|
Plagegeister aller Art und deren Bekämpfung: adfly/werbe Seite öffnet sich automatisch beim Starten des BrowsersWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
02.03.2016, 18:37 | #1 |
| adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Nabend, Seit etwa 2 Tagen öffnet sich immer eine Adfly Seite (oder eine andere Werbeseite) als Tab im Browser (in dem Falle Opera), wenn ich den Browser starte. Wenn ich die URL beobachte, steht erst da: "homeads.space", danach öffnet sich eine adfly/werbe Seite, mal die eine, mal die andere.. und will mich immer irgendwohin weiterleiten. Ich bin von einem Virus ausgegangen und habe erstmal Avast durchlaufen lassen (komplett System Check) und hatte keine Funde. (Software aktuell) Dann habe ich Opera deinstalliert und wieder installiert, Problem besteht weiterhin. Habe es dann mit anderen frisch installierten Browsern versucht (z.B Firefox), aber auch dort öffnet sich immer wieder ein adfly/werbe Tab beim Browser-Start.. Beim IE das selbe. Dort öffnet sich aber ein Fenster beim Start und kein Tab. Jetzt habe ich mich mal hier registriert, ich hoffe jemand kann mir bitte helfen Liebe Grüße, Scopulus |
02.03.2016, 18:56 | #2 |
/// TB-Ausbilder /// Anleitungs-Guru | adfly/werbe Seite öffnet sich automatisch beim Starten des BrowsersMein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...
Hinweis: Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden. Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert. Adware & Co. können wir sehr gut entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst. Los geht's: Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff Posten in CODE-Tags: So gehts... Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
02.03.2016, 19:20 | #3 |
| adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Hallo Jürgen, danke schonmal für die Problemzuwendung
__________________Beide txt's sind leider zu lang, daher erstmal die FRST.txt: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:02-03-2016 durchgeführt von Sephael (Administrator) auf SEPHAEL-PC (02-03-2016 19:06:40) Gestartet von C:\Users\Sephael\Desktop Geladene Profile: Sephael (Verfügbare Profile: Sephael) Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Opera) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe () C:\ProgramData\DatacardService\HWDeviceService64.exe () C:\ProgramData\Internet Manager\OnlineUpdate\ouc.exe (Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe (Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe () C:\Program Files (x86)\T-Mobile\InternetManager_H\Internet Manager.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Microsoft Corporation) C:\Windows\System32\wscript.exe (Microsoft Corporation) C:\Windows\System32\wscript.exe (Microsoft Corporation) C:\Windows\System32\alg.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Microsoft Corporation) C:\Windows\System32\UI0Detect.exe (Opera Software) C:\Users\Sephael\AppData\Local\Programs\Opera\35.0.2066.92\opera.exe (Opera Software) C:\Users\Sephael\AppData\Local\Programs\Opera\35.0.2066.92\opera_crashreporter.exe (Opera Software) C:\Users\Sephael\AppData\Local\Programs\Opera\35.0.2066.92\opera.exe (Opera Software) C:\Users\Sephael\AppData\Local\Programs\Opera\35.0.2066.92\opera.exe (Opera Software) C:\Users\Sephael\AppData\Local\Programs\Opera\35.0.2066.92\opera.exe (Opera Software) C:\Users\Sephael\AppData\Local\Programs\Opera\35.0.2066.92\opera.exe (Opera Software) C:\Users\Sephael\AppData\Local\Programs\Opera\35.0.2066.92\opera.exe (Opera Software) C:\Users\Sephael\AppData\Local\Programs\Opera\35.0.2066.92\opera.exe (Microsoft Corporation) C:\Windows\System32\wscript.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor) HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139768 2016-03-02] (AVAST Software) HKU\S-1-5-21-59128673-3115352007-55899279-1000\...\Run: [Internet Manager] => C:\Program Files (x86)\T-Mobile\InternetManager_H\Internet Manager.exe [446040 2015-07-06] () HKU\S-1-5-21-59128673-3115352007-55899279-1000\...\Run: [gescstson7836] => C:\Users\Sephael\AppData\Roaming\Aducsof6068\updates\installer\data\apps\driver\builder8215\gescstson7836.vbs [475351 2016-02-01] () HKU\S-1-5-21-59128673-3115352007-55899279-1000\...\Run: [versysget2925] => C:\Users\Sephael\AppData\Roaming\SySof201602011209\files\tmp\data\data\navigator\driver9929\versysget2925.vbs [403046 2016-02-01] () HKU\S-1-5-21-59128673-3115352007-55899279-1000\...\Run: [runversof3008] => C:\Users\Sephael\AppData\Roaming\Adminisoft201603010732\local\installer\scripts\scripts\database\updates\scripts7920\runversof3008.vbs [213336 2016-03-01] () HKU\S-1-5-21-59128673-3115352007-55899279-1000\...\MountPoints2: {c173709a-ba20-11e5-89aa-6cf0497ddf4b} - F:\AutoRun.exe HKU\S-1-5-21-59128673-3115352007-55899279-1000\...\MountPoints2: {c17370a8-ba20-11e5-89aa-6cf0497ddf4b} - F:\AutoRun.exe HKU\S-1-5-21-59128673-3115352007-55899279-1000\...\MountPoints2: {d9370d85-c682-11e5-92fc-6cf0497ddf4b} - F:\AutoRun.exe HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2016-01-13] (Microsoft Corporation) ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-03-02] (AVAST Software) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\..\Interfaces\{57705C44-4E0B-4948-922B-252315E47720}: [NameServer] 10.74.210.210 10.74.210.211 Tcpip\..\Interfaces\{CF18DBAF-9BD9-4688-8D33-F3F596AE5DCD}: [NameServer] 10.74.210.210 10.74.210.211 Internet Explorer: ================== HKU\S-1-5-21-59128673-3115352007-55899279-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-03-02] (AVAST Software) BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-03-02] (AVAST Software) FireFox: ======== FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.) FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-03-02] FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-03-02] Chrome: ======= CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2016-03-02] CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-03-02] Opera: ======= OPR Extension: (ZenMate Security, Privacy & Unblock VPN) - C:\Users\Sephael\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnhbkkedmelfmalgjpkngiaoifpdfcnl [2016-03-02] OPR Extension: (AdBlock) - C:\Users\Sephael\AppData\Roaming\Opera Software\Opera Stable\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-03-02] OPR Extension: (Download Chrome Extension) - C:\Users\Sephael\AppData\Roaming\Opera Software\Opera Stable\Extensions\kipjbhgniklcnglfaldilecjomjaddfi [2016-03-02] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-03-02] (AVAST Software) R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-01-19] (Digital Wave Ltd.) R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [351824 2014-01-15] () S2 Internet Manager. RunOuc; C:\Program Files (x86)\T-Mobile\InternetManager_H\UpdateDog\ouc.exe [682072 2015-07-06] () S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3916368 2016-01-09] (INCA Internet Co., Ltd.) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-03-02] (AVAST Software) R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-03-02] (AVAST Software) R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-03-02] (AVAST Software) R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-03-02] (AVAST Software) R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-03-02] (AVAST Software) R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-03-02] (AVAST Software) R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-03-02] (AVAST Software) R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-03-02] (AVAST Software) S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) R3 hwusb_cdcacm; C:\Windows\System32\DRIVERS\ew_cdcacm.sys [125952 2014-07-25] (Huawei Technologies Co., Ltd.) R3 hwusb_wwanecm; C:\Windows\System32\DRIVERS\ew_wwanecm.sys [380800 2015-01-07] (Huawei Technologies Co., Ltd.) U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation) S3 gdrv; \??\C:\Windows\gdrv.