfUpdate_01011.dll
2016-01-23 14:45 - 2016-01-23 14:45 - 00002870 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2016-01-23 14:45 - 2016-01-23 14:45 - 00000870 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-01-23 14:45 - 2016-01-23 14:45 - 00000000 ____D C:\Windows\system32\nemd
2016-01-23 14:45 - 2016-01-23 14:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-01-23 14:45 - 2016-01-23 14:45 - 00000000 ____D C:\Program Files\CCleaner
2016-01-23 14:40 - 2016-01-23 14:40 - 00187904 _____ C:\Windows\rsrcs.dll
2016-01-23 14:40 - 2016-01-23 14:40 - 00000000 ____D C:\Users\marcb\AppData\Local\Tempfolder
2016-01-23 14:38 - 2016-01-23 14:38 - 00003422 _____ C:\Windows\System32\Tasks\Ulunrisv
2016-01-23 14:38 - 2016-01-23 14:38 - 00000000 ____D C:\Users\marcb\AppData\LocalLow\Company
2016-01-23 14:38 - 2016-01-23 14:38 - 00000000 ____D C:\uninst
2016-01-23 14:36 - 2016-01-23 14:43 - 00000000 ___HD C:\ProgramData\oud
2016-01-23 14:32 - 2016-01-23 14:32 - 00001317 _____ C:\Users\marcb\Desktop\Systemsteuerung.lnk
2016-01-23 13:42 - 2016-01-23 13:42 - 00000000 ____D C:\Users\marcb\AppData\LocalLow\Lenovo
2016-01-23 11:39 - 2016-01-23 14:06 - 00000000 ___HD C:\$WINDOWS.~BT
2016-01-23 11:31 - 2016-01-23 11:35 - 00000000 ____D C:\Windows\system32\MRT
2016-01-23 11:31 - 2016-01-23 11:31 - 143671360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-01-04 01:21 - 2016-01-25 14:28 - 00004170 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{ED025519-54A0-45F6-AB7B-267F42E25377}
2016-01-04 01:11 - 2016-01-23 10:23 - 00000000 ____D C:\ProgramData\AppMgr1.95.3587003
2016-01-04 01:09 - 2016-01-04 01:09 - 00000000 ____D C:\Users\marcb\AppData\Roaming\LSC
2016-01-04 01:08 - 2016-01-04 01:08 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Macromedia
2016-01-04 01:05 - 2016-01-04 01:21 - 00000000 ____D C:\Program Files (x86)\Google
2016-01-04 01:05 - 2016-01-04 01:20 - 00000000 ____D C:\Users\marcb\AppData\Local\Google
2016-01-04 01:05 - 2016-01-04 01:05 - 00631808 _____ C:\Windows\oud.dat
2016-01-04 01:05 - 2016-01-04 01:05 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-01-04 01:04 - 2016-01-04 01:05 - 00000000 ____D C:\Users\marcb\AppData\Local\Setup Wizard
2016-01-04 01:03 - 2016-01-04 01:03 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Intel Corporation
2016-01-04 01:03 - 2016-01-04 01:03 - 00000000 ____D C:\Users\marcb\AppData\Local\MicrosoftEdge
2016-01-04 01:02 - 2016-01-04 01:03 - 00002390 _____ C:\Users\marcb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-01-04 01:02 - 2016-01-04 01:03 - 00000000 ___RD C:\Users\marcb\OneDrive
2016-01-04 01:01 - 2016-01-04 01:03 - 00000000 ____D C:\Users\marcb\AppData\Local\Comms
2016-01-04 01:01 - 2016-01-04 01:01 - 00000000 ____D C:\Users\marcb\REACHit
2016-01-04 01:01 - 2016-01-04 01:01 - 00000000 ____D C:\Users\marcb\AppData\Local\Lenovo
2016-01-04 01:00 - 2016-01-04 01:00 - 00000000 ____D C:\Users\marcb\AppData\Local\Publishers
2016-01-04 00:59 - 2016-01-25 15:35 - 00000000 __SHD C:\Users\marcb\IntelGraphicsProfiles
2016-01-04 00:59 - 2016-01-23 15:26 - 00000000 ____D C:\Users\marcb\AppData\Local\Packages
2016-01-04 00:59 - 2016-01-04 00:59 - 00016148 _____ C:\Windows\system32\LAPTOP-LH2GDEK1_defaultuser0_HistoryPrediction.bin
2016-01-04 00:59 - 2016-01-04 00:59 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Intel
2016-01-04 00:59 - 2016-01-04 00:59 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Adobe
2016-01-04 00:59 - 2016-01-04 00:59 - 00000000 ____D C:\Users\marcb\AppData\Local\VirtualStore
2016-01-04 00:59 - 2016-01-04 00:59 - 00000000 ____D C:\Users\marcb\AppData\Local\TileDataLayer
2016-01-04 00:59 - 2015-12-09 04:39 - 00301728 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-01-04 00:57 - 2016-01-25 15:16 - 00000000 ____D C:\Users\marcb
2016-01-04 00:57 - 2016-01-04 00:57 - 00000020 ___SH C:\Users\marcb\ntuser.ini
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Vorlagen
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Startmenü
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Netzwerkumgebung
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Lokale Einstellungen
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Eigene Dateien
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Druckumgebung
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Documents\Eigene Videos
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Documents\Eigene Musik
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Documents\Eigene Bilder
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\AppData\Local\Verlauf
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\AppData\Local\Anwendungsdaten
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Anwendungsdaten
2016-01-04 00:55 - 2016-01-25 15:34 - 00000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Programme
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Dokumente und Einstellungen

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-25 16:09 - 2015-07-10 10:05 - 00000000 ____D C:\Windows
2016-01-25 15:33 - 2015-09-12 07:21 - 00000000 ____D C:\ProgramData\Validity
2016-01-25 15:33 - 2015-07-10 13:21 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-25 15:32 - 2015-07-10 10:05 - 00131072 ___SH C:\Windows\system32\config\BBI
2016-01-25 15:29 - 2015-09-12 15:53 - 00773380 _____ C:\Windows\system32\perfh007.dat
2016-01-25 15:29 - 2015-09-12 15:53 - 00154706 _____ C:\Windows\system32\perfc007.dat
2016-01-25 15:29 - 2015-07-16 16:54 - 01793546 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-25 15:29 - 2015-07-10 12:02 - 00000000 ____D C:\Windows\INF
2016-01-25 14:36 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\appcompat
2016-01-25 14:34 - 2015-07-10 12:04 - 00000000 ___HD C:\Program Files\WindowsApps
2016-01-25 14:34 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\AppReadiness
2016-01-25 14:31 - 2015-09-12 06:21 - 00000000 ____D C:\Windows\System32\Tasks\Lenovo
2016-01-23 21:40 - 2015-07-10 11:55 - 00000000 ____D C:\Windows\CbsTemp
2016-01-23 20:20 - 2015-09-12 06:24 - 00000000 ____D C:\ProgramData\McAfee
2016-01-23 19:20 - 2015-09-12 07:01 - 00000000 ____D C:\Windows\SysWOW64\sda
2016-01-23 18:16 - 2015-07-10 10:05 - 00032768 ___SH C:\Windows\system32\config\ELAM
2016-01-23 18:15 - 2015-07-16 16:49 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-01-23 18:13 - 2015-07-10 13:20 - 00189344 _____ C:\Windows\system32\FNTCACHE.DAT
2016-01-23 18:09 - 2015-07-10 12:04 - 00000000 ___SD C:\Windows\SysWOW64\F12
2016-01-23 18:08 - 2015-07-10 14:16 - 00000000 ____D C:\Program Files\Windows Journal
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ___SD C:\Windows\system32\F12
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ___RD C:\Windows\PurchaseDialog
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ___RD C:\Windows\DevicesFlow
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\WinBioPlugIns
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\SystemResetPlatform
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\oobe
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\appraiser
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\Provisioning
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\L2Schemas
2016-01-23 18:03 - 2015-07-16 17:33 - 00000000 ____D C:\Windows\Panther
2016-01-23 15:37 - 2015-09-12 06:25 - 00000000 ____D C:\Program Files (x86)\McAfee
2016-01-23 15:25 - 2015-09-12 06:21 - 00000000 ____D C:\ProgramData\Package Cache
2016-01-23 15:01 - 2015-09-12 06:27 - 00000000 ____D C:\ProgramData\Lenovo
2016-01-23 14:59 - 2015-09-12 06:25 - 00000000 ____D C:\Program Files\Common Files\McAfee
2016-01-23 14:58 - 2015-07-10 12:04 - 00000000 ___HD C:\Windows\ELAMBKUP
2016-01-23 14:38 - 2015-09-12 06:24 - 00000000 ____D C:\Windows\Downloaded Installations
2016-01-23 14:38 - 2015-09-12 06:21 - 00000000 ____D C:\Program Files (x86)\Lenovo
2016-01-23 11:20 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\NDF
2016-01-04 00:55 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\rescache
2016-01-04 00:47 - 2015-07-10 12:04 - 00000000 ____D C:\Program Files\Windows NT
2016-01-03 02:40 - 2015-07-10 12:06 - 00826872 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-03 02:40 - 2015-07-10 12:06 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-09-12 07:00 - 2015-09-12 07:00 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\marcb\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-07-16 16:47

==================== Ende von FRST.txt ============================
__________________
Alt 25.01.2016, 16:43   #4
mslange
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


und hier die addition.txt

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:24-01-2016
durchgeführt von marcb (2016-01-25 16:11:25)
Gestartet von C:\Users\marcb\Downloads
Windows 10 Home (X64) (2016-01-03 23:55:16)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1750347313-3768102052-954133349-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1750347313-3768102052-954133349-503 - Limited - Disabled)
Gast (S-1-5-21-1750347313-3768102052-954133349-501 - Limited - Disabled)
marcb (S-1-5-21-1750347313-3768102052-954133349-1001 - Administrator - Enabled) => C:\Users\marcb

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Out of date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Out of date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}
AS: Avira Antivirus (Enabled - Out of date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Out of date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB}
FW: McAfee Firewall (Enabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{eac7da46-2097-4dd4-80a6-8b67cbb2b23f}) (Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG) Hidden
Benutzerhandbücher (x32 Version: 4.0.0.1 - Lenovo) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.13 - Piriform)
Components (x32 Version: 1.0.023.00 - Lenovo) Hidden
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.6.3.1 - Dolby Laboratories Inc)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1153 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4256 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.5.2.1088 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{E4BFF63D-0692-4CBA-84D5-E64732DEBBDA}) (Version: 17.1.1529.1613 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.1.1.8 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{795ee3a0-97fa-489a-9543-7564ccc43be4}) (Version: 18.12.0 - Intel Corporation)
Lenovo Accelerator Application (HKLM-x32\...\{10672FE6-3D50-4F79-B0C7-A5573A5D415D}) (Version: 2.2.0.0701 - Lenovo)
Lenovo Active Protection System (HKLM-x32\...\InstallShield_{58695CB3-03A2-4539-9874-02E312B79124}) (Version: 1.0.2.7 - Lenovo)
Lenovo Active Protection System (x32 Version: 1.0.2.7 - Lenovo) Hidden
Lenovo BatteryGauge (HKLM\...\{B8D3ED8D-A295-44C2-8AE1-56823D44AD1F}) (Version: 1.0.007.00 - Lenovo)
Lenovo EasyCamera (HKLM-x32\...\{E399A5B3-ED53-4DEA-AF04-8011E1EB1EAC}) (Version: 6.3.9600.11105 - Realtek Semiconductor Corp.)
Lenovo Experience Improvement (HKLM\...\LenovoExperienceImprovement) (Version: 2.0.9.0 - Lenovo)
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.1.0.4210 - CyberLink Corp.)
Lenovo OneKey Recovery (Version: 8.1.0.4210 - CyberLink Corp.) Hidden
Lenovo QuickOptimizer (HKLM\...\{8D2C871B-1B9F-45AC-9C43-2BB18089CDFA}) (Version: 1.0.006.00 - Lenovo)
Lenovo Solution Center (HKLM\...\{A5591EC4-8AD6-48EE-9F8D-FACFA8BA4E35}) (Version: 3.0.002.00 - Lenovo)
Lenovo System Interface Foundation (HKLM\...\{C2E5CA37-C862-4A69-AC6D-24F450A20C16}) (Version: 1.0.051.02 - Lenovo)
LenovoUtility (HKLM-x32\...\InstallShield_{6ADA7E88-8D16-4D0D-BC90-2B93AC5E56DA}) (Version: 3.0.0.3 - Lenovo)
LenovoUtility (x32 Version: 3.0.0.3 - Lenovo) Hidden
McAfee LiveSafe - Internet Security (HKLM-x32\...\MSC) (Version: 14.0.6136 - McAfee, Inc.)
Metric Collection SDK (x32 Version: 1.1.0012.00 - Lenovo Group Limited) Hidden
Metric Collection SDK 35 (x32 Version: 1.2.0010.00 - Lenovo Group Limited) Hidden
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4693.1005 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4 - Mozilla)
REACHit (HKLM-x32\...\{4532E4C5-C84D-4040-A044-ECFCC5C6995B}) (Version: 2.5.002.10 - Lenovo)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.31213 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.1.505.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7525 - Realtek Semiconductor Corp.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.15.2 - Synaptics Incorporated)
Synaptics WBF DDK 5011 (HKLM\...\{4D70781C-36A9-4335-9568-565C6F61B5EB}) (Version: 4.5.289.0 - )
Synaptics WBF DDK 5011 (HKLM\...\{9062E143-DEDB-4F8C-B5B8-30AEC328400C}) (Version: 4.5.289.0 - Synaptics)
User Manuals (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 4.0.0.1 - Lenovo)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1750347313-3768102052-954133349-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\marcb\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0A988B08-7AE7-453D-9A52-560548949895} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe
Task: {21EAB9E8-842C-497F-BA9A-C873D3CB1DAB} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => control iMControllerService 128
Task: {2A6513BB-6434-48D4-9908-21E6156740D4} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
Task: {3F5FC6F8-43B2-4E04-8055-4DB74B45453C} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2015-07-01] ()
Task: {6CD49C10-17BF-46BF-9C80-B9789CFF3EAA} - System32\Tasks\Lenovo\REACHit Agent Startup => C:\Program Files (x86)\Lenovo\REACHit\REACHitAgent.exe [2015-12-10] (Lenovo)
Task: {78B0E0EA-D643-4B7F-A2CA-79E347BF2AEA} - System32\Tasks\Lenovo\BatteryGauge => C:\Program Files\lenovo\BatteryGauge\BatteryGaugeIcon.exe [2015-07-10] (Lenovo)
Task: {7CEBA9AA-46CE-454A-B06D-DF9B9411D855} - System32\Tasks\Lenovo\QuickOptimizer => C:\Program Files\lenovo\QuickOptimizer\QuickOptimizerIcon.exe [2015-07-10] (Lenovo)
Task: {81DBCF5C-D838-48C1-BE1B-DDB4EA1E4638} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe [2015-07-01] (Lenovo)
Task: {837B68BF-FBB6-42A3-81AB-FF09B8BEE8F3} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\App\LSCService.exe [2015-07-01] (Lenovo)
Task: {8DA1DCA2-CF88-485B-8BE7-B0BC67774072} - System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\21.0\mcdatrep.exe [2016-01-23] (McAfee, Inc.)
Task: {A20B2CAE-96B0-4388-B8C9-A8AC43E1FEAA} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {A4EAAB46-DF54-4918-AC40-4359282C8CFF} - System32\Tasks\Lenovo\fplmonitor => C:\Program Files (x86)\Lenovo\Lenovo Smart Fingerprint\fplmonitor.exe [2015-07-09] (Lenovo)
Task: {ABD79DAC-FA58-4D69-9EBB-D7A4DEDCFEEC} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-12-08] (Piriform Ltd)
Task: {AEAEA545-8852-4BF2-ADEE-0C9F419CDBDA} - System32\Tasks\Lenovo\REACHit Agent Update => C:\Program Files (x86)\Lenovo\REACHit\REACHitAgent.exe [2015-12-10] (Lenovo)
Task: {AEF2C0F7-C5DB-46F4-9427-CFC358B9976F} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_TVSUUpdateTask => add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {CD8CC5CD-7BE0-438F-AB2E-4B76618D4304} - System32\Tasks\Lenovo\Experience Improvement => C:\Program Files\Lenovo\ExperienceImprovement\LenovoExperienceImprovement.exe [2016-01-04] (Lenovo)
Task: {DD036AA0-4F94-4905-A643-24BAAF42DD9E} - System32\Tasks\McAfee\McAfee Idle Detection Task
Task: {E3754C51-0671-4C2E-A491-0F7C6B87FCAC} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-01-23] (Microsoft Corporation)
Task: {F3B40EDD-7674-46CF-9B62-1FD395D4AD87} - System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\21.0\mcdatrep.exe [2016-01-23] (McAfee, Inc.)
Task: {F4C94187-86FF-44E3-B086-03C70F6D53D4} - System32\Tasks\Ulunrisv => C:\PROGRA~1\GROOVE~1\Pukzis.bat
Task: {FD426B74-2BBC-40E2-938A-7E88631A738B} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2015-07-08] (Lenovo)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-10 12:00 - 2015-07-10 12:00 - 00028160 _____ () C:\Windows\SYSTEM32\efsext.dll
2015-09-12 16:07 - 2015-09-12 16:07 - 00032768 _____ () C:\Windows\SYSTEM32\licensemanagerapi.dll
2015-09-12 07:24 - 2015-09-12 07:24 - 00254880 _____ () C:\Windows\System32\iMDriverHelper.dll
2016-01-23 15:20 - 2015-08-11 10:14 - 00404480 _____ () C:\Windows\System32\diagtrack_wininternal.dll
2015-09-12 07:25 - 2015-09-12 07:25 - 00024312 _____ () C:\Program Files (x86)\Lenovo\LenovoPortal\LenovoPortalService.exe
2015-09-12 07:25 - 2015-09-12 07:25 - 00226216 _____ () C:\Program Files\update\UpdateAgent.exe
2016-01-23 15:22 - 2015-09-17 07:48 - 02494712 _____ () C:\Windows\system32\CoreUIComponents.dll
2016-01-23 15:22 - 2015-09-17 07:48 - 02494712 _____ () C:\Windows\System32\CoreUIComponents.dll
2015-08-07 01:52 - 2015-08-02 17:47 - 00395880 _____ () C:\Windows\system32\igfxTray.exe
2016-01-23 15:20 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 11:59 - 2015-07-10 11:59 - 00143360 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\XamlTileRendering.dll
2015-07-10 16:40 - 2015-07-10 16:40 - 00016288 _____ () C:\Program Files\lenovo\QuickOptimizer\ShowTaskbarIcon.dll
2015-07-10 16:40 - 2015-07-10 16:40 - 05067168 _____ () C:\Program Files\lenovo\QuickOptimizer\DTPrismAssistInf.dll
2016-01-23 15:22 - 2015-11-25 05:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-01-23 15:23 - 2015-11-25 05:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-01-23 15:22 - 2015-11-25 05:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-01-23 15:22 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 12:00 - 2015-07-10 14:15 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2015-09-12 06:24 - 2015-09-12 06:24 - 00791848 _____ () C:\Program Files\Lenovo\LenovoUtility\utility.exe
2015-09-12 06:24 - 2015-09-12 06:23 - 00097048 _____ () C:\Program Files\Lenovo\LenovoUtility\kbdhook.dll
2015-12-08 20:25 - 2015-12-08 20:25 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2016-01-25 14:33 - 2016-01-25 14:33 - 09737216 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_2015.25.22.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 12:04 - 2016-01-23 14:36 - 00000967 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1750347313-3768102052-954133349-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Lenovo\LenovoWallPaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "3D BubbleSound"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{7E5E5EDC-BDEE-4C46-AA26-6FCBF75FFA14}] => (Allow) C:\Program Files (x86)\Lenovo\SHAREit\SHAREit.exe
FirewallRules: [{34CE6FAB-21FE-4FED-8C67-8A38A6862EBC}] => (Allow) C:\Program Files (x86)\Lenovo\SHAREit\SHAREit.exe
FirewallRules: [{80AC3457-E7B7-4396-B7ED-B92ABA68727D}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{F1CA8DA3-2BA8-4E1A-BC4E-E0A953ABFB15}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{3199917B-350C-4FF3-A1C8-68D0BD062C99}] => (Allow) C:\Program Files (x86)\Lenovo\LenovoPortal\Lenovo.Portal.exe
FirewallRules: [{279E7C54-2D2D-428B-8387-D9F1A35AC550}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5C36D463-C2F5-4E05-B724-D65F6CD17FF0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