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-03-02 19:06 - 2016-03-02 19:07 - 00009536 _____ C:\Users\Sephael\Desktop\FRST.txt 2016-03-02 19:06 - 2016-03-02 19:06 - 00000000 ____D C:\FRST 2016-03-02 19:05 - 2016-03-02 19:05 - 02371584 _____ (Farbar) C:\Users\Sephael\Desktop\FRST64.exe 2016-03-02 14:25 - 2016-03-02 14:42 - 00000000 ____D C:\AdwCleaner 2016-03-02 14:24 - 2016-03-02 14:24 - 01518592 _____ C:\Users\Sephael\Desktop\adwcleaner_5.037.exe 2016-03-02 13:49 - 2016-03-02 13:49 - 00004104 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1456922966 2016-03-02 13:49 - 2016-03-02 13:49 - 00001235 _____ C:\Users\Sephael\Desktop\Opera.lnk 2016-03-02 13:49 - 2016-03-02 13:49 - 00001235 _____ C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera.lnk 2016-03-02 13:49 - 2016-03-02 13:49 - 00000000 ____D C:\Users\Sephael\AppData\Roaming\Opera Software 2016-03-02 13:48 - 2016-03-02 13:49 - 36527784 _____ (Opera Software) C:\Users\Sephael\Downloads\Opera_35.0.2066.92_Setup.exe 2016-03-02 13:42 - 2016-03-02 13:42 - 01470472 _____ C:\Users\Sephael\Downloads\Emsisoft Anti Malware - CHIP-Installer.exe 2016-03-02 07:52 - 2016-03-02 13:20 - 00000000 ____D C:\Users\Sephael\AppData\Local\Mozilla 2016-03-02 07:45 - 2016-03-02 07:45 - 00398152 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe 2016-03-02 07:45 - 2016-03-02 07:45 - 00052184 _____ (AVAST Software) C:\Windows\avastSS.scr 2016-03-02 07:43 - 2016-03-02 07:43 - 00242312 _____ C:\Users\Sephael\Downloads\Firefox Setup Stub 44.0.2.exe 2016-03-01 16:51 - 2016-03-01 16:51 - 16572269 _____ C:\Users\Sephael\Documents\The Matrix Reloaded Agent Smith Fight.mp4 2016-03-01 07:32 - 2016-03-01 07:32 - 00000000 ____D C:\Users\Sephael\AppData\Roaming\Adminisoft201603010732 2016-02-28 13:42 - 2016-02-28 13:45 - 00000413 _____ C:\Users\Sephael\Desktop\PC 2016.txt 2016-02-26 13:26 - 2016-02-26 13:26 - 00000000 ____D C:\Users\Sephael\AppData\Roaming\OpenOffice 2016-02-22 18:38 - 2016-02-22 18:38 - 00000474 _____ C:\Users\Sephael\Desktop\ebay.txt 2016-02-20 15:33 - 2016-02-20 15:33 - 00000073 _____ C:\Users\Sephael\Documents\merken.txt 2016-02-20 13:20 - 2016-02-20 13:21 - 16215914 _____ C:\Users\Sephael\Downloads\de_alcatraz_2.zip 2016-02-20 13:20 - 2016-02-20 13:20 - 06099690 _____ C:\Users\Sephael\Downloads\de_enechelon_3.zip 2016-02-20 13:18 - 2016-02-20 13:18 - 00595284 _____ C:\Users\Sephael\Downloads\cs_oldlake.rar 2016-02-18 20:07 - 2016-02-18 20:07 - 06865520 _____ C:\Users\Sephael\Downloads\_7229-.zip 2016-02-18 20:06 - 2016-02-18 20:07 - 09443855 _____ C:\Users\Sephael\Downloads\as_resident_evil_siege.rar 2016-02-18 20:03 - 2016-02-18 20:03 - 04046921 _____ C:\Users\Sephael\Downloads\as_dolomiten_2.zip 2016-02-18 20:03 - 2016-02-18 20:03 - 02340164 _____ C:\Users\Sephael\Downloads\as_bate.rar 2016-02-18 20:01 - 2016-02-18 20:01 - 05167830 _____ C:\Users\Sephael\Downloads\as_core.zip 2016-02-18 20:00 - 2016-02-18 20:00 - 07768900 _____ C:\Users\Sephael\Downloads\as_facility_2.rar 2016-02-17 14:53 - 2016-03-02 16:53 - 00000438 _____ C:\Windows\system32\Drivers\etc\hosts.ics 2016-02-17 08:07 - 2016-02-17 08:07 - 00043872 _____ (Connectify) C:\Windows\system32\Drivers\cnnctfy3.sys 2016-02-17 08:07 - 2016-02-17 08:07 - 00036736 _____ (Connectify) C:\Windows\system32\Drivers\cfywlan1.sys 2016-02-17 07:58 - 2016-02-17 07:58 - 09457328 _____ (Connectify) C:\Users\Sephael\Downloads\Connectify2016Installer.exe 2016-02-17 07:48 - 2016-02-17 07:48 - 00000000 ____D C:\Users\Sephael\AppData\Local\Chris_Pietschmann_(http__ 2016-02-17 07:46 - 2016-02-17 07:46 - 01470472 _____ C:\Users\Sephael\Downloads\Virtual Router - CHIP-Installer.exe 2016-02-17 07:46 - 2016-02-17 07:46 - 01373696 _____ C:\Users\Sephael\Downloads\VirtualRouterInstaller.msi 2016-02-14 11:36 - 2016-02-14 11:36 - 00000000 ____D C:\Users\Sephael\Tracing 2016-02-14 11:13 - 2016-02-27 16:45 - 00000000 ____D C:\Users\Sephael\AppData\Roaming\Skype 2016-02-14 11:13 - 2016-02-14 11:13 - 00002699 _____ C:\Users\Public\Desktop\Skype.lnk 2016-02-14 11:13 - 2016-02-14 11:13 - 00000000 ___RD C:\Program Files (x86)\Skype 2016-02-14 11:13 - 2016-02-14 11:13 - 00000000 ____D C:\ProgramData\Skype 2016-02-14 11:13 - 2016-02-14 11:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype 2016-02-14 11:11 - 2016-02-14 11:11 - 01503872 _____ (Skype Technologies S.A.) C:\Users\Sephael\Downloads\SkypeSetup.exe 2016-02-14 11:11 - 2016-02-14 11:11 - 01470472 _____ C:\Users\Sephael\Downloads\Skype - CHIP-Installer.exe 2016-02-14 11:11 - 2016-02-14 11:11 - 01470472 _____ C:\Users\Sephael\Downloads\Skype - CHIP-Installer (2).exe 2016-02-14 11:11 - 2016-02-14 11:11 - 01470472 _____ C:\Users\Sephael\Downloads\Skype - CHIP-Installer (1).exe 2016-02-12 15:02 - 2016-02-18 15:43 - 00000868 _____ C:\Users\Sephael\Documents\mp3DirectCut.lnk 2016-02-12 15:02 - 2016-02-12 15:03 - 00000000 ____D C:\Users\Sephael\Documents\mp3DirectCut 2016-02-12 15:02 - 2016-02-12 15:02 - 00291940 _____ C:\Users\Sephael\Downloads\mp3DC221.exe 2016-02-06 19:22 - 2016-02-06 19:23 - 05973952 _____ C:\Users\Sephael\Downloads\cs_siege2k_2.zip 2016-02-06 19:21 - 2016-02-06 19:21 - 01387569 _____ C:\Users\Sephael\Downloads\awp_strategytown.rar 2016-02-06 19:20 - 2016-02-06 19:21 - 03882864 _____ C:\Users\Sephael\Downloads\de_alexandra.rar 2016-02-06 19:17 - 2016-02-06 19:17 - 02253262 _____ C:\Users\Sephael\Downloads\cs_desert_assault_d.zip 2016-02-06 19:15 - 2016-02-06 19:15 - 00480893 _____ C:\Users\Sephael\Downloads\_6089-.rar 2016-02-06 19:14 - 2016-02-06 19:14 - 00833249 _____ C:\Users\Sephael\Downloads\cs_canyon_assault.zip 2016-02-06 19:12 - 2016-02-06 19:12 - 00866879 _____ C:\Users\Sephael\Downloads\de_train_assault.zip 2016-02-06 17:50 - 2016-02-06 17:50 - 05682225 _____ C:\Users\Sephael\Downloads\cs_building_2.zip 2016-02-05 18:20 - 2016-02-05 18:20 - 03265663 _____ C:\Users\Sephael\Downloads\_4444-.zip 2016-02-05 18:18 - 2016-02-05 18:18 - 00000000 ____D C:\Users\Sephael\AppData\Local\AMD 2016-02-05 10:18 - 2016-02-05 10:18 - 00130797 _____ C:\Users\Sephael\Downloads\Rechnung_2016_01_20620541000721.pdf 2016-02-03 19:46 - 2016-02-03 19:46 - 05239230 _____ C:\Users\Sephael\Downloads\cs_go_anarchists.rar 2016-02-03 19:43 - 2016-02-03 19:47 - 00000000 ____D C:\Users\Sephael\Documents\backup cs 2016-02-03 19:42 - 2016-02-03 19:42 - 02105298 _____ C:\Users\Sephael\Downloads\cs_beta_10_style_terror_by_augustin.zip 2016-02-03 19:42 - 2016-02-03 19:42 - 01003462 _____ C:\Users\Sephael\Downloads\atakyfiles_5.7z 2016-02-03 19:33 - 2016-02-03 19:33 - 03869701 _____ C:\Users\Sephael\Downloads\fixed_aks-74u_on_stalker_hands.rar 2016-02-03 19:30 - 2016-02-03 19:30 - 06103295 _____ C:\Users\Sephael\Downloads\cs_nnd_3.zip 2016-02-03 19:30 - 2016-02-03 19:30 - 04639139 _____ C:\Users\Sephael\Downloads\de_virus_final.rar 2016-02-03 19:29 - 2016-02-03 19:29 - 03153814 _____ C:\Users\Sephael\Downloads\cs_militia2k1.zip 2016-02-03 19:29 - 2016-02-03 19:29 - 01785647 _____ C:\Users\Sephael\Downloads\de_militia.zip 2016-02-03 17:59 - 2016-02-03 17:59 - 00000000 ____D C:\Users\Sephael\AppData\LocalLow\Adobe 2016-02-03 17:59 - 2016-02-03 17:59 - 00000000 ____D C:\Users\Sephael\AppData\Local\CEF 2016-02-03 17:11 - 2016-02-14 11:46 - 00005120 ____H C:\Users\Sephael\Desktop\photothumb.db 2016-02-03 16:43 - 2016-02-03 16:43 - 00000000 ____D C:\Users\Sephael\Documents\PC 2016-02-03 12:56 - 2016-02-03 12:56 - 00686950 _____ C:\Users\Sephael\Downloads\2maps.wad.zip 2016-02-03 12:54 - 2016-02-03 12:54 - 04800713 _____ C:\Users\Sephael\Downloads\cs_attic_2.zip 2016-02-02 15:26 - 2016-02-02 15:26 - 02405634 _____ C:\Users\Sephael\Downloads\cs_xz_assault.rar 2016-02-02 15:14 - 2016-02-02 15:14 - 02180191 _____ C:\Users\Sephael\Downloads\cs_assault_apc_b2_2.zip 2016-02-02 15:13 - 2016-02-02 15:13 - 01085881 _____ C:\Users\Sephael\Downloads\cs_assault_christmas_2.zip 2016-02-02 15:13 - 2016-02-02 15:13 - 00379861 _____ C:\Users\Sephael\Downloads\assault_lz.zip 2016-02-02 15:12 - 2016-02-02 15:13 - 02043332 _____ C:\Users\Sephael\Downloads\cs_assault_5053.zip 2016-02-02 15:12 - 2016-02-02 15:12 - 00460440 _____ C:\Users\Sephael\Downloads\zm_deadly_assault.rar 2016-02-02 15:11 - 2016-02-02 15:11 - 01350521 _____ C:\Users\Sephael\Downloads\as_roadkill.7z 2016-02-01 18:20 - 2016-02-18 17:05 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2016-02-01 18:20 - 2016-02-01 18:20 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2016-02-01 18:19 - 2016-02-02 09:33 - 00000000 ____D C:\ProgramData\Adobe 2016-02-01 18:19 - 2016-02-01 18:19 - 00000000 ____D C:\Program Files (x86)\Adobe 2016-02-01 18:15 - 2016-02-01 18:15 - 00001116 _____ C:\Users\Public\Desktop\OpenOffice 4.1.2.lnk 2016-02-01 18:15 - 2016-02-01 18:15 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2 2016-02-01 18:14 - 2016-02-01 18:15 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4 2016-02-01 18:07 - 2016-02-01 18:09 - 164803434 _____ C:\Users\Sephael\Downloads\Apache_OpenOffice_4.1.2_Win_x86_install_de.exe 2016-02-01 18:07 - 2016-02-01 18:07 - 01466656 _____ C:\Users\Sephael\Downloads\OpenOffice - CHIP-Installer.exe 2016-02-01 18:03 - 2016-02-03 17:59 - 00000000 ____D C:\Users\Sephael\AppData\Roaming\Adobe 2016-02-01 17:05 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE 2016-02-01 16:55 - 2016-02-01 16:55 - 19607040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 12829696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 04305920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2016-02-01 16:55 - 2016-02-01 16:55 - 02278912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2016-02-01 16:55 - 2016-02-01 16:55 - 01950720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 01309696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2016-02-01 16:55 - 2016-02-01 16:55 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat 2016-02-01 16:55 - 2016-02-01 16:55 - 00503808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00342728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2016-02-01 16:55 - 2016-02-01 16:55 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe 2016-02-01 16:55 - 2016-02-01 16:55 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe 2016-02-01 16:55 - 2016-02-01 16:55 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2016-02-01 16:55 - 2016-02-01 16:55 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe 2016-02-01 16:55 - 2016-02-01 16:55 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2016-02-01 16:55 - 2016-02-01 16:55 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx 2016-02-01 16:55 - 2016-02-01 16:55 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll 2016-02-01 16:55 - 2016-02-01 16:55 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe 2016-02-01 16:55 - 2016-02-01 16:55 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe 2016-02-01 16:54 - 2016-02-01 16:54 - 24917504 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 14404096 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 06026240 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2016-02-01 16:54 - 2016-02-01 16:54 - 02426880 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2016-02-01 16:54 - 2016-02-01 16:54 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2016-02-01 16:54 - 2016-02-01 16:54 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat 2016-02-01 16:54 - 2016-02-01 16:54 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2016-02-01 16:54 - 2016-02-01 16:54 - 00389840 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe 2016-02-01 16:54 - 2016-02-01 16:54 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2016-02-01 16:54 - 2016-02-01 16:54 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe 2016-02-01 16:54 - 2016-02-01 16:54 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2016-02-01 16:54 - 2016-02-01 16:54 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe 2016-02-01 16:54 - 2016-02-01 16:54 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2016-02-01 16:54 - 2016-02-01 16:54 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2016-02-01 16:54 - 2016-02-01 16:54 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll 2016-02-01 16:54 - 2016-02-01 16:54 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe 2016-02-01 16:54 - 2016-02-01 16:54 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe 2016-02-01 16:54 - 2016-02-01 16:54 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2016-02-01 16:52 - 2016-02-01 16:52 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll 2016-02-01 16:52 - 2016-02-01 16:52 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll 2016-02-01 16:50 - 2016-02-01 16:50 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll 2016-02-01 16:50 - 2016-02-01 16:50 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 02776576 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 02284544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 01988096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 01682432 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 01643520 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 01247744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 01238528 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 01175552 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 01158144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 01080832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00648192 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00604160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00522752 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00363008 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00333312 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00293376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00249856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00245248 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00194560 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00187392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00010752 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00010752 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00009728 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00009728 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00005632 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00005632 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00002560 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll 2016-02-01 16:42 - 2016-02-01 16:42 - 00002560 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll 2016-02-01 16:38 - 2016-02-01 16:38 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll 2016-02-01 16:38 - 2016-02-01 16:38 - 01505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll 2016-02-01 14:53 - 2012-03-01 07:46 - 00023408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fs_rec.sys 2016-02-01 14:53 - 2012-03-01 07:28 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\wmi.dll 2016-02-01 14:53 - 2012-03-01 06:29 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmi.dll 2016-02-01 14:39 - 2014-03-09 22:48 - 01389208 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe 2016-02-01 14:39 - 2014-03-09 22:48 - 00171160 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll 2016-02-01 14:39 - 2014-03-09 22:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardagt.exe 2016-02-01 14:39 - 2014-03-09 22:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\infocardapi.dll 2016-02-01 14:38 - 2014-06-30 23:24 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll 2016-02-01 14:38 - 2014-06-30 23:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardres.dll 2016-02-01 14:38 - 2014-06-06 07:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe 2016-02-01 14:38 - 2014-06-06 07:12 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe 2016-02-01 14:36 - 2015-12-08 22:54 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL 2016-02-01 14:36 - 2015-12-08 22:54 - 01568768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVENCOD.DLL 2016-02-01 14:36 - 2015-12-08 22:54 - 01325056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL 2016-02-01 14:36 - 2015-12-08 22:54 - 00902144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL 2016-02-01 14:36 - 2015-12-08 22:54 - 00815616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL 2016-02-01 14:36 - 2015-12-08 22:54 - 00740352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpmde.dll 2016-02-01 14:36 - 2015-12-08 22:54 - 00739328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOD.DLL 2016-02-01 14:36 - 2015-12-08 22:54 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL 2016-02-01 14:36 - 2015-12-08 22:54 - 00541184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSDECD.DLL 2016-02-01 14:36 - 2015-12-08 22:54 - 00358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL 2016-02-01 14:36 - 2015-12-08 22:54 - 00154112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VIDRESZR.DLL 2016-02-01 14:36 - 2015-12-08 22:53 - 03209728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll 2016-02-01 14:36 - 2015-12-08 22:53 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll 2016-02-01 14:36 - 2015-12-08 22:53 - 00970240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll 2016-02-01 14:36 - 2015-12-08 22:53 - 00829952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPEG2ENC.DLL 2016-02-01 14:36 - 2015-12-08 22:53 - 00609280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFWMAAEC.DLL 2016-02-01 14:36 - 2015-12-08 22:53 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll 2016-02-01 14:36 - 2015-12-08 22:53 - 00489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll 2016-02-01 14:36 - 2015-12-08 22:53 - 00415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL 2016-02-01 14:36 - 2015-12-08 22:53 - 00354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll 2016-02-01 14:36 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MPG4DECD.DLL 2016-02-01 14:36 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP43DECD.DLL 2016-02-01 14:36 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RESAMPLEDMO.DLL 2016-02-01 14:36 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qasf.dll 2016-02-01 14:36 - 2015-12-08 22:53 - 00193536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax 2016-02-01 14:36 - 2015-12-08 22:53 - 00153600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\COLORCNV.DLL 2016-02-01 14:36 - 2015-12-08 22:53 - 00103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll 2016-02-01 14:36 - 2015-12-08 22:53 - 00079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP3DMOD.DLL 2016-02-01 14:36 - 2015-12-08 22:53 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll 2016-02-01 14:36 - 2015-12-08 22:53 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfvdsp.dll 2016-02-01 14:36 - 2015-12-08 22:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe 2016-02-01 14:36 - 2015-12-08 22:53 - 00023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe 2016-02-01 14:36 - 2015-12-08 22:53 - 00004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksuser.dll 2016-02-01 14:36 - 2015-12-08 22:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 04121600 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 01955328 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 01575424 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 01573888 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 01307136 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 01232896 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 01160192 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 01153024 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 01026048 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 01010688 _____ (Microsoft Corporation) C:\Windows\system32\mcmde.