23-01-2016 11:30:38 Windows Update
23-01-2016 14:35:10 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/25/2016 03:02:57 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/25/2016 03:02:57 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/25/2016 03:02:57 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/25/2016 03:02:57 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/25/2016 03:02:57 PM) (Source: Windows Search Service) (EventID: 3057) (User: )
Description: Der Plug-In-Manager <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
	(HRESULT : 0x8e5e0210) (0x8e5e0210)

Error: (01/25/2016 03:02:57 PM) (Source: Windows Search Service) (EventID: 7042) (User: )
Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet.

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.   0xc0041801 (0xc0041801)

Error: (01/25/2016 03:02:47 PM) (Source: Windows Search Service) (EventID: 7040) (User: )
Description: Vom Suchdienst wurden beschädigte Datendateien im Index {id=4810 - base\appmodel\search\search\ytrip\common\util\jetutil.cpp (203)} erkannt. Vom Dienst wird versucht, dieses Problem durch Neuerstellung des Indexes automatisch zu beheben.

Details:
	 0x8e5e0210 (0x8e5e0210)

Error: (01/25/2016 03:02:45 PM) (Source: ESENT) (EventID: 455) (User: )
Description: SearchIndexer (232) Windows: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb00019.log.

Error: (01/23/2016 06:04:35 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP-LH2GDEK1)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/23/2016 02:32:56 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP-LH2GDEK1)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (01/25/2016 03:43:10 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/25/2016 03:33:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TPHDEXLG" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (01/25/2016 03:33:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Gaalfi" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (01/25/2016 03:32:47 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\IWMSSvc.dll

Error: (01/25/2016 03:32:47 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\IWMSSvc.dll

Error: (01/25/2016 03:32:45 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\IWMSSvc.dll

Error: (01/25/2016 03:32:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/25/2016 03:32:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/25/2016 03:32:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/25/2016 03:32:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 50%
Installierter physikalischer RAM: 4009.84 MB
Verfügbarer physikalischer RAM: 1979.09 MB
Summe virtueller Speicher: 5417.84 MB
Verfügbarer virtueller Speicher: 2991.07 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:421.8 GB) (Free:385.16 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:22.69 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 407A0515)

Partition: GPT.

==================== Ende von Addition.txt ============================

Ich hatte im Avira in der Quarantäne einige Dateien, die aber gelöscht, so dass dort nichts mehr steht.

Und hier sind noch die Ereignisse aus Avira

Code:
ATTFilter
Exportierte Ereignisse:

23.01.2016 22:22 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\c579e77e-7ca8-4a41-8c30-3
      1ca199c3187.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

23.01.2016 21:53 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\8d15ed9e-6156-425b-9e83-e
      1583cc04fbf.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 21:52 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\835c8629-bea9-445a-8784-e
      abc69c345e2.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 21:51 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\7d108384-2f66-4d98-8876-c
      b1586e5ab97.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 21:50 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 21:48 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\e5f25b0d-2795-4bea-9006-d
      6062c6c6246.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 21:47 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\07c882be-a3fe-48a5-8e9e-1
      26b2ada8f11.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\07c882be-a3fe-48a5-8e9e-1
      26b2ada8f11.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\e5f25b0d-2795-4bea-9006-d
      6062c6c6246.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\e5f25b0d-2795-4bea-9006-d
      6062c6c6246.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\7d108384-2f66-4d98-8876-c
      b1586e5ab97.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\8d15ed9e-6156-425b-9e83-e
      1583cc04fbf.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\835c8629-bea9-445a-8784-e
      abc69c345e2.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\07c882be-a3fe-48a5-8e9e-1
      26b2ada8f11.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\7d108384-2f66-4d98-8876-c
      b1586e5ab97.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\835c8629-bea9-445a-8784-e
      abc69c345e2.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\e5f25b0d-2795-4bea-9006-d
      6062c6c6246.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\07c882be-a3fe-48a5-8e9e-1
      26b2ada8f11.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\8d15ed9e-6156-425b-9e83-e
      1583cc04fbf.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\07c882be-a3fe-48a5-8e9e-1
      26b2ada8f11.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\e5f25b0d-2795-4bea-9006-d
      6062c6c6246.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 21:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 20:44 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\e5f25b0d-2795-4bea-9006-d
      6062c6c6246.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 20:42 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 20:37 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\8d15ed9e-6156-425b-9e83-e
      1583cc04fbf.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 20:36 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\835c8629-bea9-445a-8784-e
      abc69c345e2.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 20:34 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\7d108384-2f66-4d98-8876-c
      b1586e5ab97.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 20:32 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\07c882be-a3fe-48a5-8e9e-1
      26b2ada8f11.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 20:21 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 20:21 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\e5f25b0d-2795-4bea-9006-d
      6062c6c6246.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 20:21 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\8d15ed9e-6156-425b-9e83-e
      1583cc04fbf.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 20:21 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\07c882be-a3fe-48a5-8e9e-1
      26b2ada8f11.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 20:21 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\835c8629-bea9-445a-8784-e
      abc69c345e2.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 20:21 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\7d108384-2f66-4d98-8876-c
      b1586e5ab97.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 20:11 [System-Scanner] Malware gefunden
      Die Datei 'C:\Program Files 
      (x86)\0329F8D1-1453556260-11E5-8B16-F0761CFC127B\Uninstall.exe'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/ConvertAd.60730' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '509e08ed.qua' 
      verschoben!

23.01.2016 20:11 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\07c882be-a3fe-48a5-8e9e-1
      26b2ada8f11.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 20:10 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 20:09 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\7d108384-2f66-4d98-8876-c
      b1586e5ab97.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 20:09 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\835c8629-bea9-445a-8784-e
      abc69c345e2.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 20:08 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\8d15ed9e-6156-425b-9e83-e
      1583cc04fbf.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 20:07 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\e5f25b0d-2795-4bea-9006-d
      6062c6c6246.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 18:03 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\07c882be-a3fe-48a5-8e9e-1
      26b2ada8f11.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 18:02 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 18:02 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\7d108384-2f66-4d98-8876-c
      b1586e5ab97.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 18:01 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\835c8629-bea9-445a-8784-e
      abc69c345e2.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 18:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\8d15ed9e-6156-425b-9e83-e
      1583cc04fbf.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 18:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\e5f25b0d-2795-4bea-9006-d
      6062c6c6246.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 16:02 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\marcb\AppData\Local\BrowserAir\47.0.0.3\updater.exe'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Shopper.341504' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46951820.qua' 
      verschoben!

23.01.2016 16:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\marcb\AppData\Local\BrowserAir\47.0.0.3\updater.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Shopper.341504' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 16:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\marcb\AppData\Local\BrowserAir\47.0.0.3\updater.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Shopper.341504' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:56 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:56 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\marcb\AppData\Local\Temp\setup_ra.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Agent.34653' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\marcb\AppData\Local\Temp\setup_ra.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Agent.34653' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:53 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\marcb\AppData\Local\gmsd_de_005010215\upgmsd_de_005010215.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen7' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:53 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\marcb\AppData\Local\gmsd_de_005010215\upgmsd_de_005010215.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen7' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:53 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\oud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.417792.3' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:52 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\marcb\AppData\Local\gmsd_de_005010215\upgmsd_de_005010215.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen7' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:52 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:52 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\oud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.417792.3' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:52 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 15:51 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\ProgramData\AppMgr1.95.3587003\AppMgr.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen7' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 14:40 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\835c8629-bea9-445a-8784-e
      abc69c345e2.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei wurde ignoriert.

23.01.2016 14:39 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\835c8629-bea9-445a-8784-e
      abc69c345e2.zip'
      wurde ein Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

23.01.2016 14:05 [System-Scanner] Malware gefunden
      Die Datei 'C:\Program Files 
      (x86)\0329F8D1-1453556260-11E5-8B16-F0761CFC127B\vnsvF385.tmp'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/ConvertAd.A.9573' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6259948f.qua' 
      verschoben!

23.01.2016 14:05 [System-Scanner] Malware gefunden
      Die Datei 'C:\Program Files 
      (x86)\0329F8D1-1453556260-11E5-8B16-F0761CFC127B\rnsg1AA6.exe'
      enthielt einen Virus oder unerwünschtes Programm 'HEUR/APC (Cloud)' [heuristic].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04eb9866.qua' 
      verschoben!

23.01.2016 14:04 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\07c882be-a3fe-48a5-8e9e-1
      26b2ada8f11.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 14:04 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\4ee427b4-9677-4ca6-bb9e-d
      c7ab1ac4edc.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 14:03 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\7d108384-2f66-4d98-8876-c
      b1586e5ab97.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 14:02 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\8d15ed9e-6156-425b-9e83-e
      1583cc04fbf.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 14:02 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\e5f25b0d-2795-4bea-9006-d
      6062c6c6246.zip'
      enthielt einen Virus oder unerwünschtes Programm 'GEN/Bagle.Zip' [heuristic].
      Durchgeführte Aktion(en):
      Der Fund wurde als verdächtig eingestuft.
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche 
      Ursache: Zugriff verweigert
      .
      Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

23.01.2016 14:01 [System-Scanner] Malware gefunden
      Die Datei 'C:\ProgramData\oud\401DE0A5517E4BC79FC7AEF6FA623C3B\setup.exe'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/ConvertAd.A.9573' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '10cfb90c.qua' 
      verschoben!

23.01.2016 14:01 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\5I2CFA4W\SFSetup[1]
      .exe'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/ConvertAd.601342' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54e8d18b.qua' 
      verschoben!

23.01.2016 14:01 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\5I2CFA4W\runasu[1].
      exe'
      enthielt einen Virus oder unerwünschtes Programm 'HEUR/APC (Cloud)' [heuristic].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3601f909.qua' 
      verschoben!

23.01.2016 14:01 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\5I2CFA4W\SpaceSondP
      ro[1].exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/MaxDriver.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6be4b2b7.qua' 
      verschoben!

23.01.2016 14:01 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\HKWN3L05\setup[1].e
      xe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/YesSearch.Gen' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4703c88c.qua' 
      verschoben!

23.01.2016 14:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\HKWN3L05\setup[2].e
      xe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dldr.Agent.395776.5' 
      [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f42d1fd.qua' 
      verschoben!

23.01.2016 14:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\HKWN3L05\setup_gmsd
      _de[1].exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/EoRezo.Gen' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1649d555.qua' 
      verschoben!

23.01.2016 14:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\HKWN3L05\setup_mpck
      _en[1].exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/EoRezo.Gen' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5360ac1e.qua' 
      verschoben!

23.01.2016 14:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\HKWN3L05\Web_Bar_Se
      tup_is2[1].exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/WebBar.1206120' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d689ce1.qua' 
      verschoben!

23.01.2016 14:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\PS02WRCM\Bundle[1].
      exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen7' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2cc5a54c.qua' 
      verschoben!

23.01.2016 14:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\PS02WRCM\e7hewYpM5[
      1].exe'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/ConvertAd.416256.1' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40838906.qua' 
      verschoben!

23.01.2016 14:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\PS02WRCM\zHNvs[1].e
      xe'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/ConvertAd.124654' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5811b2a4.qua' 
      verschoben!

23.01.2016 14:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\WHH1UNP7\jDYgIY0p[1
      ]'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/ConvertAd.A.1926' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '75469ddd.qua' 
      verschoben!

23.01.2016 13:59 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\marcb\AppData\Local\Microsoft\Windows\INetCache\IE\WHH1UNP7\setup_362[
      1].exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dldr.Agent.254464.4' 
      [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '08b5ddb4.qua' 
      verschoben!

23.01.2016 13:59 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\marcb\AppData\Local\Setup 
      Wizard\1f771123-970d-4f6a-8c0d-9b3fa6c593a7\web_bar_setup_is2.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/WebBar.1206120' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '441ff1ff.qua' 
      verschoben!

23.01.2016 13:59 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\marcb\AppData\Local\Setup 
      Wizard\54bef8ae-9ccc-4969-bd72-da5bdbcd59ab\setup_mpck_en.exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/EoRezo.Gen' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3b16c395.qua' 
      verschoben!

23.01.2016 13:59 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\marcb\AppData\Local\Setup 
      Wizard\6de935f5-4ef8-499c-89e1-cbaa6e4065c5\setup.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dldr.Agent.395776.5' 
      [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7e92ee92.qua' 
      verschoben!

23.01.2016 13:59 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\marcb\AppData\Local\Setup 
      Wizard\ae8d3d6f-ff79-4990-ace7-0b44125920da\setup.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/YesSearch.Gen' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '18a5a157.qua' 
      verschoben!

23.01.2016 13:59 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\marcb\Downloads\google chrome.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/Softpulse.Gen' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4afffbb9.qua' 
      verschoben!

23.01.2016 13:59 [System-Scanner] Malware gefunden
      Die Datei 'C:\Windows\Temp\bobca\Kuecuboa.exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/PennyBee.Gen (Cloud)' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5272d418.qua' 
      verschoben!

23.01.2016 10:23 [System-Scanner] Malware gefunden
      Die Datei 'C:\Program Files\groover230120160920\unins000.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Taranis.1905' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0f359f0f.qua' 
      verschoben!

23.01.2016 10:23 [System-Scanner] Malware gefunden
      Die Datei 'C:\Program Files 
      (x86)\0329F8D1-1453556260-11E5-8B16-F0761CFC127B\hnsq3364.tmp'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/ConvertAd.416256.1' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4174ed9b.qua' 
      verschoben!

23.01.2016 10:23 [System-Scanner] Malware gefunden
      Die Datei 'C:\Program Files 
      (x86)\0329F8D1-1453556260-11E5-8B16-F0761CFC127B\jnsm1D88.tmp'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/ConvertAd.Gen7' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3a0491c6.qua' 
      verschoben!

23.01.2016 10:23 [System-Scanner] Malware gefunden
      Die Datei 'C:\Program Files 
      (x86)\Lenovo\XiaoU\UnInstall\LenovoService\setup.exe'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Agent.1110016.6' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ae2bbc7.qua' 
      verschoben!

23.01.2016 10:23 [System-Scanner] Malware gefunden
      Die Datei 'C:\ProgramData\AppMgr1.95.3587003\AppMgr.bak'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen7' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3bb4e78c.qua' 
      verschoben!

23.01.2016 10:21 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20160123-101457-7F3E3CC7\00000000-AE
      75526E'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Agent.1110016.6' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 10:09 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\marcb\AppData\Local\Temp\setup_ra.exe'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Agent.34653' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a85f8d4.qua' 
      verschoben!

23.01.2016 10:09 [System-Scanner] Malware gefunden
      Die Datei 'C:\ProgramData\Tmp0x0x\ProtectWindowsManager.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/SubTab.343688' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5217d70e.qua' 
      verschoben!

23.01.2016 10:08 [System-Scanner] Malware gefunden
      Die Datei 'C:\Windows\moud.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' 
      [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1834a5f0.qua' 
      verschoben!

23.01.2016 10:07 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 10:07 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 10:07 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 10:06 [System-Scanner] Malware gefunden
      Die Datei 'C:\Program Files 
      (x86)\0329F8D1-1453556260-11E5-8B16-F0761CFC127B\knst661.tmpfs'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/ConvertAd.Gen (Cloud)' 
      [adware].
      Durchgeführte Aktion(en):
      Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler 
      aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
      Fehler in der ARK Library.
      Der Registrierungseintrag 
      <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fokypusuzbt\ImagePath> 
      wurde erfolgreich repariert.
      Der Registrierungseintrag 
      <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\fokypusuzbt\ImagePath> wurde 
      erfolgreich repariert.

23.01.2016 10:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\marcb\AppData\Local\Temp\setup_ra.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Agent.34653' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 10:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 10:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\ProgramData\Tmp0x0x\ProtectWindowsManager.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SubTab.343688' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 10:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\marcb\AppData\Local\Temp\setup_ra.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Agent.34653' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 10:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\ProgramData\Tmp0x0x\ProtectWindowsManager.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SubTab.343688' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 10:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.01.2016 10:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\moud.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.408576.7' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

Alt 25.01.2016, 19:37   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


Zitat:
23.01.2016 22:22 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\McAfee\VirusScan\Quarantine\quarantine\c579e77e-7ca8-4a41-8c30-3
1ca199c3187.zip'
Genau sowas passiert, wenn man mehrere Virenscanner mit Echtzeitschutz verwendet. Der eine findet Malware in den Bestandteilen des anderen. Da sind Konflikte vorprogrammiert!

Da weder McAfee noch Avira wirklich gut sind, solltest du beide deinstalliert. Der Windows Defender ist ein vollwertiger und empfehlenswerter Scanner ab W8/W10.

Deinstalliere bitte Avira und McAfee. Melde dich wenn das erledigt ist, dann gehts weiter.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.01.2016, 20:25   #6
mslange
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


erledigt

alles deinstalliert

Alt 25.01.2016, 22:07   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


Adware/Junkware/Toolbars entfernen

1. Schritt: Malwarebytes

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

2. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



3. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




4. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.01.2016, 15:47   #8
mslange
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


so, ich hoffe, dass ich alles richtig gemacht habe. Hier sind die neuen .txt Dateien

mbam.txt

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 26.01.2016
Suchlaufzeit: 14:55
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.01.26.03
Rootkit-Datenbank: v2016.01.20.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: marcb

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 325087
Abgelaufene Zeit: 18 Min., 43 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 4
PUP.Optional.Groover.BrwsrFlsh, HKLM\SOFTWARE\groover230120160920, In Quarantäne, [0e2d9da12a6f7db98e7a7a399d666997], 
PUP.Optional.Groover.BrwsrFlsh, HKLM\SOFTWARE\WOW6432NODE\groover230120160920, In Quarantäne, [92a950ee28713df934d4f2c1af5455ab], 
PUP.Optional.VBates, HKU\S-1-5-21-1750347313-3768102052-954133349-1001\SOFTWARE\INSTALLPATH\STATUS, In Quarantäne, [d06b9aa403962c0a6b26ee4c0cf88c74], 
PUP.Optional.BrowserAir, HKU\S-1-5-21-1750347313-3768102052-954133349-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\18B64E69_0, In Quarantäne, [e952e955c5d4e4524013370222e27090], 

Registrierungswerte: 4
PUP.Optional.Groover.BrwsrFlsh, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{104CB8D2-A9A9-42DC-8331-EBFB86755C2D}, C:\Program Files\groover230120160920\Firefox\{104CB8D2-A9A9-42DC-8331-EBFB86755C2D}.xpi, In Quarantäne, [70cbae90475257dfcc3e4d66e51ec838]
PUP.Optional.Groover.BrwsrFlsh, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{104CB8D2-A9A9-42DC-8331-EBFB86755C2D}, C:\Program Files\groover230120160920\Firefox\{104CB8D2-A9A9-42DC-8331-EBFB86755C2D}.xpi, In Quarantäne, [92a96dd173268caa6aa0456e7e8554ac]
PUP.Optional.VBates, HKU\S-1-5-21-1750347313-3768102052-954133349-1001\SOFTWARE\INSTALLPATH\STATUS|Groover, R, In Quarantäne, [d06b9aa403962c0a6b26ee4c0cf88c74]
PUP.Optional.BrowserAir, HKU\S-1-5-21-1750347313-3768102052-954133349-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\18b64e69_0, {2}.\\?\hdaudio#func_01&ven_10ec&dev_0236&subsys_17aa380d&rev_1000#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\singlelineouttopo/00010001|\Device\HarddiskVolume3\Users\marcb\AppData\Local\BrowserAir\Application\BrowserAir.exe%b{00000000-0000-0000-0000-000000000000}, In Quarantäne, [e952e955c5d4e4524013370222e27090]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 4
PUP.Optional.VBates, C:\Users\marcb\AppData\LocalLow\Company\Product\1.0, In Quarantäne, [ea5173cb475247efe8fa3dc38282f010], 
PUP.Optional.VBates, C:\Users\marcb\AppData\LocalLow\Company\Product, In Quarantäne, [ea5173cb475247efe8fa3dc38282f010], 
PUP.Optional.Appmgr, C:\ProgramData\AppMgr1.95.3587003, In Quarantäne, [87b4bc825a3f37ff88dd21898d7559a7], 
Adware.LaSuperba, C:\uninst, In Quarantäne, [3b000d3118819f97b7262fc1e71da25e], 

Dateien: 7
PUP.Optional.Wajam, C:\ProgramData\oud\BD2B14F5836F4795841E4B52189F5033\setup.exe, In Quarantäne, [0536370717822313b3a224b69d640ff1], 
PUP.Optional.ConvertAd, C:\ProgramData\oud\EAED393664184E7EBEE5E3EE1109B866\setup.exe, In Quarantäne, [90ab221cb4e50a2c9b89cd140af78878], 
PUP.Optional.VBates, C:\Users\marcb\AppData\LocalLow\Company\Product\1.0\localStorageIE.txt, In Quarantäne, [ea5173cb475247efe8fa3dc38282f010], 
PUP.Optional.VBates, C:\Users\marcb\AppData\LocalLow\Company\Product\1.0\localStorageIE_backup.txt, In Quarantäne, [ea5173cb475247efe8fa3dc38282f010], 
PUP.Optional.VBates.WnskRST, C:\Users\marcb\AppData\Local\Temp\groover230120160920_installer_1453556294.txt, In Quarantäne, [6bd0c07eb5e42412333f56d723e140c0], 
Adware.LaSuperba, C:\uninst\uninstall.html, In Quarantäne, [3b000d3118819f97b7262fc1e71da25e], 
PUP.Optional.HijackHosts.Gen, C:\Windows\System32\nemd\eodi\mes.dat, In Quarantäne, [c3787fbfafea0432fca2ad3f27ddf20e], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
adwcleaner.txt
Code:
ATTFilter
# AdwCleaner v5.031 - Bericht erstellt am 26/01/2016 um 15:33:29
# Aktualisiert am 25/01/2016 von Xplode
# Datenbank : 2016-01-25.3 [Server]
# Betriebssystem : Windows 10 Home  (x64)
# Benutzername : marcb - LAPTOP-LH2GDEK1
# Gestartet von : C:\Users\marcb\Downloads\adwcleaner_5.031.exe
# Option : Suchlauf
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLL ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [627 Bytes] ##########
jrt.txt

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.2 (01.06.2016)
Operating System: Windows 10 Home x64 
Ran by marcb (Administrator) on 26.01.2016 at 15:37:00,36
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1 

Successfully deleted: C:\Users\marcb\Appdata\LocalLow\company (Folder) 



Registry: 1 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{58A48FF3-A103-45DA-BE0A-AEB82001643C} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26.01.2016 at 15:38:18,80
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
frst.txt
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:24-01-2016
durchgeführt von marcb (Administrator) auf LAPTOP-LH2GDEK1 (26-01-2016 15:39:35)
Gestartet von C:\Users\marcb\Downloads
Geladene Profile: marcb (Verfügbare Profile: marcb)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
() C:\Program Files (x86)\Lenovo\LenovoPortal\LenovoPortalService.exe
(Lenovo) C:\Program Files (x86)\Lenovo\LenovoPortal\FastBoot\FbService.exe
(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
() C:\Program Files\update\UpdateAgent.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [APS] => C:\Program Files (x86)\Lenovo\Active Protection System\TpShocks.exe [258544 2014-03-24] (Lenovo(beijing) Limited)
HKLM\...\Run: [LenovoUtility] => C:\Program Files\Lenovo\LenovoUtility\utility.exe [791848 2015-09-12] ()
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-07-22] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13876952 2015-05-20] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1393880 2015-04-28] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_DOLBYDRAGON] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1393880 2015-04-28] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_MICPKEY] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1393880 2015-04-28] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3936936 2015-07-09] (Synaptics Incorporated)
HKLM-x32\...\Run: [Lenovo Smart Fingerprint] => C:\Program Files (x86)\Lenovo\Lenovo Smart Fingerprint\fplmonitor.exe [1758480 2015-07-09] (Lenovo)
HKU\S-1-5-21-1750347313-3768102052-954133349-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8590760 2015-12-08] (Piriform Ltd)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{680851c3-d785-4b99-bd95-d3707325a2a9}: [DhcpNameServer] 169.254.54.64
Tcpip\..\Interfaces\{ffa3ef71-e450-4e00-a118-357a28b8f36c}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-1750347313-3768102052-954133349-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1750347313-3768102052-954133349-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=
HKU\S-1-5-21-1750347313-3768102052-954133349-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=
SearchScopes: HKU\S-1-5-21-1750347313-3768102052-954133349-1001 -> DefaultScope {58A48FF3-A103-45DA-BE0A-AEB82001643C} URL = 