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 00978944 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00666112 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00653824 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00642048 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00447488 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00432128 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 00292352 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\qasf.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00224768 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00223744 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\MP3DMOD.DLL 2016-02-01 14:36 - 2015-12-08 20:07 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll 2016-02-01 14:36 - 2015-12-08 20:07 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe 2016-02-01 14:36 - 2015-12-08 20:07 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\ksuser.dll 2016-02-01 14:36 - 2015-12-08 20:06 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax 2016-02-01 14:36 - 2015-12-08 20:06 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe 2016-02-01 14:36 - 2015-12-08 20:04 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll 2016-02-01 14:36 - 2015-12-08 19:54 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys 2016-02-01 14:36 - 2015-12-08 19:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys 2016-02-01 14:36 - 2015-12-08 19:11 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmkaud.sys 2016-02-01 14:35 - 2015-07-15 19:15 - 00094656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys 2016-02-01 14:35 - 2015-07-15 19:10 - 01743360 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll 2016-02-01 14:35 - 2015-07-15 19:10 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll 2016-02-01 14:35 - 2015-07-15 04:19 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll 2016-02-01 14:35 - 2015-02-03 04:31 - 00782848 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll 2016-02-01 14:35 - 2015-02-03 04:31 - 00641024 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll 2016-02-01 14:35 - 2015-02-03 04:31 - 00500224 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll 2016-02-01 14:35 - 2015-02-03 04:31 - 00325632 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll 2016-02-01 14:35 - 2015-02-03 04:31 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll 2016-02-01 14:35 - 2015-02-03 04:31 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll 2016-02-01 14:35 - 2015-02-03 04:31 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 01202176 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 00842240 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 00680960 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 00284672 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 00187904 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 00126464 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe 2016-02-01 14:35 - 2015-02-03 04:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll 2016-02-01 14:35 - 2015-02-03 04:30 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe 2016-02-01 14:35 - 2015-02-03 04:30 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe 2016-02-01 14:35 - 2015-02-03 04:29 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll 2016-02-01 14:35 - 2015-02-03 04:19 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys 2016-02-01 14:35 - 2015-02-03 04:12 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 01005056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptui.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00988160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmv2clt.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00744960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\blackbox.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00617984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmdrmsdk.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscp.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00442880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00406016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmmgrtn.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00374784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00265216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msnetobj.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll 2016-02-01 14:35 - 2015-02-03 04:12 - 00081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsp.dll 2016-02-01 14:34 - 2015-12-30 20:08 - 05572544 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2016-02-01 14:34 - 2015-12-30 20:08 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2016-02-01 14:34 - 2015-12-30 20:08 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2016-02-01 14:34 - 2015-12-30 20:05 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2016-02-01 14:34 - 2015-12-30 20:02 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll 2016-02-01 14:34 - 2015-12-30 20:02 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll 2016-02-01 14:34 - 2015-12-30 20:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2016-02-01 14:34 - 2015-12-30 20:02 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2016-02-01 14:34 - 2015-12-30 20:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2016-02-01 14:34 - 2015-12-30 20:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll 2016-02-01 14:34 - 2015-12-30 20:01 - 01214464 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2016-02-01 14:34 - 2015-12-30 20:01 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2016-02-01 14:34 - 2015-12-30 20:01 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2016-02-01 14:34 - 2015-12-30 20:01 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2016-02-01 14:34 - 2015-12-30 20:01 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2016-02-01 14:34 - 2015-12-30 20:01 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2016-02-01 14:34 - 2015-12-30 20:01 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2016-02-01 14:34 - 2015-12-30 20:00 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll 2016-02-01 14:34 - 2015-12-30 19:59 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2016-02-01 14:34 - 2015-12-30 19:59 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2016-02-01 14:34 - 2015-12-30 19:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2016-02-01 14:34 - 2015-12-30 19:58 - 01461248 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2016-02-01 14:34 - 2015-12-30 19:58 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2016-02-01 14:34 - 2015-12-30 19:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2016-02-01 14:34 - 2015-12-30 19:57 - 00729600 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2016-02-01 14:34 - 2015-12-30 19:57 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2016-02-01 14:34 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2016-02-01 14:34 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2016-02-01 14:34 - 2015-12-30 19:55 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:47 - 03993536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe 2016-02-01 14:34 - 2015-12-30 19:47 - 03938240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe 2016-02-01 14:34 - 2015-12-30 19:44 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2016-02-01 14:34 - 2015-12-30 19:41 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2016-02-01 14:34 - 2015-12-30 19:41 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2016-02-01 14:34 - 2015-12-30 19:41 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2016-02-01 14:34 - 2015-12-30 19:41 