FireFox:
========
FF ProfilePath: C:\Users\marcb\AppData\Roaming\Mozilla\Firefox\Profiles\5xoxqhhj.default-1453573921938
FF Homepage: hxxps://www.google.de
FF Extension: Avira Browser Safety - C:\Users\marcb\AppData\Roaming\Mozilla\Firefox\Profiles\5xoxqhhj.default-1453573921938\Extensions\abs@avira.com [2016-01-23]
FF Extension: Adblock Plus - C:\Users\marcb\AppData\Roaming\Mozilla\Firefox\Profiles\5xoxqhhj.default-1453573921938\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-01-23]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 FastbootService; C:\Program Files (x86)\Lenovo\LenovoPortal\FastBoot\FbService.exe [288768 2015-09-12] (Lenovo) [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-07-22] (Intel Corporation)
R2 ibtsiva; C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe [150256 2015-07-13] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [350312 2015-08-02] (Intel Corporation)
R2 ImControllerService; c:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [35784 2015-11-13] (Lenovo Group Limited)
R2 LenovoPortalService; C:\Program Files (x86)\Lenovo\LenovoPortal\LenovoPortalService.exe [24312 2015-09-12] ()
S3 LSCWinService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCWinService.exe [271296 2015-07-01] (Lenovo)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2015-07-09] ()
S2 TPHDEXLG; C:\Windows\System32\TPHDEXLG64.exe [47632 2015-09-12] (Lenovo.)
R2 UpdateAgentService; C:\Program Files\update\UpdateAgent.exe [226216 2015-09-12] ()
R2 valWBFPolicyService; C:\Windows\system32\valWBFPolicyService.exe [58704 2015-07-24] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3831712 2015-07-09] (Intel® Corporation)
S2 Gaalfi; "C:\Users\marcb\AppData\Roaming\RhazOvuksa\Kuecuboa.exe" -cms [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 Fastboot; C:\Windows\System32\DRIVERS\Fastboot.sys [67608 2015-09-12] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R0 FBFsmon; C:\Windows\System32\DRIVERS\FBFsmon.sys [39448 2015-09-12] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert]
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [255216 2015-07-13] (Intel Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-01-26] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-10-05] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [183584 2015-06-12] (Intel Corporation)
R3 NETwNb64; C:\Windows\System32\drivers\Netwbw02.sys [4043544 2015-07-16] (Intel Corporation)
S3 NETwNe64; C:\Windows\System32\drivers\NETwew01.sys [3354384 2015-07-10] (Intel Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [895256 2015-06-23] (Realtek                                            )
S3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [419576 2016-01-23] (Realsil Semiconductor Corporation)
R3 rtsuvc; C:\Windows\system32\DRIVERS\rtsuvc.sys [3059416 2015-06-11] (Realtek Semiconductor Corp.)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [33960 2015-07-09] (Synaptics Incorporated)
R1 SMIDriver; C:\Windows\System32\drivers\smi.sys [19656 2015-03-03] (Windows (R) Win 7 DDK provider)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-26 15:38 - 2016-01-26 15:38 - 00000752 _____ C:\Users\marcb\Desktop\JRT.txt
2016-01-26 15:35 - 2016-01-26 15:35 - 01600184 _____ (Malwarebytes) C:\Users\marcb\Downloads\JRT.exe
2016-01-26 15:31 - 2016-01-26 15:31 - 01507840 _____ C:\Users\marcb\Downloads\adwcleaner_5.031.exe
2016-01-26 15:23 - 2016-01-26 15:23 - 00004223 _____ C:\Users\marcb\Desktop\mbam.txt
2016-01-26 15:21 - 2016-01-26 15:21 - 00016148 _____ C:\Windows\system32\LAPTOP-LH2GDEK1_marcb_HistoryPrediction.bin
2016-01-26 14:54 - 2016-01-26 15:22 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-01-26 14:54 - 2016-01-26 14:54 - 00001178 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-01-26 14:54 - 2016-01-26 14:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-01-26 14:54 - 2016-01-26 14:54 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-01-26 14:54 - 2016-01-26 14:54 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-01-26 14:54 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-01-26 14:54 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-01-26 14:54 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-01-26 14:53 - 2016-01-26 14:53 - 22908888 _____ (Malwarebytes ) C:\Users\marcb\Downloads\mbam-setup-2.2.0.1024.exe
2016-01-25 16:42 - 2016-01-25 16:42 - 00115716 _____ C:\Users\marcb\Documents\Ereignisse.txt
2016-01-25 16:11 - 2016-01-25 16:12 - 00025440 _____ C:\Users\marcb\Downloads\Addition.txt
2016-01-25 16:09 - 2016-01-26 15:39 - 00011169 _____ C:\Users\marcb\Downloads\FRST.txt
2016-01-25 16:09 - 2016-01-26 15:39 - 00000000 ____D C:\FRST
2016-01-25 16:09 - 2016-01-25 16:09 - 02370560 _____ (Farbar) C:\Users\marcb\Downloads\FRST64.exe
2016-01-25 16:05 - 2016-01-25 16:08 - 01721856 _____ (Farbar) C:\Users\marcb\Downloads\FRST.exe
2016-01-25 15:07 - 2016-01-25 15:07 - 00283768 _____ C:\Windows\Minidump\012516-42484-01.dmp
2016-01-25 15:07 - 2016-01-25 15:07 - 00000000 ____D C:\Windows\Minidump
2016-01-25 15:06 - 2016-01-25 15:06 - 652513292 _____ C:\Windows\MEMORY.DMP
2016-01-25 14:57 - 2016-01-26 15:33 - 00000000 ____D C:\AdwCleaner
2016-01-25 14:31 - 2016-01-25 14:31 - 00001892 _____ C:\Users\marcb\AppData\Roaming\Microsoft\Windows\Start Menu\REACHit Drive.lnk
2016-01-25 14:29 - 2016-01-25 14:29 - 00000000 ____D C:\Users\marcb\AppData\Local\Downloaded Installations
2016-01-25 14:26 - 2016-01-25 14:27 - 01466656 _____ C:\Users\marcb\Downloads\McAfee Labs Stinger 32 Bit - CHIP-Installer.exe
2016-01-23 19:32 - 2016-01-23 19:32 - 00000000 ____D C:\Users\marcb\Desktop\Alte Firefox-Daten
2016-01-23 18:03 - 2016-01-23 18:03 - 09907448 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RsCRIcon.dll
2016-01-23 18:03 - 2016-01-23 18:03 - 00419576 _____ (Realsil Semiconductor Corporation) C:\Windows\system32\Drivers\RtsUer.sys
2016-01-23 18:03 - 2016-01-23 18:03 - 00100608 _____ (Realtek Semiconductor.) C:\Windows\system32\RtCRX64.dll
2016-01-23 17:58 - 2016-01-23 17:58 - 00000000 ____D C:\Windows\system32\SleepStudy
2016-01-23 15:23 - 2016-01-05 04:06 - 08022368 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-01-23 15:23 - 2016-01-05 04:06 - 01063504 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll
2016-01-23 15:23 - 2016-01-05 04:06 - 00119800 _____ (Microsoft Corporation) C:\Windows\system32\MP3DMOD.DLL
2016-01-23 15:23 - 2016-01-05 04:04 - 02824248 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2016-01-23 15:23 - 2016-01-05 03:30 - 00882208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll
2016-01-23 15:23 - 2016-01-05 03:30 - 00100712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP3DMOD.DLL
2016-01-23 15:23 - 2016-01-05 03:28 - 02445128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2016-01-23 15:23 - 2016-01-05 03:18 - 21873152 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2016-01-23 15:23 - 2016-01-05 03:15 - 24592896 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-01-23 15:23 - 2016-01-05 03:15 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\usermgrcli.dll
2016-01-23 15:23 - 2016-01-05 03:09 - 01234944 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2016-01-23 15:23 - 2016-01-05 02:57 - 00712704 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll
2016-01-23 15:23 - 2016-01-05 02:57 - 00578560 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2016-01-23 15:23 - 2016-01-05 02:57 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-01-23 15:23 - 2016-01-05 02:56 - 07523840 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2016-01-23 15:23 - 2016-01-05 02:43 - 19324928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-01-23 15:23 - 2016-01-05 02:30 - 18802176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2016-01-23 15:23 - 2016-01-05 02:29 - 00650240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-01-23 15:23 - 2016-01-05 02:29 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-01-23 15:23 - 2016-01-05 02:26 - 00373760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-01-23 15:23 - 2016-01-05 02:24 - 05454848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2016-01-23 15:23 - 2015-12-01 08:01 - 02115936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2016-01-23 15:23 - 2015-12-01 07:03 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\gpuenergydrv.sys
2016-01-23 15:23 - 2015-12-01 06:49 - 04792320 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-01-23 15:23 - 2015-12-01 06:02 - 03580416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-01-23 15:23 - 2015-11-25 06:42 - 00168288 _____ (Microsoft Corporation) C:\Windows\system32\NetworkUXBroker.exe
2016-01-23 15:23 - 2015-11-25 06:40 - 00516448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBHUB3.SYS
2016-01-23 15:23 - 2015-11-25 05:49 - 01569280 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2016-01-23 15:23 - 2015-11-25 05:49 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\WlanMediaManager.dll
2016-01-23 15:23 - 2015-11-25 05:49 - 00467456 _____ (Microsoft Corporation) C:\Windows\system32\MBMediaManager.dll
2016-01-23 15:23 - 2015-11-25 05:49 - 00270336 _____ (Microsoft Corporation) C:\Windows\system32\RasMediaManager.dll
2016-01-23 15:23 - 2015-11-25 05:48 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\EthernetMediaManager.dll
2016-01-23 15:23 - 2015-11-25 05:48 - 00126464 _____ (Microsoft Corporation) C:\Windows\system32\DAMediaManager.dll
2016-01-23 15:23 - 2015-11-25 05:34 - 12504576 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-01-23 15:23 - 2015-11-25 05:30 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2016-01-23 15:23 - 2015-11-25 05:30 - 00080896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hdaudbus.sys
2016-01-23 15:23 - 2015-11-25 05:23 - 03588096 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2016-01-23 15:23 - 2015-11-25 05:22 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2016-01-23 15:23 - 2015-11-25 05:18 - 01233920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2016-01-23 15:23 - 2015-11-25 05:05 - 11263488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-01-23 15:23 - 2015-11-05 06:15 - 00541024 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2016-01-23 15:23 - 2015-11-05 06:14 - 00459104 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2016-01-23 15:23 - 2015-11-05 06:13 - 00577888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2016-01-23 15:23 - 2015-11-05 06:11 - 01392480 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll
2016-01-23 15:23 - 2015-11-05 06:06 - 00966416 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll
2016-01-23 15:23 - 2015-11-05 05:56 - 00116064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2016-01-23 15:23 - 2015-11-05 05:30 - 00961376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll
2016-01-23 15:23 - 2015-11-05 05:23 - 00762888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll
2016-01-23 15:23 - 2015-11-05 05:23 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2016-01-23 15:23 - 2015-11-05 05:18 - 03248128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2016-01-23 15:23 - 2015-11-05 05:17 - 02418688 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2016-01-23 15:23 - 2015-11-05 05:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2016-01-23 15:23 - 2015-11-05 04:58 - 00627712 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll
2016-01-23 15:23 - 2015-11-05 04:55 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll
2016-01-23 15:23 - 2015-11-05 04:42 - 02647040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2016-01-23 15:23 - 2015-11-05 04:40 - 01918976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2016-01-23 15:23 - 2015-11-05 04:27 - 00464896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll
2016-01-23 15:23 - 2015-10-06 04:03 - 16708608 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2016-01-23 15:23 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2016-01-23 15:23 - 2015-09-25 04:56 - 22322624 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2016-01-23 15:23 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2016-01-23 15:23 - 2015-09-25 04:07 - 01276416 _____ (Microsoft Corporation) C:\Windows\system32\wifinetworkmanager.dll
2016-01-23 15:23 - 2015-09-25 04:03 - 00796160 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2016-01-23 15:23 - 2015-09-25 04:02 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2016-01-23 15:23 - 2015-09-25 04:00 - 01423872 _____ (Microsoft Corporation) C:\Windows\system32\UserDataService.dll
2016-01-23 15:23 - 2015-09-25 03:59 - 00288256 _____ (Microsoft Corporation) C:\Windows\system32\PimIndexMaintenance.dll
2016-01-23 15:23 - 2015-09-25 03:59 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\CallHistoryClient.dll
2016-01-23 15:23 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2016-01-23 15:23 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2016-01-23 15:23 - 2015-09-17 07:50 - 00099664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2016-01-23 15:23 - 2015-09-17 07:49 - 00553808 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2016-01-23 15:23 - 2015-09-17 07:48 - 02432336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2016-01-23 15:23 - 2015-09-17 07:48 - 01983824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-01-23 15:23 - 2015-09-17 07:48 - 00406864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2016-01-23 15:23 - 2015-09-17 07:48 - 00332624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys
2016-01-23 15:23 - 2015-09-17 07:28 - 00441168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2016-01-23 15:23 - 2015-09-17 07:08 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManagerShellext.exe
2016-01-23 15:23 - 2015-09-17 07:06 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\CellularAPI.dll
2016-01-23 15:23 - 2015-09-17 07:06 - 00149504 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll
2016-01-23 15:23 - 2015-09-17 07:05 - 02226688 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll
2016-01-23 15:23 - 2015-09-17 07:05 - 00483328 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll
2016-01-23 15:23 - 2015-09-17 07:04 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\DataSenseHandlers.dll
2016-01-23 15:23 - 2015-09-17 07:03 - 00154624 _____ (Microsoft Corporation) C:\Windows\system32\dmcertinst.exe
2016-01-23 15:23 - 2015-09-17 07:03 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\ngckeyenum.dll
2016-01-23 15:23 - 2015-09-17 07:02 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll
2016-01-23 15:23 - 2015-09-17 06:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\tileobjserver.dll
2016-01-23 15:23 - 2015-09-17 06:57 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\VEEventDispatcher.dll
2016-01-23 15:23 - 2015-09-17 06:56 - 00859136 _____ (Microsoft Corporation) C:\Windows\system32\modernexecserver.dll
2016-01-23 15:23 - 2015-09-17 06:56 - 00521728 _____ (Microsoft Corporation) C:\Windows\system32\PsmServiceExtHost.dll
2016-01-23 15:23 - 2015-09-17 06:56 - 00317440 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2016-01-23 15:23 - 2015-09-17 06:55 - 02236416 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2016-01-23 15:23 - 2015-09-17 06:55 - 01601536 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Speech.dll
2016-01-23 15:23 - 2015-09-17 06:55 - 00121856 _____ (Microsoft Corporation) C:\Windows\system32\dmcsps.dll
2016-01-23 15:23 - 2015-09-17 06:54 - 03781120 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2016-01-23 15:23 - 2015-09-17 06:52 - 06572032 _____ (Microsoft Corporation) C:\Windows\system32\wwanmm.dll
2016-01-23 15:23 - 2015-09-17 06:52 - 01181696 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2016-01-23 15:23 - 2015-09-17 06:52 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\wwanconn.dll
2016-01-23 15:23 - 2015-09-17 06:51 - 01812480 _____ (Microsoft Corporation) C:\Windows\system32\pnidui.dll
2016-01-23 15:23 - 2015-09-17 06:50 - 00929280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2016-01-23 15:23 - 2015-09-17 06:50 - 00320000 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2016-01-23 15:23 - 2015-09-17 06:50 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\buttonconverter.sys
2016-01-23 15:23 - 2015-09-17 06:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\LocationGeofences.dll
2016-01-23 15:23 - 2015-09-17 06:49 - 00268800 _____ (Microsoft Corporation) C:\Windows\system32\LocationFramework.dll
2016-01-23 15:23 - 2015-09-17 06:49 - 00041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Speech.Pal.dll
2016-01-23 15:23 - 2015-09-17 06:48 - 02093056 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2016-01-23 15:23 - 2015-09-17 06:48 - 00517632 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll
2016-01-23 15:23 - 2015-09-17 06:48 - 00408064 _____ (Microsoft Corporation) C:\Windows\system32\CredProvDataModel.dll
2016-01-23 15:23 - 2015-09-17 06:48 - 00387584 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll
2016-01-23 15:23 - 2015-09-17 06:48 - 00273920 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.LockScreen.dll
2016-01-23 15:23 - 2015-09-17 06:47 - 00513536 _____ (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll
2016-01-23 15:23 - 2015-09-17 06:47 - 00371712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2016-01-23 15:23 - 2015-09-17 06:46 - 00621056 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2016-01-23 15:23 - 2015-09-17 06:46 - 00414208 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2016-01-23 15:23 - 2015-09-17 06:46 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\HttpsDataSource.dll
2016-01-23 15:23 - 2015-09-17 06:46 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\syncmlhook.dll
2016-01-23 15:23 - 2015-09-17 06:44 - 01844736 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2016-01-23 15:23 - 2015-09-17 06:44 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll
2016-01-23 15:23 - 2015-09-17 06:41 - 00217088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VEEventDispatcher.dll
2016-01-23 15:23 - 2015-09-17 06:40 - 01162240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Speech.dll
2016-01-23 15:23 - 2015-09-17 06:38 - 00058368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll
2016-01-23 15:23 - 2015-09-17 06:32 - 00336384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CredProvDataModel.dll
2016-01-23 15:23 - 2015-09-17 06:32 - 00195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2016-01-23 15:23 - 2015-09-17 06:30 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2016-01-23 15:23 - 2015-08-27 06:42 - 00596480 _____ (Microsoft Corporation) C:\Windows\system32\SettingSync.dll
2016-01-23 15:23 - 2015-08-27 06:42 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\shacct.dll
2016-01-23 15:23 - 2015-08-27 06:39 - 00045568 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-01-23 15:23 - 2015-08-27 06:11 - 00484352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSync.dll
2016-01-23 15:23 - 2015-08-27 06:11 - 00139776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shacct.dll
2016-01-23 15:23 - 2015-08-27 06:08 - 00037376 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2016-01-23 15:23 - 2015-08-18 08:55 - 00373072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS
2016-01-23 15:23 - 2015-08-18 07:57 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\wfdprov.dll
2016-01-23 15:23 - 2015-08-18 07:49 - 00246272 _____ (Microsoft Corporation) C:\Windows\system32\PackageStateRoaming.dll
2016-01-23 15:23 - 2015-08-18 07:26 - 00195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PackageStateRoaming.dll
2016-01-23 15:23 - 2015-08-11 11:03 - 00442208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2016-01-23 15:23 - 2015-08-11 11:02 - 00080720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys
2016-01-23 15:23 - 2015-08-11 10:21 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\tetheringclient.dll
2016-01-23 15:23 - 2015-08-11 10:09 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\wuautoappupdate.dll
2016-01-23 15:23 - 2015-08-11 10:08 - 00893440 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2016-01-23 15:23 - 2015-08-11 10:07 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\MbaeParserTask.exe
2016-01-23 15:23 - 2015-08-11 10:05 - 00137216 _____ (Microsoft Corporation) C:\Windows\system32\LocationPermissions.dll
2016-01-23 15:23 - 2015-08-11 09:59 - 01106432 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2016-01-23 15:23 - 2015-08-11 09:59 - 00642560 _____ (Microsoft Corporation) C:\Windows\system32\rdbui.dll
2016-01-23 15:23 - 2015-08-11 09:48 - 00671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2016-01-23 15:23 - 2015-08-06 04:17 - 00237392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdyboost.sys
2016-01-23 15:23 - 2015-08-06 03:22 - 00685568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys
2016-01-23 15:23 - 2015-08-03 03:18 - 08613200 _____ (Microsoft Corp.) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2016-01-23 15:23 - 2015-08-03 02:56 - 06878256 _____ (Microsoft Corp.) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-01-23 15:23 - 2015-08-03 02:15 - 00595456 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll
2016-01-23 15:23 - 2015-08-03 02:12 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VEDataLayerHelpers.dll
2016-01-23 15:23 - 2015-08-03 02:03 - 00494592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LogonController.dll
2016-01-23 15:23 - 2015-07-30 07:17 - 01200400 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-01-23 15:23 - 2015-07-30 07:14 - 00333168 _____ (Microsoft Corporation) C:\Windows\system32\MFPlay.dll
2016-01-23 15:23 - 2015-07-30 05:29 - 00705520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-01-23 15:23 - 2015-07-30 05:24 - 00285632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFPlay.dll
2016-01-23 15:23 - 2015-07-30 04:49 - 11557888 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2016-01-23 15:23 - 2015-07-30 04:45 - 00155136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tunnel.sys
2016-01-23 15:23 - 2015-07-30 04:44 - 00280064 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2016-01-23 15:23 - 2015-07-30 04:44 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthhfenum.sys
2016-01-23 15:23 - 2015-07-30 04:29 - 00654848 _____ (Microsoft Corporation) C:\Windows\system32\PlayToManager.dll
2016-01-23 15:23 - 2015-07-30 04:15 - 09889792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2016-01-23 15:23 - 2015-07-30 03:58 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToManager.dll
2016-01-23 15:22 - 2016-01-05 04:07 - 02463704 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2016-01-23 15:22 - 2016-01-05 04:07 - 00377592 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL
2016-01-23 15:22 - 2016-01-05 04:06 - 01991120 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL
2016-01-23 15:22 - 2016-01-05 04:06 - 01270104 _____ (Microsoft Corporation) C:\Windows\system32\mfnetsrc.dll
2016-01-23 15:22 - 2016-01-05 04:04 - 02641928 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2016-01-23 15:22 - 2016-01-05 04:04 - 00862056 _____ (Microsoft Corporation) C:\Windows\system32\mfnetcore.dll