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2016-02-01 14:34 - 2015-12-30 19:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2016-02-01 14:34 - 2015-12-30 19:41 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2016-02-01 14:34 - 2015-12-30 19:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll 2016-02-01 14:34 - 2015-12-30 19:41 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll 2016-02-01 14:34 - 2015-12-30 19:40 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2016-02-01 14:34 - 2015-12-30 19:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2016-02-01 14:34 - 2015-12-30 19:39 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2016-02-01 14:34 - 2015-12-30 19:39 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2016-02-01 14:34 - 2015-12-30 19:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll 2016-02-01 14:34 - 2015-12-30 19:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll 2016-02-01 14:34 - 2015-12-30 19:38 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2016-02-01 14:34 - 2015-12-30 19:38 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 18:57 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2016-02-01 14:34 - 2015-12-30 18:50 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe 2016-02-01 14:34 - 2015-12-30 18:49 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2016-02-01 14:34 - 2015-12-30 18:44 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe 2016-02-01 14:34 - 2015-12-30 18:43 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2016-02-01 14:34 - 2015-12-30 18:42 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2016-02-01 14:34 - 2015-12-30 18:42 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2016-02-01 14:34 - 2015-12-30 18:41 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2016-02-01 14:34 - 2015-12-30 18:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2016-02-01 14:34 - 2015-12-30 18:32 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe 2016-02-01 14:34 - 2015-12-30 18:32 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll 2016-02-01 14:34 - 2015-12-30 18:32 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe 2016-02-01 14:34 - 2015-12-30 18:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe 2016-02-01 14:34 - 2015-12-30 18:30 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll 2016-02-01 14:34 - 2015-12-30 18:30 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 18:30 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 18:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll 2016-02-01 14:34 - 2015-12-30 18:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll 2016-02-01 14:34 - 2015-10-01 19:06 - 00692672 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2016-02-01 14:34 - 2015-10-01 19:04 - 00616360 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2016-02-01 14:34 - 2015-10-01 19:00 - 00147456 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2016-02-01 14:34 - 2015-10-01 19:00 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2016-02-01 14:34 - 2015-10-01 19:00 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2016-02-01 14:34 - 2015-10-01 19:00 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2016-02-01 14:34 - 2015-10-01 19:00 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2016-02-01 14:34 - 2015-10-01 18:50 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll 2016-02-01 14:34 - 2015-10-01 18:00 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2016-02-01 14:34 - 2015-09-23 14:15 - 00460776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2016-02-01 14:34 - 2015-09-23 14:15 - 00299632 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll 2016-02-01 14:34 - 2015-09-23 14:09 - 00251000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll 2016-02-01 14:34 - 2015-07-10 18:51 - 03722752 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll 2016-02-01 14:34 - 2015-07-10 18:51 - 00158720 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll 2016-02-01 14:34 - 2015-07-10 18:51 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll 2016-02-01 14:34 - 2015-07-10 18:34 - 03221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll 2016-02-01 14:34 - 2015-07-10 18:34 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll 2016-02-01 14:34 - 2015-07-10 18:33 - 00131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll 2016-02-01 14:34 - 2015-06-03 21:21 - 00457400 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll 2016-02-01 14:34 - 2015-06-03 21:16 - 00619056 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe 2016-02-01 14:34 - 2015-06-03 21:16 - 00532176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe 2016-02-01 14:34 - 2014-07-17 03:07 - 01118720 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe 2016-02-01 14:34 - 2014-07-17 03:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe 2016-02-01 14:34 - 2014-07-17 03:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll 2016-02-01 14:34 - 2014-07-17 03:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll 2016-02-01 14:34 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll 2016-02-01 14:34 - 2014-07-17 02:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe 2016-02-01 14:34 - 2014-07-17 02:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys 2016-02-01 14:34 - 2014-07-17 02:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys 2016-02-01 14:34 - 2014-03-04 10:44 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll 2016-02-01 14:34 - 2014-03-04 10:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll 2016-02-01 14:34 - 2014-03-04 10:43 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll 2016-02-01 14:34 - 2014-03-04 10:43 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll 2016-02-01 14:34 - 2014-03-04 10:43 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll 2016-02-01 14:34 - 2014-03-04 10:43 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll 2016-02-01 14:34 - 2014-03-04 10:43 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll 2016-02-01 14:34 - 2014-03-04 10:17 - 00538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll 2016-02-01 14:34 - 2014-03-04 10:17 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll 2016-02-01 14:34 - 2014-03-04 10:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll 2016-02-01 14:34 - 2014-03-04 10:17 - 00048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll 2016-02-01 14:34 - 2014-03-04 10:17 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll 2016-02-01 14:34 - 2014-03-04 10:17 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll 2016-02-01 14:34 - 2014-03-04 10:17 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll 2016-02-01 14:34 - 2012-04-26 06:41 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\rdpwsx.dll 2016-02-01 14:34 - 2012-04-26 06:34 - 00009216 _____ (Microsoft Corporation) C:\Windows\system32\rdrmemptylst.exe 2016-02-01 14:33 - 2014-11-11 04:08 - 00241152 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll 2016-02-01 14:33 - 2014-11-11 03:44 - 00186880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pku2u.dll 2016-02-01 14:33 - 2014-10-14 03:13 - 00683520 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll 2016-02-01 14:32 - 2015-11-20 19:54 - 03170304 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2016-02-01 14:32 - 2015-11-20 19:54 - 02609152 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2016-02-01 14:32 - 2015-11-20 19:54 - 00709632 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2016-02-01 14:32 - 2015-11-20 19:54 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2016-02-01 14:32 - 2015-11-20 19:54 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2016-02-01 14:32 - 2015-11-20 19:54 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2016-02-01 14:32 - 2015-11-20 19:54 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll 2016-02-01 14:32 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2016-02-01 14:32 - 2015-11-20 19:54 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2016-02-01 14:32 - 2015-11-20 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2016-02-01 14:32 - 2015-11-20 19:54 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll 2016-02-01 14:32 - 2015-11-20 19:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll 2016-02-01 14:32 - 2015-11-20 19:34 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll 2016-02-01 14:32 - 2015-11-20 19:34 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll 2016-02-01 14:32 - 2015-11-20 19:34 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll 2016-02-01 14:32 - 2015-11-20 19:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe 2016-02-01 14:32 - 2015-04-18 04:10 - 00460800 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2016-02-01 14:32 - 2015-04-18 03:56 - 00342016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2016-02-01 