2016-01-23 15:22 - 2016-01-05 04:04 - 00787720 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2016-01-23 15:22 - 2016-01-05 04:04 - 00249464 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL
2016-01-23 15:22 - 2016-01-05 04:04 - 00233992 _____ (Microsoft Corporation) C:\Windows\system32\mftranscode.dll
2016-01-23 15:22 - 2016-01-05 04:04 - 00115704 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL
2016-01-23 15:22 - 2016-01-05 04:04 - 00090912 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2016-01-23 15:22 - 2016-01-05 04:04 - 00083704 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll
2016-01-23 15:22 - 2016-01-05 03:50 - 00345080 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL
2016-01-23 15:22 - 2016-01-05 03:50 - 00205072 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL
2016-01-23 15:22 - 2016-01-05 03:30 - 02459096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2016-01-23 15:22 - 2016-01-05 03:30 - 02162064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVENCOD.DLL
2016-01-23 15:22 - 2016-01-05 03:30 - 02152744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2016-01-23 15:22 - 2016-01-05 03:30 - 00368776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL
2016-01-23 15:22 - 2016-01-05 03:30 - 00232896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RESAMPLEDMO.DLL
2016-01-23 15:22 - 2016-01-05 03:29 - 00208688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mftranscode.dll
2016-01-23 15:22 - 2016-01-05 03:28 - 00695752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2016-01-23 15:22 - 2016-01-05 03:28 - 00107952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VIDRESZR.DLL
2016-01-23 15:22 - 2016-01-05 03:28 - 00082096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2016-01-23 15:22 - 2016-01-05 03:28 - 00072808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfvdsp.dll
2016-01-23 15:22 - 2016-01-05 03:21 - 00658528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfds.dll
2016-01-23 15:22 - 2016-01-05 03:10 - 00305776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSDECD.DLL
2016-01-23 15:22 - 2016-01-05 03:10 - 00188032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\COLORCNV.DLL
2016-01-23 15:22 - 2016-01-05 03:02 - 01672192 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2016-01-23 15:22 - 2016-01-05 02:51 - 00634368 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL
2016-01-23 15:22 - 2016-01-05 02:51 - 00447488 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL
2016-01-23 15:22 - 2016-01-05 02:32 - 01541632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2016-01-23 15:22 - 2016-01-05 02:31 - 00563200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2016-01-23 15:22 - 2016-01-05 02:19 - 00747008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL
2016-01-23 15:22 - 2016-01-05 02:19 - 00409088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL
2016-01-23 15:22 - 2015-11-25 06:42 - 04532304 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-01-23 15:22 - 2015-11-25 06:41 - 01822280 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-01-23 15:22 - 2015-11-25 06:33 - 03622272 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-01-23 15:22 - 2015-11-25 06:12 - 04047288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2016-01-23 15:22 - 2015-11-25 06:11 - 01532984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-01-23 15:22 - 2015-11-25 06:01 - 02879024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-01-23 15:22 - 2015-11-25 05:36 - 01710592 _____ (Microsoft Corporation) C:\Windows\system32\SRHInproc.dll
2016-01-23 15:22 - 2015-11-25 05:31 - 00121344 _____ (Microsoft Corporation) C:\Windows\system32\DAMM.dll
2016-01-23 15:22 - 2015-11-25 05:30 - 00171008 _____ (Microsoft Corporation) C:\Windows\system32\dot3mm.dll
2016-01-23 15:22 - 2015-11-25 05:27 - 02180608 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2016-01-23 15:22 - 2015-11-25 05:22 - 01717248 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2016-01-23 15:22 - 2015-11-25 05:19 - 01795584 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.dll
2016-01-23 15:22 - 2015-11-25 05:19 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\psmsrv.dll
2016-01-23 15:22 - 2015-11-25 05:16 - 01442816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SRHInproc.dll
2016-01-23 15:22 - 2015-11-25 05:04 - 01467392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2016-01-23 15:22 - 2015-11-05 05:10 - 02987520 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2016-01-23 15:22 - 2015-11-05 04:35 - 02639872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2016-01-23 15:22 - 2015-09-25 05:01 - 02573768 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2016-01-23 15:22 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2016-01-23 15:22 - 2015-09-25 03:58 - 01871360 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-01-23 15:22 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2016-01-23 15:22 - 2015-09-17 07:50 - 01563392 _____ (Microsoft Corporation) C:\Windows\system32\winmde.dll
2016-01-23 15:22 - 2015-09-17 07:50 - 00088384 _____ (Microsoft Corporation) C:\Windows\system32\remoteaudioendpoint.dll
2016-01-23 15:22 - 2015-09-17 07:49 - 06487248 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2016-01-23 15:22 - 2015-09-17 07:49 - 01563472 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll
2016-01-23 15:22 - 2015-09-17 07:49 - 00501008 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2016-01-23 15:22 - 2015-09-17 07:48 - 02494712 _____ C:\Windows\system32\CoreUIComponents.dll
2016-01-23 15:22 - 2015-09-17 07:48 - 00584656 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2016-01-23 15:22 - 2015-09-17 07:48 - 00476760 _____ (Microsoft Corporation) C:\Windows\system32\MFCaptureEngine.dll
2016-01-23 15:22 - 2015-09-17 07:28 - 05120056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2016-01-23 15:22 - 2015-09-17 07:28 - 00074880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\remoteaudioendpoint.dll
2016-01-23 15:22 - 2015-09-17 07:27 - 01766952 _____ C:\Windows\SysWOW64\CoreUIComponents.dll
2016-01-23 15:22 - 2015-09-17 07:26 - 00434376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFCaptureEngine.dll
2016-01-23 15:22 - 2015-09-17 07:04 - 07569408 _____ (Microsoft Corporation) C:\Windows\system32\mos.dll
2016-01-23 15:22 - 2015-09-17 07:00 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\KeywordDetectorMsftSidAdapter.dll
2016-01-23 15:22 - 2015-09-17 06:57 - 02228736 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2016-01-23 15:22 - 2015-09-17 06:53 - 07055872 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2016-01-23 15:22 - 2015-09-17 06:52 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\netcenter.dll
2016-01-23 15:22 - 2015-09-17 06:52 - 00591360 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2016-01-23 15:22 - 2015-09-17 06:52 - 00204800 _____ (Microsoft Corporation) C:\Windows\system32\wcmcsp.dll
2016-01-23 15:22 - 2015-09-17 06:52 - 00162304 _____ (Microsoft Corporation) C:\Windows\system32\SubscriptionMgr.dll
2016-01-23 15:22 - 2015-09-17 06:51 - 02660864 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Logon.dll
2016-01-23 15:22 - 2015-09-17 06:43 - 01213440 _____ (Microsoft Corporation) C:\Windows\system32\RemoteNaturalLanguage.dll
2016-01-23 15:22 - 2015-09-17 06:40 - 06101504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mos.dll
2016-01-23 15:22 - 2015-09-17 06:36 - 01171456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcenter.dll
2016-01-23 15:22 - 2015-09-17 06:26 - 00899584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RemoteNaturalLanguage.dll
2016-01-23 15:22 - 2015-08-18 07:56 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\BthRadioMedia.dll
2016-01-23 15:22 - 2015-08-18 07:54 - 00322048 _____ (Microsoft Corporation) C:\Windows\system32\vaultsvc.dll
2016-01-23 15:22 - 2015-08-18 07:52 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2016-01-23 15:22 - 2015-08-18 07:29 - 01593344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2016-01-23 15:22 - 2015-08-11 10:50 - 01643872 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2016-01-23 15:22 - 2015-08-03 02:18 - 00120832 _____ (Microsoft Corporation) C:\Windows\system32\NetworkStatus.dll
2016-01-23 15:22 - 2015-07-30 07:16 - 02147080 _____ (Microsoft Corporation) C:\Windows\system32\d3d9.dll
2016-01-23 15:22 - 2015-07-30 05:26 - 01867160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d9.dll
2016-01-23 15:22 - 2015-07-30 05:24 - 00445240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2016-01-23 15:22 - 2015-07-30 05:12 - 00287744 _____ (Microsoft Corporation) C:\Windows\system32\provhandlers.dll
2016-01-23 15:22 - 2015-07-30 04:46 - 02125312 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll
2016-01-23 15:22 - 2015-07-30 04:44 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\SensorService.dll
2016-01-23 15:22 - 2015-07-30 04:38 - 00080384 _____ (Microsoft Corporation) C:\Windows\system32\AppxSysprep.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 01150816 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 00784136 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 00779928 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 00772448 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 00751992 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2016-01-23 15:21 - 2016-01-05 04:04 - 00667856 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-01-23 15:21 - 2016-01-05 04:04 - 00250520 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL
2016-01-23 15:21 - 2016-01-05 03:59 - 00781976 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll
2016-01-23 15:21 - 2016-01-05 03:52 - 00441696 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-01-23 15:21 - 2016-01-05 03:50 - 01083072 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-01-23 15:21 - 2016-01-05 03:50 - 00723648 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-01-23 15:21 - 2016-01-05 03:50 - 00251544 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL
2016-01-23 15:21 - 2016-01-05 03:30 - 01106872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetsrc.dll
2016-01-23 15:21 - 2016-01-05 03:28 - 00714808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetcore.dll
2016-01-23 15:21 - 2016-01-05 03:28 - 00696192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2016-01-23 15:21 - 2016-01-05 03:28 - 00645144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2016-01-23 15:21 - 2016-01-05 03:28 - 00635312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2016-01-23 15:21 - 2016-01-05 03:28 - 00497896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-01-23 15:21 - 2016-01-05 03:28 - 00277400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MPG4DECD.DLL
2016-01-23 15:21 - 2016-01-05 03:15 - 00931328 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL
2016-01-23 15:21 - 2016-01-05 03:10 - 00539136 _____ (Microsoft Corporation) C:\Windows\system32\mfh264enc.dll
2016-01-23 15:21 - 2016-01-05 03:10 - 00278424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP43DECD.DLL
2016-01-23 15:21 - 2016-01-05 03:09 - 00205312 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-01-23 15:21 - 2016-01-05 03:02 - 00678912 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2016-01-23 15:21 - 2016-01-05 03:02 - 00379392 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2016-01-23 15:21 - 2016-01-05 03:01 - 00305664 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2016-01-23 15:21 - 2016-01-05 03:00 - 00826880 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-01-23 15:21 - 2016-01-05 03:00 - 00771072 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2016-01-23 15:21 - 2016-01-05 02:59 - 00572928 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-01-23 15:21 - 2016-01-05 02:51 - 01255936 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2016-01-23 15:21 - 2016-01-05 02:51 - 01009664 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL
2016-01-23 15:21 - 2016-01-05 02:51 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL
2016-01-23 15:21 - 2016-01-05 02:42 - 00871936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPEG2ENC.DLL
2016-01-23 15:21 - 2016-01-05 02:38 - 00556032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfh264enc.dll
2016-01-23 15:21 - 2016-01-05 02:32 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2016-01-23 15:21 - 2016-01-05 02:31 - 00235008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2016-01-23 15:21 - 2016-01-05 02:20 - 00890880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOD.DLL
2016-01-23 15:21 - 2016-01-05 02:19 - 01070080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2016-01-23 15:21 - 2016-01-05 02:19 - 00404992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFWMAAEC.DLL
2016-01-23 15:21 - 2015-11-25 06:27 - 01366680 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-01-23 15:21 - 2015-11-25 06:09 - 01310880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-01-23 15:21 - 2015-11-25 05:37 - 02350592 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-01-23 15:21 - 2015-11-25 05:35 - 00929792 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll
2016-01-23 15:21 - 2015-11-25 05:35 - 00845824 _____ (Microsoft Corporation) C:\Windows\system32\Magnify.exe
2016-01-23 15:21 - 2015-11-25 05:29 - 01649152 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2016-01-23 15:21 - 2015-11-25 05:29 - 00355328 _____ (Microsoft Corporation) C:\Windows\system32\ninput.dll
2016-01-23 15:21 - 2015-11-25 05:28 - 00523776 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2016-01-23 15:21 - 2015-11-25 05:25 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2016-01-23 15:21 - 2015-11-25 05:23 - 00587776 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-01-23 15:21 - 2015-11-25 05:22 - 00603648 _____ (Microsoft Corporation) C:\Windows\system32\duser.dll
2016-01-23 15:21 - 2015-11-25 05:17 - 00774656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SRH.dll
2016-01-23 15:21 - 2015-11-25 05:16 - 00786432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Magnify.exe
2016-01-23 15:21 - 2015-11-25 05:13 - 02153984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-01-23 15:21 - 2015-11-25 05:11 - 00296960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ninput.dll
2016-01-23 15:21 - 2015-11-25 05:10 - 01328128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2016-01-23 15:21 - 2015-11-25 05:10 - 00415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2016-01-23 15:21 - 2015-11-25 05:04 - 00480768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\duser.dll
2016-01-23 15:21 - 2015-11-25 05:04 - 00474624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-01-23 15:21 - 2015-11-05 06:01 - 00607408 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe
2016-01-23 15:21 - 2015-11-05 05:18 - 00539728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe
2016-01-23 15:21 - 2015-11-05 05:12 - 00515072 _____ (Microsoft Corporation) C:\Windows\system32\internetmail.dll
2016-01-23 15:21 - 2015-11-05 05:06 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Usb.dll
2016-01-23 15:21 - 2015-11-05 05:05 - 01602560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-01-23 15:21 - 2015-11-05 05:03 - 01015808 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll
2016-01-23 15:21 - 2015-11-05 05:01 - 00949760 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-01-23 15:21 - 2015-11-05 04:59 - 02675200 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2016-01-23 15:21 - 2015-11-05 04:54 - 00502272 _____ (Microsoft Corporation) C:\Windows\system32\dlnashext.dll
2016-01-23 15:21 - 2015-11-05 04:34 - 00311296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Usb.dll
2016-01-23 15:21 - 2015-11-05 04:30 - 00767488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-01-23 15:21 - 2015-11-05 04:27 - 02049536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2016-01-23 15:21 - 2015-11-05 04:23 - 00441344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dlnashext.dll
2016-01-23 15:21 - 2015-10-01 05:01 - 01294352 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-01-23 15:21 - 2015-10-01 04:03 - 00757760 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2016-01-23 15:21 - 2015-09-25 04:00 - 00856576 _____ (Microsoft Corporation) C:\Windows\system32\ContactApis.dll
2016-01-23 15:21 - 2015-09-25 03:59 - 01205248 _____ (Microsoft Corporation) C:\Windows\system32\Unistore.dll
2016-01-23 15:21 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2016-01-23 15:21 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Unistore.dll
2016-01-23 15:21 - 2015-09-17 07:49 - 00894256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2016-01-23 15:21 - 2015-09-17 07:48 - 02156400 _____ (Microsoft Corporation) C:\Windows\system32\hevcdecoder.dll
2016-01-23 15:21 - 2015-09-17 07:48 - 00809352 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2016-01-23 15:21 - 2015-09-17 07:48 - 00555768 _____ (Microsoft Corporation) C:\Windows\system32\directmanipulation.dll
2016-01-23 15:21 - 2015-09-17 07:48 - 00537080 _____ (Microsoft Corporation) C:\Windows\system32\WWanAPI.dll
2016-01-23 15:21 - 2015-09-17 07:48 - 00505696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2016-01-23 15:21 - 2015-09-17 07:48 - 00395088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-01-23 15:21 - 2015-09-17 07:48 - 00278352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys
2016-01-23 15:21 - 2015-09-17 07:37 - 01295712 _____ (Microsoft Corporation) C:\Windows\system32\wpx.dll
2016-01-23 15:21 - 2015-09-17 07:28 - 01357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winmde.dll
2016-01-23 15:21 - 2015-09-17 07:28 - 00407608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2016-01-23 15:21 - 2015-09-17 07:27 - 00454512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\directmanipulation.dll
2016-01-23 15:21 - 2015-09-17 07:26 - 01895568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hevcdecoder.dll
2016-01-23 15:21 - 2015-09-17 07:26 - 00428128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWanAPI.dll
2016-01-23 15:21 - 2015-09-17 07:09 - 00269312 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll
2016-01-23 15:21 - 2015-09-17 07:08 - 00494592 _____ (Microsoft Corporation) C:\Windows\system32\StoreAgent.dll
2016-01-23 15:21 - 2015-09-17 07:08 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Speech.Pal.dll
2016-01-23 15:21 - 2015-09-17 07:04 - 00910848 _____ (Microsoft Corporation) C:\Windows\system32\SharedStartModel.dll
2016-01-23 15:21 - 2015-09-17 07:03 - 00267776 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2016-01-23 15:21 - 2015-09-17 07:03 - 00187904 _____ (Microsoft Corporation) C:\Windows\system32\provisioningcsp.dll
2016-01-23 15:21 - 2015-09-17 07:03 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2016-01-23 15:21 - 2015-09-17 06:57 - 00403456 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2016-01-23 15:21 - 2015-09-17 06:55 - 00671232 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx02000.dll
2016-01-23 15:21 - 2015-09-17 06:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\ngccredprov.dll
2016-01-23 15:21 - 2015-09-17 06:55 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\wwancfg.dll
2016-01-23 15:21 - 2015-09-17 06:54 - 00780288 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll
2016-01-23 15:21 - 2015-09-17 06:54 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-01-23 15:21 - 2015-09-17 06:52 - 00570880 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApi.dll
2016-01-23 15:21 - 2015-09-17 06:51 - 01203712 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Bluetooth.dll
2016-01-23 15:21 - 2015-09-17 06:49 - 02740224 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-01-23 15:21 - 2015-09-17 06:49 - 01290240 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Shell.dll
2016-01-23 15:21 - 2015-09-17 06:48 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\ncryptprov.dll
2016-01-23 15:21 - 2015-09-17 06:47 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\cloudAP.dll
2016-01-23 15:21 - 2015-09-17 06:46 - 00118272 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCsp.dll
2016-01-23 15:21 - 2015-09-17 06:45 - 01331200 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2016-01-23 15:21 - 2015-09-17 06:45 - 00869376 _____ (Microsoft Corporation) C:\Windows\system32\MapControlCore.dll
2016-01-23 15:21 - 2015-09-17 06:45 - 00193024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2016-01-23 15:21 - 2015-09-17 06:44 - 00599552 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2016-01-23 15:21 - 2015-09-17 06:44 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\syncutil.dll
2016-01-23 15:21 - 2015-09-17 06:43 - 00378368 _____ (Microsoft Corporation) C:\Windows\system32\SystemEventsBrokerServer.dll
2016-01-23 15:21 - 2015-09-17 06:39 - 00587264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll
2016-01-23 15:21 - 2015-09-17 06:39 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2016-01-23 15:21 - 2015-09-17 06:37 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApi.dll
2016-01-23 15:21 - 2015-09-17 06:35 - 05079552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2016-01-23 15:21 - 2015-09-17 06:35 - 02207232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-01-23 15:21 - 2015-09-17 06:35 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Logon.dll
2016-01-23 15:21 - 2015-09-17 06:35 - 00828928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Bluetooth.dll
2016-01-23 15:21 - 2015-09-17 06:32 - 00313856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppBroker.dll
2016-01-23 15:21 - 2015-09-17 06:31 - 00268800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptprov.dll
2016-01-23 15:21 - 2015-09-17 06:29 - 01104384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll
2016-01-23 15:21 - 2015-09-17 06:28 - 00473088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2016-01-23 15:21 - 2015-08-27 06:54 - 00365568 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-01-23 15:21 - 2015-08-27 06:51 - 01774592 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2016-01-23 15:21 - 2015-08-27 06:49 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2016-01-23 15:21 - 2015-08-27 06:42 - 00187904 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.PicturePassword.dll
2016-01-23 15:21 - 2015-08-27 06:23 - 00303104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2016-01-23 15:21 - 2015-08-27 06:16 - 01612288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2016-01-23 15:21 - 2015-08-20 07:06 - 00609592 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2016-01-23 15:21 - 2015-08-20 06:26 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgent.exe
2016-01-23 15:21 - 2015-08-18 08:13 - 00387584 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupShim.dll
2016-01-23 15:21 - 2015-08-18 07:59 - 01294336 _____ (Microsoft Corporation) C:\Windows\system32\wcnwiz.dll
2016-01-23 15:21 - 2015-08-18 07:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\WcnNetsh.dll
2016-01-23 15:21 - 2015-08-18 07:54 - 00247296 _____ C:\Windows\system32\facecredentialprovider.dll