14:32 - 2013-05-13 06:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll 2016-02-01 14:32 - 2013-05-13 04:43 - 01192448 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe 2016-02-01 14:32 - 2013-05-13 04:08 - 00903168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe 2016-02-01 14:32 - 2013-05-13 04:08 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll 2016-02-01 14:32 - 2013-04-12 15:45 - 01656680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys 2016-02-01 14:31 - 2015-11-10 19:55 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll 2016-02-01 14:31 - 2015-11-10 19:37 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll 2016-02-01 14:31 - 2015-10-01 19:00 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll 2016-02-01 14:31 - 2015-10-01 19:00 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll 2016-02-01 14:31 - 2015-10-01 18:50 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll 2016-02-01 14:31 - 2015-04-29 19:22 - 14635008 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll 2016-02-01 14:31 - 2015-04-29 19:21 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll 2016-02-01 14:31 - 2015-04-29 19:21 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx 2016-02-01 14:31 - 2015-04-29 19:21 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll 2016-02-01 14:31 - 2015-04-29 19:19 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL 2016-02-01 14:31 - 2015-04-29 19:07 - 11411456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll 2016-02-01 14:31 - 2015-04-29 19:07 - 00008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll 2016-02-01 14:31 - 2015-04-29 19:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx 2016-02-01 14:31 - 2015-04-29 19:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll 2016-02-01 14:31 - 2015-04-29 19:05 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL 2016-02-01 14:31 - 2015-02-18 08:06 - 00123904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe 2016-02-01 14:31 - 2015-02-18 08:04 - 00142336 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe 2016-02-01 14:31 - 2013-07-26 03:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll 2016-02-01 14:31 - 2013-07-26 02:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll 2016-02-01 14:31 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys 2016-02-01 14:31 - 2012-11-28 23:56 - 00054376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys 2016-02-01 14:31 - 2012-11-28 23:56 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\Wdfres.dll 2016-02-01 14:31 - 2012-11-28 23:56 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf 2016-02-01 14:30 - 2015-12-08 22:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll 2016-02-01 14:30 - 2015-12-08 22:52 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2016-02-01 14:30 - 2015-12-08 20:07 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2016-02-01 14:30 - 2015-12-08 20:07 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2016-02-01 14:30 - 2015-11-11 19:53 - 01735680 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll 2016-02-01 14:30 - 2015-11-11 19:53 - 00525312 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll 2016-02-01 14:30 - 2015-11-11 19:39 - 01242624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll 2016-02-01 14:30 - 2015-11-11 19:39 - 00487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll 2016-02-01 14:30 - 2015-11-03 20:04 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll 2016-02-01 14:30 - 2015-11-03 19:56 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll 2016-02-01 14:30 - 2015-10-13 17:41 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys 2016-02-01 14:30 - 2015-10-13 17:40 - 00118272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys 2016-02-01 14:30 - 2015-08-06 19:04 - 14176768 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll 2016-02-01 14:30 - 2015-08-06 19:03 - 01866752 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll 2016-02-01 14:30 - 2015-08-06 18:44 - 12875776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll 2016-02-01 14:30 - 2015-08-06 18:44 - 01498624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll 2016-02-01 14:30 - 2015-07-15 04:19 - 02004992 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll 2016-02-01 14:30 - 2015-07-15 04:19 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll 2016-02-01 14:30 - 2015-07-15 04:14 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll 2016-02-01 14:30 - 2015-07-15 04:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll 2016-02-01 14:30 - 2015-07-15 03:55 - 01390592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll 2016-02-01 14:30 - 2015-07-15 03:55 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll 2016-02-01 14:30 - 2015-07-15 03:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll 2016-02-01 14:30 - 2015-07-15 03:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll 2016-02-01 14:30 - 2015-07-09 18:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe 2016-02-01 14:30 - 2015-07-09 18:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\notepad.exe 2016-02-01 14:30 - 2015-07-09 18:42 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe 2016-02-01 14:30 - 2015-07-04 19:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll 2016-02-01 14:30 - 2015-07-04 18:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll 2016-02-01 14:30 - 2015-07-01 21:49 - 00260096 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll 2016-02-01 14:30 - 2015-07-01 21:48 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll 2016-02-01 14:30 - 2015-07-01 21:30 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll 2016-02-01 14:30 - 2015-07-01 21:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll 2016-02-01 14:30 - 2015-06-15 22:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe 2016-02-01 14:30 - 2015-06-15 22:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll 2016-02-01 14:30 - 2015-06-15 22:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2016-02-01 14:30 - 2015-06-15 22:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll 2016-02-01 14:30 - 2015-06-15 22:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll 2016-02-01 14:30 - 2015-06-15 22:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe 2016-02-01 14:30 - 2015-06-15 22:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll 2016-02-01 14:30 - 2015-06-15 22:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2016-02-01 14:30 - 2015-06-15 22:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll 2016-02-01 14:30 - 2015-06-15 22:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe 2016-02-01 14:30 - 2015-06-15 22:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll 2016-02-01 14:30 - 2015-06-15 22:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll 2016-02-01 14:30 - 2015-03-04 05:55 - 00367552 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys 2016-02-01 14:30 - 2015-03-04 05:41 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll 2016-02-01 14:30 - 2015-03-04 05:10 - 00058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll 2016-02-01 14:30 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys 2016-02-01 14:30 - 2014-06-18 23:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll 2016-02-01 14:30 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll 2016-02-01 14:30 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll 2016-02-01 14:30 - 2014-06-18 23:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll 2016-02-01 14:30 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll 2016-02-01 14:30 - 2014-06-18 23:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll 2016-02-01 14:30 - 2014-04-05 03:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys 2016-02-01 14:30 - 2014-04-05 03:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS 2016-02-01 14:30 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys 2016-02-01 14:30 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys 2016-02-01 14:30 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys 2016-02-01 14:30 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys 2016-02-01 14:30 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys 2016-02-01 14:30 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys 2016-02-01 14:30 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys 2016-02-01 14:30 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys 2016-02-01 14:30 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys 2016-02-01 14:30 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys 2016-02-01 14:30 - 2013-02-12 05:12 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys 2016-02-01 14:30 - 2012-09-25 23:47 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\synceng.dll 2016-02-01 14:30 - 2012-09-25 23:46 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\synceng.dll 2016-02-01 14:30 - 2012-07-04 23:16 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\netapi32.dll 2016-02-01 14:30 - 2012-07-04 23:13 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\browser.dll 2016-02-01 14:30 - 2012-07-04 23:13 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\browcli.dll 2016-02-01 14:30 - 2012-07-04 22:16 - 00057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netapi32.dll 2016-02-01 14:30 - 2012-07-04 22:14 - 00041984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\browcli.dll 2016-02-01 14:30 - 2011-08-17 06:26 - 00613888 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll 2016-02-01 14:30 - 2011-08-17 06:25 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax 2016-02-01 14:30 - 2011-08-17 05:24 - 00465408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisdecd.dll 2016-02-01 14:30 - 2011-08-17 05:19 - 00075776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisrndr.ax 2016-02-01 14:30 - 2011-04-29 04:06 - 00467456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys 2016-02-01 14:30 - 2011-04-29 04:05 - 00410112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys 2016-02-01 14:30 - 2011-04-29 04:05 - 00168448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys 2016-02-01 14:30 - 2011-03-03 07:24 - 00357888 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll 2016-02-01 14:30 - 2011-03-03 07:24 - 00183296 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll 2016-02-01 14:30 - 2011-03-03 07:21 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\dnscacheugc.exe 2016-02-01 14:30 - 2011-03-03 06:38 - 00270336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll 2016-02-01 14:30 - 2011-03-03 06:36 - 00028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnscacheugc.exe 2016-02-01 14:30 - 2011-02-23 05:55 - 00090624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys 2016-02-01 14:30 - 2011-02-05 18:10 - 00020352 _____ (Microsoft Corporation) C:\Windows\system32\kdusb.dll 2016-02-01 14:30 - 2011-02-05 18:10 - 00019328 _____ (Microsoft Corporation) C:\Windows\system32\kd1394.dll 2016-02-01 14:30 - 2011-02-05 18:10 - 00017792 _____ (Microsoft Corporation) C:\Windows\system32\kdcom.dll 2016-02-01 14:29 - 2015-11-05 20:05 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll 2016-02-01 14:29 - 2015-11-05 20:02 - 00014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll 2016-02-01 14:29 - 2015-11-05 10:53 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys 2016-02-01 14:29 - 2015-11-03 20:04 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\els.dll 2016-02-01 14:29 - 2015-11-03 19:55 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll 2016-02-01 14:29 - 2015-10-13 05:57 - 00950720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys 2016-02-01 14:29 - 2015-08-05 18:56 - 01110016 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll 2016-02-01 14:29 - 2015-06-02 01:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll 2016-02-01 14:29 - 2015-06-02 00:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll 2016-02-01 14:29 - 2015-04-24 19:17 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll 2016-02-01 14:29 - 2015-04-24 18:56 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll 2016-02-01 14:29 - 2015-04-13 04:28 - 00328704 _____ (Microsoft Corporation) C:\Windows\system32\services.exe 2016-02-01 14:29 - 2015-02-25 04:18 - 00754688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys 2016-02-01 14:29 - 2015-02-03 04:31 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\ubpm.dll 2016-02-01 14:29 - 2015-02-03 04:12 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ubpm.dll 2016-02-01 14:29 - 2015-01-17 03:48 - 01067520 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll 2016-02-01 14:29 - 2015-01-17 03:30 - 00828928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll 2016-02-01 14:29 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll 2016-02-01 14:29 - 2014-12-11 18:47 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe 2016-02-01 14:29 - 2014-12-08 04:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll 2016-02-01 14:29 - 2014-12-08 03:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll 2016-02-01 14:29 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll 2016-02-01 14:29 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll 2016-02-01 14:29 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll 2016-02-01 14:29 - 2014-10-25 02:57 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll 2016-02-01 14:29 - 2014-10-25 02:32 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll 2016-02-01 14:29 - 2014-10-18 03:05 - 00861696 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll 2016-02-01 14:29 - 2014-10-18 02:33 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll 2016-02-01 14:29 - 2014-08-12 03:02 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10K.DLL 2016-02-01 14:29 - 2014-08-12 02:36 - 00701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10K.DLL 2016-02-01 14:29 - 2014-06-18 03:18 - 00692736 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe 2016-02-01 14:29 - 2014-06-18 02:51 - 00646144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\osk.exe 2016-02-01 14:29 - 2014-06-16 03:10 - 00985536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys 2016-02-01 14:29 - 2014-01-29 03:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll 2016-02-01 14:29 - 2014-01-29 03:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll 2016-02-01 14:29 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx 2016-02-01 14:29 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll 2016-02-01 14:29 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx 2016-02-01 14:29 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll 2016-02-01 14:29 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe 2016-02-01 14:29 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe 2016-02-01 14:29 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe 2016-02-01 14:29 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe 2016-02-01 14:29 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys 2016-02-01 14:29 - 2013-04-10 07:01 - 00265064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys 2016-02-01 14:29 - 2012-11-23 04:13 - 00068608 _____ (Microsoft Corporation) C:\Windows\system32\taskhost.exe 2016-02-01 14:29 - 2012-11-02 06:59 - 00478208 _____ (Microsoft Corporation) C:\Windows\system32\dpnet.dll 2016-02-01 14:29 - 2012-11-02 06:11 - 00376832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnet.dll 2016-02-01 14:29 - 2012-10-03 18:44 - 00216576 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll 2016-02-01 14:29 - 2012-10-03 18:44 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll 2016-02-01 14:29 - 2012-05-14 06:26 - 00956928 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll 2016-02-01 14:29 - 2012-03-17 08:58 - 00075120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys 2016-02-01 14:29 - 2012-02-17 07:38 - 01031680 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll 2016-02-01 14:29 - 2012-02-17 06:34 - 00826880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll 2016-02-01 14:29 - 2012-02-17 05:57 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdtcp.sys 2016-02-01 14:29 - 2011-11-17 07:35 - 00395776 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll 2016-02-01 14:29 - 2011-11-17 06:35 - 00314880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll 2016-02-01 14:29 - 2011-06-15 11:02 - 00212992 _____ (Microsoft Corporation) C:\Windows\system32\odbctrac.dll 2016-02-01 14:29 - 2011-06-15 11:02 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\odbccp32.dll 2016-02-01 14:29 - 2011-06-15 11:02 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\odbccu32.dll 2016-02-01 14:29 - 2011-06-15 11:02 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\odbccr32.dll 2016-02-01 14:29 - 2011-06-15 09:55 - 00319488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbcjt32.dll 2016-02-01 14:29 - 2011-06-15 09:55 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbctrac.dll 2016-02-01 14:29 - 2011-06-15 09:55 - 00122880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbccp32.dll 2016-02-01 14:29 - 2011-06-15 09:55 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbccu32.dll 2016-02-01 14:29 - 2011-06-15 09:55 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbccr32.dll 2016-02-01 14:29 - 2011-03-11 07:34 - 01395712 _____ (Microsoft Corporation) C:\Windows\system32\mfc42.dll 2016-02-01 14:29 - 2011-03-11 07:34 - 01359872 _____ (Microsoft Corporation) C:\Windows\system32\mfc42u.dll 2016-02-01 14:29 - 2011-03-11 06:33 - 01164288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc42u.dll 2016-02-01 14:29 - 2011-03-11 06:33 - 01137664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc42.dll 