2016-01-23 15:21 - 2015-08-18 07:49 - 00274432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupShim.dll
2016-01-23 15:21 - 2015-08-18 07:36 - 01226752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wcnwiz.dll
2016-01-23 15:21 - 2015-08-18 07:35 - 00100352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcnApi.dll
2016-01-23 15:21 - 2015-08-18 07:35 - 00095744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdWCN.dll
2016-01-23 15:21 - 2015-08-18 07:34 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wfdprov.dll
2016-01-23 15:21 - 2015-08-11 10:11 - 02446336 _____ C:\Windows\system32\InputService.dll
2016-01-23 15:21 - 2015-08-11 10:05 - 03527168 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2016-01-23 15:21 - 2015-08-11 10:03 - 02558976 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2016-01-23 15:21 - 2015-08-11 09:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tetheringclient.dll
2016-01-23 15:21 - 2015-08-11 09:51 - 01823232 _____ C:\Windows\SysWOW64\InputService.dll
2016-01-23 15:21 - 2015-08-11 09:43 - 02748416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2016-01-23 15:21 - 2015-08-11 09:40 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2016-01-23 15:21 - 2015-08-08 07:24 - 02415104 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2016-01-23 15:21 - 2015-08-08 07:24 - 01679360 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2016-01-23 15:21 - 2015-08-08 07:00 - 01985024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2016-01-23 15:21 - 2015-08-06 04:17 - 00200528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wof.sys
2016-01-23 15:21 - 2015-08-05 05:00 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\ActionCenter.dll
2016-01-23 15:21 - 2015-08-05 04:39 - 00261632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActionCenter.dll
2016-01-23 15:21 - 2015-08-03 03:32 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\NotificationObjFactory.dll
2016-01-23 15:21 - 2015-08-03 03:28 - 00268800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NotificationObjFactory.dll
2016-01-23 15:21 - 2015-08-03 02:30 - 00253952 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_UserAccount.dll
2016-01-23 15:21 - 2015-08-03 02:23 - 00122880 _____ (Microsoft Corporation) C:\Windows\system32\VEDataLayerHelpers.dll
2016-01-23 15:21 - 2015-08-03 02:21 - 00179712 _____ (Microsoft Corporation) C:\Windows\system32\coredpus.dll
2016-01-23 15:21 - 2015-08-03 02:19 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2016-01-23 15:21 - 2015-08-03 02:19 - 00215040 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2016-01-23 15:21 - 2015-08-03 02:11 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\msctfuimanager.dll
2016-01-23 15:21 - 2015-08-03 02:06 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2016-01-23 15:21 - 2015-08-03 01:59 - 00752640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctfuimanager.dll
2016-01-23 15:21 - 2015-07-30 07:23 - 00527952 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2016-01-23 15:21 - 2015-07-30 07:21 - 00816576 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2016-01-23 15:21 - 2015-07-30 07:17 - 01025840 _____ (Microsoft Corporation) C:\Windows\system32\mfsrcsnk.dll
2016-01-23 15:21 - 2015-07-30 07:15 - 00632168 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2016-01-23 15:21 - 2015-07-30 07:06 - 01043872 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2016-01-23 15:21 - 2015-07-30 06:24 - 00252768 _____ (Microsoft Corporation) C:\Windows\system32\ContentDeliveryManager.Utilities.dll
2016-01-23 15:21 - 2015-07-30 05:26 - 00877016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2016-01-23 15:21 - 2015-07-30 05:25 - 00713312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2016-01-23 15:21 - 2015-07-30 05:22 - 00896144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsrcsnk.dll
2016-01-23 15:21 - 2015-07-30 05:22 - 00507696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2016-01-23 15:21 - 2015-07-30 04:52 - 00075264 _____ (Microsoft Corporation) C:\Windows\system32\ACPBackgroundManagerPolicy.dll
2016-01-23 15:21 - 2015-07-30 04:46 - 00487424 _____ (Microsoft Corporation) C:\Windows\system32\mfmkvsrcsnk.dll
2016-01-23 15:21 - 2015-07-30 04:45 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\fwpolicyiomgr.dll
2016-01-23 15:21 - 2015-07-30 04:40 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2016-01-23 15:21 - 2015-07-30 04:07 - 00163328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fwpolicyiomgr.dll
2016-01-23 15:21 - 2015-07-30 04:06 - 00373248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmkvsrcsnk.dll
2016-01-23 15:21 - 2015-07-30 04:04 - 01714176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.appcore.dll
2016-01-23 15:20 - 2016-01-05 04:04 - 01591848 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-01-23 15:20 - 2016-01-05 04:04 - 00243248 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2016-01-23 15:20 - 2016-01-05 03:50 - 01817064 _____ (Microsoft Corporation) C:\Windows\system32\WMALFXGFXDSP.dll
2016-01-23 15:20 - 2016-01-05 03:31 - 01365576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-01-23 15:20 - 2016-01-05 03:28 - 00116728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2016-01-23 15:20 - 2016-01-05 03:15 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\UserMgrProxy.dll
2016-01-23 15:20 - 2016-01-05 02:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserMgrProxy.dll
2016-01-23 15:20 - 2016-01-05 02:44 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usermgrcli.dll
2016-01-23 15:20 - 2015-11-25 06:32 - 00113184 _____ (Microsoft Corporation) C:\Windows\system32\userenv.dll
2016-01-23 15:20 - 2015-11-25 05:59 - 00092992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\userenv.dll
2016-01-23 15:20 - 2015-11-25 05:36 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2016-01-23 15:20 - 2015-11-25 05:26 - 00849408 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2016-01-23 15:20 - 2015-11-25 05:26 - 00181760 _____ (Microsoft Corporation) C:\Windows\system32\shutdownux.dll
2016-01-23 15:20 - 2015-11-25 05:25 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\profext.dll
2016-01-23 15:20 - 2015-11-25 05:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2016-01-23 15:20 - 2015-11-25 05:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZST.DLL
2016-01-23 15:20 - 2015-11-25 05:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2016-01-23 15:20 - 2015-11-25 05:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2016-01-23 15:20 - 2015-11-25 05:08 - 00749568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2016-01-23 15:20 - 2015-11-25 05:07 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\profext.dll
2016-01-23 15:20 - 2015-11-25 05:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2016-01-23 15:20 - 2015-11-25 05:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZST.DLL
2016-01-23 15:20 - 2015-11-25 05:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2016-01-23 15:20 - 2015-11-25 05:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2016-01-23 15:20 - 2015-11-25 03:52 - 00775312 _____ C:\Windows\SysWOW64\locale.nls
2016-01-23 15:20 - 2015-11-25 03:52 - 00775312 _____ C:\Windows\system32\locale.nls
2016-01-23 15:20 - 2015-11-05 05:56 - 00025280 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-01-23 15:20 - 2015-11-05 05:11 - 00333312 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2016-01-23 15:20 - 2015-11-05 04:33 - 01380864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-01-23 15:20 - 2015-10-10 08:12 - 00078528 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-01-23 15:20 - 2015-10-01 05:01 - 01123400 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2016-01-23 15:20 - 2015-10-01 05:01 - 01018568 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-01-23 15:20 - 2015-10-01 05:01 - 00858408 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2016-01-23 15:20 - 2015-09-25 05:01 - 00498016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2016-01-23 15:20 - 2015-09-25 04:52 - 00980832 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2016-01-23 15:20 - 2015-09-25 04:11 - 00257024 _____ (Microsoft Corporation) C:\Windows\system32\UserDataAccountApis.dll
2016-01-23 15:20 - 2015-09-25 04:11 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\PhoneCallHistoryApis.dll
2016-01-23 15:20 - 2015-09-25 04:00 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\ChatApis.dll
2016-01-23 15:20 - 2015-09-25 03:59 - 00720896 _____ (Microsoft Corporation) C:\Windows\system32\EmailApis.dll
2016-01-23 15:20 - 2015-09-25 03:59 - 00685568 _____ (Microsoft Corporation) C:\Windows\system32\AppointmentApis.dll
2016-01-23 15:20 - 2015-09-25 03:59 - 00590336 _____ (Microsoft Corporation) C:\Windows\system32\MessagingDataModel2.dll
2016-01-23 15:20 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataAccountApis.dll
2016-01-23 15:20 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhoneCallHistoryApis.dll
2016-01-23 15:20 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ContactApis.dll
2016-01-23 15:20 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppointmentApis.dll
2016-01-23 15:20 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ChatApis.dll
2016-01-23 15:20 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EmailApis.dll
2016-01-23 15:20 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CallHistoryClient.dll
2016-01-23 15:20 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MessagingDataModel2.dll
2016-01-23 15:20 - 2015-09-19 06:14 - 00102304 _____ (Microsoft Corporation) C:\Windows\system32\omadmapi.dll
2016-01-23 15:20 - 2015-09-17 07:37 - 01168736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2016-01-23 15:20 - 2015-09-17 07:26 - 00508248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2016-01-23 15:20 - 2015-09-17 07:11 - 00160256 _____ (Microsoft Corporation) C:\Windows\system32\enrollmentapi.dll
2016-01-23 15:20 - 2015-09-17 07:10 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2016-01-23 15:20 - 2015-09-17 07:09 - 00143360 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2016-01-23 15:20 - 2015-09-17 07:02 - 00068096 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseDesktopAppMgmtCSP.dll
2016-01-23 15:20 - 2015-09-17 07:00 - 00446976 _____ (Microsoft Corporation) C:\Windows\system32\MapConfiguration.dll
2016-01-23 15:20 - 2015-09-17 06:57 - 00137728 _____ (Microsoft Corporation) C:\Windows\system32\VEStoreEventHandlers.dll
2016-01-23 15:20 - 2015-09-17 06:55 - 00366592 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2016-01-23 15:20 - 2015-09-17 06:55 - 00202240 _____ (Microsoft Corporation) C:\Windows\system32\accountaccessor.dll
2016-01-23 15:20 - 2015-09-17 06:55 - 00120832 _____ (Microsoft Corporation) C:\Windows\system32\omadmclient.exe
2016-01-23 15:20 - 2015-09-17 06:52 - 00856576 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2016-01-23 15:20 - 2015-09-17 06:52 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2016-01-23 15:20 - 2015-09-17 06:51 - 00359936 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2016-01-23 15:20 - 2015-09-17 06:51 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll
2016-01-23 15:20 - 2015-09-17 06:50 - 00421888 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Bluetooth.dll
2016-01-23 15:20 - 2015-09-17 06:50 - 00312832 _____ (Microsoft Corporation) C:\Windows\system32\SensorsApi.dll
2016-01-23 15:20 - 2015-09-17 06:50 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\LocationPeWiFi.dll
2016-01-23 15:20 - 2015-09-17 06:50 - 00204288 _____ (Microsoft Corporation) C:\Windows\system32\LocationPeCell.dll
2016-01-23 15:20 - 2015-09-17 06:49 - 00439296 _____ (Microsoft Corporation) C:\Windows\system32\LocationWebproxy.dll
2016-01-23 15:20 - 2015-09-17 06:49 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\LocationCrowdsource.dll
2016-01-23 15:20 - 2015-09-17 06:49 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\LocationPeIP.dll
2016-01-23 15:20 - 2015-09-17 06:49 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\LocationWiFiAdapter.dll
2016-01-23 15:20 - 2015-09-17 06:46 - 00928256 _____ (Microsoft Corporation) C:\Windows\system32\JpMapControl.dll
2016-01-23 15:20 - 2015-09-17 06:46 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCore.dll
2016-01-23 15:20 - 2015-09-17 06:46 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\MDMAppInstaller.exe
2016-01-23 15:20 - 2015-09-17 06:45 - 00832512 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll
2016-01-23 15:20 - 2015-09-17 06:43 - 00328704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapConfiguration.dll
2016-01-23 15:20 - 2015-09-17 06:34 - 00253440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll
2016-01-23 15:20 - 2015-09-17 06:29 - 00701952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JpMapControl.dll
2016-01-23 15:20 - 2015-09-17 06:29 - 00677888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapControlCore.dll
2016-01-23 15:20 - 2015-09-17 06:16 - 00512000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll
2016-01-23 15:20 - 2015-08-20 06:21 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseModernAppMgmtCSP.dll
2016-01-23 15:20 - 2015-08-18 07:59 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\WcnApi.dll
2016-01-23 15:20 - 2015-08-18 07:58 - 00187392 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupSvc.dll
2016-01-23 15:20 - 2015-08-18 07:58 - 00117760 _____ (Microsoft Corporation) C:\Windows\system32\dafWCN.dll
2016-01-23 15:20 - 2015-08-18 07:58 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\fdWCN.dll
2016-01-23 15:20 - 2015-08-18 07:49 - 01061888 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2016-01-23 15:20 - 2015-08-18 05:44 - 00008847 _____ C:\Windows\system32\ResPriHMImageList
2016-01-23 15:20 - 2015-08-11 11:04 - 01087296 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2016-01-23 15:20 - 2015-08-11 11:02 - 00292856 _____ (Microsoft Corporation) C:\Windows\system32\LockAppHost.exe
2016-01-23 15:20 - 2015-08-11 10:52 - 00993104 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll
2016-01-23 15:20 - 2015-08-11 10:40 - 00918320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2016-01-23 15:20 - 2015-08-11 10:37 - 00243800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppHost.exe
2016-01-23 15:20 - 2015-08-11 10:26 - 00845664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll
2016-01-23 15:20 - 2015-08-11 10:19 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Notifications.dll
2016-01-23 15:20 - 2015-08-11 10:14 - 00404480 _____ C:\Windows\system32\diagtrack_wininternal.dll
2016-01-23 15:20 - 2015-08-11 10:13 - 00413184 _____ C:\Windows\system32\diagtrack_win.dll
2016-01-23 15:20 - 2015-08-11 10:11 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\GamePanel.exe
2016-01-23 15:20 - 2015-08-11 10:10 - 00293376 _____ C:\Windows\system32\TextInputFramework.dll
2016-01-23 15:20 - 2015-08-11 10:05 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\LocationFrameworkInternalPS.dll
2016-01-23 15:20 - 2015-08-11 10:00 - 00336384 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2016-01-23 15:20 - 2015-08-11 09:59 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2016-01-23 15:20 - 2015-08-11 09:50 - 00420352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GamePanel.exe
2016-01-23 15:20 - 2015-08-11 09:50 - 00200704 _____ C:\Windows\SysWOW64\TextInputFramework.dll
2016-01-23 15:20 - 2015-08-11 09:50 - 00131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Core.TextInput.dll
2016-01-23 15:20 - 2015-08-11 09:39 - 00280576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2016-01-23 15:20 - 2015-08-11 09:38 - 00162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReInfo.dll
2016-01-23 15:20 - 2015-08-04 05:07 - 00102752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2016-01-23 15:20 - 2015-08-04 04:23 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\VPNv2CSP.dll
2016-01-23 15:20 - 2015-08-03 03:18 - 00594472 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Shell.Broker.dll
2016-01-23 15:20 - 2015-08-03 03:18 - 00046432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msgpiowin32.sys
2016-01-23 15:20 - 2015-08-03 03:17 - 00052264 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wpcfltr.sys
2016-01-23 15:20 - 2015-08-03 03:12 - 00801632 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2016-01-23 15:20 - 2015-08-03 02:49 - 00700256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2016-01-23 15:20 - 2015-08-03 02:24 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\SharedStartModelShim.dll
2016-01-23 15:20 - 2015-08-03 02:15 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Cortana.Desktop.dll
2016-01-23 15:20 - 2015-08-03 02:15 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\WinBioDataModel.dll
2016-01-23 15:20 - 2015-07-30 05:08 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe
2016-01-23 15:20 - 2015-07-30 04:44 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\SensorsNativeApi.V2.dll
2016-01-23 15:20 - 2015-07-30 04:44 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\VoiceActivationManager.dll
2016-01-23 15:20 - 2015-07-30 04:41 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\NotificationControllerPS.dll
2016-01-23 15:20 - 2015-07-30 04:06 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsNativeApi.V2.dll
2016-01-23 15:20 - 2015-07-30 04:06 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VoiceActivationManager.dll
2016-01-23 15:04 - 2016-01-23 15:12 - 00000000 ____D C:\Users\marcb\AppData\Local\Mozilla
2016-01-23 15:04 - 2016-01-23 15:04 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Mozilla
2016-01-23 15:03 - 2016-01-23 15:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-23 15:03 - 2016-01-23 15:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-01-23 15:03 - 2016-01-23 14:24 - 00001235 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-01-23 15:03 - 2016-01-23 14:24 - 00001223 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-01-23 15:00 - 2016-01-23 15:00 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ldiagio_uefi_01009.Wdf
2016-01-23 14:59 - 2016-01-23 14:59 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Lenovo
2016-01-23 14:57 - 2016-01-25 20:20 - 00000000 ____D C:\Windows\System32\Tasks\McAfee
2016-01-23 14:49 - 2016-01-23 14:49 - 02366824 _____ (Microsoft Corporation) C:\Windows\system32\WudfUpdate_01011.dll
2016-01-23 14:45 - 2016-01-23 14:45 - 00002870 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2016-01-23 14:45 - 2016-01-23 14:45 - 00000870 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-01-23 14:45 - 2016-01-23 14:45 - 00000000 ____D C:\Windows\system32\nemd
2016-01-23 14:45 - 2016-01-23 14:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-01-23 14:45 - 2016-01-23 14:45 - 00000000 ____D C:\Program Files\CCleaner
2016-01-23 14:40 - 2016-01-23 14:40 - 00187904 _____ C:\Windows\rsrcs.dll
2016-01-23 14:40 - 2016-01-23 14:40 - 00000000 ____D C:\Users\marcb\AppData\Local\Tempfolder
2016-01-23 14:38 - 2016-01-23 14:38 - 00003422 _____ C:\Windows\System32\Tasks\Ulunrisv
2016-01-23 14:36 - 2016-01-23 14:43 - 00000000 ___HD C:\ProgramData\oud
2016-01-23 14:32 - 2016-01-23 14:32 - 00001317 _____ C:\Users\marcb\Desktop\Systemsteuerung.lnk
2016-01-23 13:42 - 2016-01-23 13:42 - 00000000 ____D C:\Users\marcb\AppData\LocalLow\Lenovo
2016-01-23 11:39 - 2016-01-23 14:06 - 00000000 ___HD C:\$WINDOWS.~BT
2016-01-23 11:31 - 2016-01-23 11:35 - 00000000 ____D C:\Windows\system32\MRT
2016-01-23 11:31 - 2016-01-23 11:31 - 143671360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-01-04 01:21 - 2016-01-25 14:28 - 00004170 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{ED025519-54A0-45F6-AB7B-267F42E25377}
2016-01-04 01:09 - 2016-01-04 01:09 - 00000000 ____D C:\Users\marcb\AppData\Roaming\LSC
2016-01-04 01:08 - 2016-01-04 01:08 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Macromedia
2016-01-04 01:05 - 2016-01-04 01:21 - 00000000 ____D C:\Program Files (x86)\Google
2016-01-04 01:05 - 2016-01-04 01:20 - 00000000 ____D C:\Users\marcb\AppData\Local\Google
2016-01-04 01:05 - 2016-01-04 01:05 - 00631808 _____ C:\Windows\oud.dat
2016-01-04 01:05 - 2016-01-04 01:05 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-01-04 01:04 - 2016-01-04 01:05 - 00000000 ____D C:\Users\marcb\AppData\Local\Setup Wizard
2016-01-04 01:03 - 2016-01-04 01:03 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Intel Corporation
2016-01-04 01:03 - 2016-01-04 01:03 - 00000000 ____D C:\Users\marcb\AppData\Local\MicrosoftEdge
2016-01-04 01:02 - 2016-01-04 01:03 - 00002390 _____ C:\Users\marcb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-01-04 01:02 - 2016-01-04 01:03 - 00000000 ___RD C:\Users\marcb\OneDrive
2016-01-04 01:01 - 2016-01-04 01:03 - 00000000 ____D C:\Users\marcb\AppData\Local\Comms
2016-01-04 01:01 - 2016-01-04 01:01 - 00000000 ____D C:\Users\marcb\REACHit
2016-01-04 01:01 - 2016-01-04 01:01 - 00000000 ____D C:\Users\marcb\AppData\Local\Lenovo
2016-01-04 01:00 - 2016-01-04 01:00 - 00000000 ____D C:\Users\marcb\AppData\Local\Publishers
2016-01-04 00:59 - 2016-01-26 15:22 - 00000000 __SHD C:\Users\marcb\IntelGraphicsProfiles
2016-01-04 00:59 - 2016-01-23 15:26 - 00000000 ____D C:\Users\marcb\AppData\Local\Packages
2016-01-04 00:59 - 2016-01-04 00:59 - 00016148 _____ C:\Windows\system32\LAPTOP-LH2GDEK1_defaultuser0_HistoryPrediction.bin
2016-01-04 00:59 - 2016-01-04 00:59 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Intel
2016-01-04 00:59 - 2016-01-04 00:59 - 00000000 ____D C:\Users\marcb\AppData\Roaming\Adobe
2016-01-04 00:59 - 2016-01-04 00:59 - 00000000 ____D C:\Users\marcb\AppData\Local\VirtualStore
2016-01-04 00:59 - 2016-01-04 00:59 - 00000000 ____D C:\Users\marcb\AppData\Local\TileDataLayer
2016-01-04 00:59 - 2015-12-09 04:39 - 00301728 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-01-04 00:57 - 2016-01-25 15:16 - 00000000 ____D C:\Users\marcb
2016-01-04 00:57 - 2016-01-04 00:57 - 00000020 ___SH C:\Users\marcb\ntuser.ini
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Vorlagen
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Startmenü
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Netzwerkumgebung
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Lokale Einstellungen
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Eigene Dateien
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Druckumgebung
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Documents\Eigene Videos
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Documents\Eigene Musik
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Documents\Eigene Bilder
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\AppData\Local\Verlauf
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\AppData\Local\Anwendungsdaten
2016-01-04 00:57 - 2016-01-04 00:57 - 00000000 _SHDL C:\Users\marcb\Anwendungsdaten
2016-01-04 00:55 - 2016-01-26 15:21 - 00000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Programme
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-01-04 00:47 - 2016-01-04 00:47 - 00000000 _SHDL C:\Dokumente und Einstellungen

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-26 15:31 - 2015-07-10 12:04 - 00000000 ___HD C:\Program Files\WindowsApps
2016-01-26 15:28 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\AppReadiness
2016-01-26 15:20 - 2015-09-12 07:21 - 00000000 ____D C:\ProgramData\Validity
2016-01-26 15:20 - 2015-07-10 13:21 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-26 15:19 - 2015-07-10 10:05 - 00262144 ___SH C:\Windows\system32\config\BBI
2016-01-26 15:17 - 2015-07-10 12:04 - 00000000 ___RD C:\Windows\PrintDialog
2016-01-25 20:23 - 2015-09-12 06:24 - 00000000 ____D C:\ProgramData\McAfee
2016-01-25 20:20 - 2015-07-10 12:04 - 00000000 ___HD C:\Windows\ELAMBKUP
2016-01-25 20:20 - 2015-07-10 10:05 - 00032768 ___SH C:\Windows\system32\config\ELAM
2016-01-25 20:18 - 2015-09-12 06:21 - 00000000 ____D C:\ProgramData\Package Cache
2016-01-25 16:11 - 2015-07-10 10:05 - 00000000 ____D C:\Windows
2016-01-25 15:29 - 2015-09-12 15:53 - 00773380 _____ C:\Windows\system32\perfh007.dat
2016-01-25 15:29 - 2015-09-12 15:53 - 00154706 _____ C:\Windows\system32\perfc007.dat
2016-01-25 15:29 - 2015-07-16 16:54 - 01793546 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-25 15:29 - 2015-07-10 12:02 - 00000000 ____D C:\Windows\INF
2016-01-25 14:36 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\appcompat
2016-01-25 14:31 - 2015-09-12 06:21 - 00000000 ____D C:\Windows\System32\Tasks\Lenovo
2016-01-23 21:40 - 2015-07-10 11:55 - 00000000 ____D C:\Windows\CbsTemp
2016-01-23 19:20 - 2015-09-12 07:01 - 00000000 ____D C:\Windows\SysWOW64\sda
2016-01-23 18:15 - 2015-07-16 16:49 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-01-23 18:13 - 2015-07-10 13:20 - 00189344 _____ C:\Windows\system32\FNTCACHE.DAT
2016-01-23 18:09 - 2015-07-10 12:04 - 00000000 ___SD C:\Windows\SysWOW64\F12
2016-01-23 18:08 - 2015-07-10 14:16 - 00000000 ____D C:\Program Files\Windows Journal
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ___SD C:\Windows\system32\F12
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ___RD C:\Windows\PurchaseDialog
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ___RD C:\Windows\DevicesFlow
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\WinBioPlugIns
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\SystemResetPlatform
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\oobe
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\appraiser
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\Provisioning
2016-01-23 18:08 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\L2Schemas
2016-01-23 18:03 - 2015-07-16 17:33 - 00000000 ____D C:\Windows\Panther
2016-01-23 15:01 - 2015-09-12 06:27 - 00000000 ____D C:\ProgramData\Lenovo
2016-01-23 14:38 - 2015-09-12 06:24 - 00000000 ____D C:\Windows\Downloaded Installations
2016-01-23 14:38 - 2015-09-12 06:21 - 00000000 ____D C:\Program Files (x86)\Lenovo
2016-01-23 11:20 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\system32\NDF
2016-01-04 00:55 - 2015-07-10 12:04 - 00000000 ____D C:\Windows\rescache
2016-01-04 00:47 - 2015-07-10 12:04 - 00000000 ____D C:\Program Files\Windows NT
2016-01-03 02:40 - 2015-07-10 12:06 - 00826872 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-01-03 02:40 - 2015-07-10 12:06 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-09-12 07:00 - 2015-09-12 07:00 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\marcb\AppData\Local\Temp\avgnt.exe
C:\Users\marcb\AppData\Local\Temp\McCSPInstall.dll
C:\Users\marcb\AppData\Local\Temp\mccspuninstall.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-01-26 15:01

==================== Ende von FRST.txt ============================

Alt 26.01.2016, 15:48   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


Hast du ALLE geforderten Optionen im adwCleaner angehakt??
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.01.2016, 15:53   #10
mslange
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


ja, habe ich gemacht. Insgesamt 5 Haken.

Soll ich nochmal starten. Evtl. den adw runterwerfen und neu installieren ?

Alt 26.01.2016, 15:54   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


Dann ist ok

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.01.2016, 15:57   #12
mslange
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


Hier ist sie

addition.txt
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:24-01-2016
durchgeführt von marcb (2016-01-26 15:56:14)
Gestartet von C:\Users\marcb\Downloads
Windows 10 Home (X64) (2016-01-03 23:55:16)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1750347313-3768102052-954133349-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1750347313-3768102052-954133349-503 - Limited - Disabled)
Gast (S-1-5-21-1750347313-3768102052-954133349-501 - Limited - Disabled)
marcb (S-1-5-21-1750347313-3768102052-954133349-1001 - Administrator - Enabled) => C:\Users\marcb

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Benutzerhandbücher (x32 Version: 4.0.0.1 - Lenovo) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.13 - Piriform)
Components (x32 Version: 1.0.023.00 - Lenovo) Hidden
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.6.3.1 - Dolby Laboratories Inc)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1153 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4256 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.5.2.1088 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{E4BFF63D-0692-4CBA-84D5-E64732DEBBDA}) (Version: 17.1.1529.1613 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.1.1.8 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{795ee3a0-97fa-489a-9543-7564ccc43be4}) (Version: 18.12.0 - Intel Corporation)
Lenovo Accelerator Application (HKLM-x32\...\{10672FE6-3D50-4F79-B0C7-A5573A5D415D}) (Version: 2.2.0.0701 - Lenovo)
Lenovo Active Protection System (HKLM-x32\...\InstallShield_{58695CB3-03A2-4539-9874-02E312B79124}) (Version: 1.0.2.7 - Lenovo)
Lenovo Active Protection System (x32 Version: 1.0.2.7 - Lenovo) Hidden
Lenovo BatteryGauge (HKLM\...\{B8D3ED8D-A295-44C2-8AE1-56823D44AD1F}) (Version: 1.0.007.00 - Lenovo)
Lenovo EasyCamera (HKLM-x32\...\{E399A5B3-ED53-4DEA-AF04-8011E1EB1EAC}) (Version: 6.3.9600.11105 - Realtek Semiconductor Corp.)
Lenovo Experience Improvement (HKLM\...\LenovoExperienceImprovement) (Version: 2.0.9.0 - Lenovo)
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.1.0.4210 - CyberLink Corp.)
Lenovo OneKey Recovery (Version: 8.1.0.4210 - CyberLink Corp.) Hidden
Lenovo QuickOptimizer (HKLM\...\{8D2C871B-1B9F-45AC-9C43-2BB18089CDFA}) (Version: 1.0.006.00 - Lenovo)
Lenovo Solution Center (HKLM\...\{A5591EC4-8AD6-48EE-9F8D-FACFA8BA4E35}) (Version: 3.0.002.00 - Lenovo)
Lenovo System Interface Foundation (HKLM\...\{C2E5CA37-C862-4A69-AC6D-24F450A20C16}) (Version: 1.0.051.02 - Lenovo)
LenovoUtility (HKLM-x32\...\InstallShield_{6ADA7E88-8D16-4D0D-BC90-2B93AC5E56DA}) (Version: 3.0.0.3 - Lenovo)
LenovoUtility (x32 Version: 3.0.0.3 - Lenovo) Hidden
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Metric Collection SDK (x32 Version: 1.1.0012.00 - Lenovo Group Limited) Hidden
Metric Collection SDK 35 (x32 Version: 1.2.0010.00 - Lenovo Group Limited) Hidden
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4693.1005 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4 - Mozilla)
REACHit (HKLM-x32\...\{4532E4C5-C84D-4040-A044-ECFCC5C6995B}) (Version: 2.5.002.10 - Lenovo)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.31213 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.1.505.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7525 - Realtek Semiconductor Corp.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.15.2 - Synaptics Incorporated)
Synaptics WBF DDK 5011 (HKLM\...\{4D70781C-36A9-4335-9568-565C6F61B5EB}) (Version: 4.5.289.0 - )
Synaptics WBF DDK 5011 (HKLM\...\{9062E143-DEDB-4F8C-B5B8-30AEC328400C}) (Version: 4.5.289.0 - Synaptics)
User Manuals (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 4.0.0.1 - Lenovo)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1750347313-3768102052-954133349-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\marcb\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0A988B08-7AE7-453D-9A52-560548949895} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe
Task: {21EAB9E8-842C-497F-BA9A-C873D3CB1DAB} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => control iMControllerService 128
Task: {3F5FC6F8-43B2-4E04-8055-4DB74B45453C} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2015-07-01] ()
Task: {6CD49C10-17BF-46BF-9C80-B9789CFF3EAA} - System32\Tasks\Lenovo\REACHit Agent Startup => C:\Program Files (x86)\Lenovo\REACHit\REACHitAgent.exe [2015-12-10] (Lenovo)
Task: {78B0E0EA-D643-4B7F-A2CA-79E347BF2AEA} - System32\Tasks\Lenovo\BatteryGauge => C:\Program Files\lenovo\BatteryGauge\BatteryGaugeIcon.exe [2015-07-10] (Lenovo)
Task: {7CEBA9AA-46CE-454A-B06D-DF9B9411D855} - System32\Tasks\Lenovo\QuickOptimizer => C:\Program Files\lenovo\QuickOptimizer\QuickOptimizerIcon.exe [2015-07-10] (Lenovo)
Task: {81DBCF5C-D838-48C1-BE1B-DDB4EA1E4638} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe [2015-07-01] (Lenovo)
Task: {837B68BF-FBB6-42A3-81AB-FF09B8BEE8F3} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\App\LSCService.exe [2015-07-01] (Lenovo)
Task: {A20B2CAE-96B0-4388-B8C9-A8AC43E1FEAA} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {A4EAAB46-DF54-4918-AC40-4359282C8CFF} - System32\Tasks\Lenovo\fplmonitor => C:\Program Files (x86)\Lenovo\Lenovo Smart Fingerprint\fplmonitor.exe [2015-07-09] (Lenovo)
Task: {ABD79DAC-FA58-4D69-9EBB-D7A4DEDCFEEC} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-12-08] (Piriform Ltd)
Task: {AEAEA545-8852-4BF2-ADEE-0C9F419CDBDA} - System32\Tasks\Lenovo\REACHit Agent Update => C:\Program Files (x86)\Lenovo\REACHit\REACHitAgent.exe [2015-12-10] (Lenovo)
Task: {AEF2C0F7-C5DB-46F4-9427-CFC358B9976F} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_TVSUUpdateTask => add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {CD8CC5CD-7BE0-438F-AB2E-4B76618D4304} - System32\Tasks\Lenovo\Experience Improvement => C:\Program Files\Lenovo\ExperienceImprovement\LenovoExperienceImprovement.exe [2016-01-04] (Lenovo)
Task: {E3754C51-0671-4C2E-A491-0F7C6B87FCAC} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-01-23] (Microsoft Corporation)
Task: {F4C94187-86FF-44E3-B086-03C70F6D53D4} - System32\Tasks\Ulunrisv => C:\PROGRA~1\GROOVE~1\Pukzis.bat
Task: {FD426B74-2BBC-40E2-938A-7E88631A738B} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2015-07-08] (Lenovo)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-10 12:00 - 2015-07-10 12:00 - 00028160 _____ () C:\Windows\SYSTEM32\efsext.dll
2015-09-12 16:07 - 2015-09-12 16:07 - 00032768 _____ () C:\Windows\SYSTEM32\licensemanagerapi.dll
2015-09-12 07:24 - 2015-09-12 07:24 - 00254880 _____ () C:\Windows\System32\iMDriverHelper.dll
2015-09-12 07:25 - 2015-09-12 07:25 - 00024312 _____ () C:\Program Files (x86)\Lenovo\LenovoPortal\LenovoPortalService.exe
2016-01-23 15:20 - 2015-08-11 10:14 - 00404480 _____ () C:\Windows\System32\diagtrack_wininternal.dll
2015-09-12 07:25 - 2015-09-12 07:25 - 00226216 _____ () C:\Program Files\update\UpdateAgent.exe
2016-01-23 15:22 - 2015-09-17 07:48 - 02494712 _____ () C:\Windows\system32\CoreUIComponents.dll
2016-01-23 15:22 - 2015-09-17 07:48 - 02494712 _____ () C:\Windows\System32\CoreUIComponents.dll
2015-12-08 20:25 - 2015-12-08 20:25 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2016-01-23 15:20 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-01-23 15:22 - 2015-11-25 05:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-01-23 15:23 - 2015-11-25 05:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-01-23 15:22 - 2015-11-25 05:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-01-23 15:22 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 12:00 - 2015-07-10 14:15 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 12:04 - 2016-01-23 14:36 - 00000967 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1750347313-3768102052-954133349-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Lenovo\LenovoWallPaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "3D BubbleSound"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{7E5E5EDC-BDEE-4C46-AA26-6FCBF75FFA14}] => (Allow) C:\Program Files (x86)\Lenovo\SHAREit\SHAREit.exe
FirewallRules: [{34CE6FAB-21FE-4FED-8C67-8A38A6862EBC}] => (Allow) C:\Program Files (x86)\Lenovo\SHAREit\SHAREit.exe
FirewallRules: [{F1CA8DA3-2BA8-4E1A-BC4E-E0A953ABFB15}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{3199917B-350C-4FF3-A1C8-68D0BD062C99}] => (Allow) C:\Program Files (x86)\Lenovo\LenovoPortal\Lenovo.Portal.exe
FirewallRules: [{279E7C54-2D2D-428B-8387-D9F1A35AC550}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5C36D463-C2F5-4E05-B724-D65F6CD17FF0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

23-01-2016 11:30:38 Windows Update
23-01-2016 14:35:10 Windows Modules Installer
26-01-2016 15:37:10 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/26/2016 03:37:16 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (01/26/2016 03:32:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm adwcleaner_5.031.exe, Version 5.0.3.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 328

Startzeit: 01d1584645882f5d

Beendigungszeit: 4294967295

Anwendungspfad: C:\Users\marcb\Downloads\adwcleaner_5.031.exe

Berichts-ID: 9e59ef49-c439-11e5-9bdf-b46d83da48fe

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (01/26/2016 02:49:40 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SearchUI.exe, Version 10.0.10240.16603 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 10b0

Startzeit: 01d157a5ee4f1c6a

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe

Berichts-ID: 9d5efdd6-c433-11e5-9bdd-b46d83da48fe

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy

Auf das fehlerhafte Paket bezogene Anwendungs-ID: CortanaUI

Error: (01/26/2016 02:49:15 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: LAPTOP-LH2GDEK1)
Description: Das Paket „Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (01/25/2016 08:21:38 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP-LH2GDEK1)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (01/25/2016 03:02:57 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/25/2016 03:02:57 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/25/2016 03:02:57 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/25/2016 03:02:57 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Das angegebene Objekt wurde nicht gefunden. Geben Sie den Namen eines vorhandenen Objekts an.  (HRESULT : 0x80040d06) (0x80040d06)

Error: (01/25/2016 03:02:57 PM) (Source: Windows Search Service) (EventID: 3057) (User: )
Description: Der Plug-In-Manager <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
	(HRESULT : 0x8e5e0210) (0x8e5e0210)


Systemfehler:
=============
Error: (01/26/2016 03:20:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TPHDEXLG" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (01/26/2016 03:20:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Gaalfi" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (01/26/2016 03:17:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TPHDEXLG" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (01/26/2016 03:17:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Gaalfi" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (01/26/2016 03:16:27 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/26/2016 03:16:27 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/26/2016 03:16:27 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/26/2016 03:16:27 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/26/2016 03:01:48 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: 1053TrustedInstallerNicht verfügbar{752073A1-23F2-4396-85F0-8FDB879ED0ED}

Error: (01/26/2016 03:01:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Modules Installer" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 47%
Installierter physikalischer RAM: 4009.84 MB
Verfügbarer physikalischer RAM: 2119.03 MB
Summe virtueller Speicher: 5417.84 MB
Verfügbarer virtueller Speicher: 3491.25 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:421.8 GB) (Free:385.66 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:22.69 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 407A0515)

Partition: GPT.

==================== Ende von Addition.txt ============================

Alt 26.01.2016, 16:03   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.01.2016, 16:06   #14
mslange
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


Dazu muss ich kurz fragen. Mcafee und antivir habe ich deinstalliert. Welchen Virenscanner muss ich denn nochh deaktivieren ?

Alt 26.01.2016, 16:08   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
win32/bagle.zip unter Windows 10 - Standard

win32/bagle.zip unter Windows 10


Später!! Das kommt zum Schluss. Mach bitte erst den Fix.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 1 von 2 1 2

Themen zu win32/bagle.zip unter Windows 10
about, about:blank, antivir, bedrohungen, bla, blank, cleaner, eingefangen, gefangen, gen, gestartet, installieren, laufen, melde, meldet, mozilla, neue, neuen, seite, testen, vorhanden, win, win32, windows, öffnet


« habe den watch4.de virus | Win7- Avast meldet mir Chrome als Bedrohung »


Ähnliche Themen: win32/bagle.zip unter Windows 10


  1. Begrenzte Internetverbindung unter Windows 10; keinerlei Probleme unter Ubuntu
    Netzwerk und Hardware - 05.09.2015 (13)
  2. Trojan:Win32/Necurs.A unter Windows 7 - Bitte um Hilfe zur Entfernung
    Log-Analyse und Auswertung - 17.05.2014 (33)
  3. Windows Defender: Problem beim Entfernen von Trojan:Win32/Necurs.A und Trojan:WinNT/Necurs.A unter Windows 7
    Log-Analyse und Auswertung - 11.04.2014 (52)
  4. PWS:WIn32/ZBOT.gen!aj unter Windows 7 / MSE lässt sich nicht entfernen!
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (22)
  5. Bundestrojaner Österreich und Win32/Bagle.gen.zip worm
    Log-Analyse und Auswertung - 18.07.2012 (3)
  6. Win32 keine zulässige Anwendung - 0Byte Dateien Bagle Wurm? Was soll ich tun?
    Log-Analyse und Auswertung - 28.12.2009 (7)
  7. Wie gefährlich sind "I-Worm.Bagle.AAKP","Trojan.DL.Bagle.ABWF","Bagle.Gen 21"
    Plagegeister aller Art und deren Bekämpfung - 31.10.2009 (1)
  8. Win32/Alureon gen unter windows 7
    Plagegeister aller Art und deren Bekämpfung - 15.10.2009 (3)
  9. Nachwirkungen Win32.Bagle.aic
    Mülltonne - 06.01.2009 (0)
  10. Bagle/mdelk.exe/keine Win32
    Plagegeister aller Art und deren Bekämpfung - 21.12.2008 (3)
  11. Hilfe win32.bagle.mm und win32.bagel.qe was tun
    Log-Analyse und Auswertung - 24.05.2008 (6)
  12. Trojan-Downloader.Bagle und E-mail-Worm.Bagle
    Log-Analyse und Auswertung - 24.03.2008 (7)
  13. Laie hat wahrscheinlich win32.bagle virus
    Plagegeister aller Art und deren Bekämpfung - 10.01.2008 (15)
  14. TR/Dldr.Bagle.GX + WORM/Bagle.GY.1 - Internet funktioniert nicht mehr richtig
    Plagegeister aller Art und deren Bekämpfung - 09.01.2007 (6)
  15. Email-Worm.Win32.Bagle.pac - alt aber noch resistent! Was kann ich tun?
    Plagegeister aller Art und deren Bekämpfung - 23.11.2005 (12)
  16. Email-Worm Win32 Bagle.pac - Logfile
    Mülltonne - 21.11.2005 (1)
  17. E-Mail-Worm.Win32.Bagle.bn!! Bitte helft mir!!!
    Plagegeister aller Art und deren Bekämpfung - 30.07.2005 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema win32/bagle.zip unter Windows 10 - Hallo, ich habe einen neuen Lenovo E31 mit vorinstalliertem Windows 10. Direkt beim Installieren habe ich mir wohl den Win32 bagle.zip eingefangen bevor ichüberhaupt den Antivir heruntergeladen habe. Habe den - win32/bagle.zip unter Windows 10...
Archiv
Du betrachtest: win32/bagle.zip unter Windows 10 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130