2016-02-01 14:29 - 2011-02-03 12:25 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll 2016-02-01 14:29 - 2010-12-23 11:42 - 01118720 _____ (Microsoft Corporation) C:\Windows\system32\sbe.dll 2016-02-01 14:29 - 2010-12-23 11:42 - 00961024 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll 2016-02-01 14:29 - 2010-12-23 11:36 - 00259072 _____ (Microsoft Corporation) C:\Windows\system32\mpg2splt.ax 2016-02-01 14:29 - 2010-12-23 06:54 - 00850944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sbe.dll 2016-02-01 14:29 - 2010-12-23 06:54 - 00642048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll 2016-02-01 14:29 - 2010-12-23 06:50 - 00199680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpg2splt.ax 2016-02-01 14:28 - 2015-12-08 18:58 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2016-02-01 14:28 - 2012-06-06 07:02 - 01133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll 2016-02-01 14:28 - 2012-06-06 06:03 - 00805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll 2016-02-01 14:27 - 2015-12-08 22:53 - 00509952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll 2016-02-01 14:27 - 2015-12-08 20:07 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll 2016-02-01 14:27 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapistub.dll 2016-02-01 14:27 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapi32.dll 2016-02-01 14:27 - 2015-11-14 00:08 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\fixmapi.exe 2016-02-01 14:27 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapistub.dll 2016-02-01 14:27 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapi32.dll 2016-02-01 14:27 - 2015-11-13 23:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fixmapi.exe 2016-02-01 14:27 - 2014-09-04 06:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll 2016-02-01 14:27 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll 2016-02-01 14:27 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll 2016-02-01 14:27 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll 2016-02-01 14:27 - 2013-04-26 06:51 - 00751104 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll 2016-02-01 14:27 - 2013-04-26 05:55 - 00492544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll 2016-02-01 14:27 - 2011-12-16 09:46 - 00634880 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll 2016-02-01 14:27 - 2011-12-16 08:52 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcrt.dll 2016-02-01 14:27 - 2011-10-15 07:31 - 00723456 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll 2016-02-01 14:27 - 2011-10-15 06:38 - 00534528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EncDec.dll 2016-02-01 14:27 - 2011-08-27 06:37 - 00331776 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll 2016-02-01 14:27 - 2011-08-27 05:26 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleacc.dll 2016-02-01 14:27 - 2011-05-24 12:42 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\umpnpmgr.dll 2016-02-01 14:27 - 2011-05-24 11:40 - 00064512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devobj.dll 2016-02-01 14:27 - 2011-05-24 11:40 - 00044544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devrtl.dll 2016-02-01 14:27 - 2011-05-24 11:39 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgmgr32.dll 2016-02-01 14:27 - 2011-05-24 11:37 - 00252928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvinst.exe 2016-02-01 14:27 - 2011-05-03 06:29 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll 2016-02-01 14:27 - 2011-05-03 05:30 - 00741376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll 2016-02-01 14:27 - 2011-02-12 12:34 - 00267776 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOVER.exe 2016-02-01 14:10 - 2015-09-02 04:04 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2016-02-01 14:10 - 2015-09-02 04:04 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2016-02-01 14:10 - 2015-09-02 04:04 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll 2016-02-01 14:10 - 2015-09-02 04:04 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll 2016-02-01 14:10 - 2015-09-02 03:48 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2016-02-01 14:10 - 2015-09-02 03:48 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2016-02-01 14:10 - 2015-09-02 03:48 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll 2016-02-01 14:10 - 2015-09-02 03:47 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll 2016-02-01 14:10 - 2015-09-02 02:47 - 00372736 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2016-02-01 14:10 - 2015-09-02 02:33 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2016-02-01 14:06 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll 2016-02-01 14:06 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL 2016-02-01 14:06 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL 2016-02-01 14:06 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll 2016-02-01 14:06 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL 2016-02-01 12:49 - 2016-02-01 12:49 - 00001887 _____ C:\Users\Sephael\Desktop\Counter-Strike.lnk 2016-02-01 12:47 - 2016-02-28 14:10 - 00000000 ____D C:\Counter Strike 1.6 2016-02-01 12:35 - 2016-02-01 12:35 - 00113964 _____ C:\Users\Sephael\Downloads\unlocker1.9.0-portable.zip 2016-02-01 12:16 - 2016-02-01 12:16 - 04635193 _____ C:\Users\Sephael\Downloads\dsa_fal_on_slayer5530_animations.rar 2016-02-01 12:14 - 2016-02-01 12:14 - 00879199 _____ C:\Users\Sephael\Downloads\twinke_masta_stoke_s_mp5_on_exe_anim.7z 2016-02-01 12:13 - 2016-02-01 12:13 - 00812730 _____ C:\Users\Sephael\Downloads\mp5_ris_go_anims_w_aimpoint_working.rar 2016-02-01 12:09 - 2016-02-01 12:09 - 00000000 ____D C:\Users\Sephael\AppData\Roaming\SySof201602011209 2016-02-01 12:03 - 2016-02-01 12:03 - 00000000 ____D C:\Users\Sephael\AppData\Roaming\Loc 2016-02-01 12:03 - 2016-02-01 12:03 - 00000000 ____D C:\Users\Sephael\AppData\Roaming\Aducsof6068 ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-03-02 17:00 - 2009-07-14 05:45 - 00015120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-03-02 17:00 - 2009-07-14 05:45 - 00015120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-03-02 16:59 - 2016-01-14 02:29 - 00697912 _____ C:\Windows\system32\perfh007.dat 2016-03-02 16:59 - 2016-01-14 02:29 - 00148608 _____ C:\Windows\system32\perfc007.dat 2016-03-02 16:59 - 2009-07-14 06:13 - 01616098 _____ C:\Windows\system32\PerfStringBackup.INI 2016-03-02 16:59 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf 2016-03-02 16:52 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-03-02 13:49 - 2016-01-13 20:51 - 00000000 ____D C:\Users\Sephael\AppData\Local\Opera Software 2016-03-02 07:49 - 2016-01-13 17:40 - 00001417 _____ C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2016-03-02 07:46 - 2016-01-13 20:58 - 00463744 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsp.sys 2016-03-02 07:46 - 2016-01-13 20:58 - 00287016 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys 2016-03-02 07:46 - 2016-01-13 20:58 - 00003924 _____ C:\Windows\System32\Tasks\avast! Emergency Update 2016-03-02 07:45 - 2016-01-13 20:58 - 01065720 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys 2016-03-02 07:45 - 2016-01-13 20:58 - 00165344 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys 2016-03-02 07:45 - 2016-01-13 20:58 - 00107792 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys 2016-03-02 07:45 - 2016-01-13 20:58 - 00103064 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys 2016-03-02 07:45 - 2016-01-13 20:58 - 00074544 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys 2016-03-02 07:45 - 2016-01-13 20:58 - 00037656 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys 2016-03-01 08:09 - 2016-01-29 18:14 - 00000000 ____D C:\Users\Sephael\AppData\Roaming\DVDVideoSoft 2016-02-27 16:28 - 2016-01-14 12:55 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job 2016-02-26 13:52 - 2016-01-13 21:10 - 00000000 ____D C:\Users\Sephael\Documents\Jobs 2016-02-26 13:52 - 2016-01-13 21:09 - 00000000 ____D C:\Users\Sephael\Documents\Lebenslauf und Zeugnis 2016-02-17 08:06 - 2016-01-13 20:40 - 01589442 _____ C:\Windows\SysWOW64\PerfStringBackup.INI 2016-02-14 11:48 - 2016-01-13 21:09 - 00000000 ____D C:\Users\Sephael\Documents\Bilder 2016-02-14 11:36 - 2016-01-13 17:39 - 00000000 ____D C:\Users\Sephael 2016-02-14 10:44 - 2016-01-14 12:55 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2016-02-14 10:44 - 2016-01-14 12:55 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2016-02-14 10:44 - 2016-01-14 12:55 - 00003948 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier 2016-02-05 11:34 - 2016-01-27 15:06 - 00004230 _____ C:\Windows\System32\Tasks\AMD Updater 2016-02-05 11:32 - 2016-01-27 16:58 - 00000000 ____D C:\Program Files\AMD 2016-02-03 18:25 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2016-02-03 17:59 - 2016-01-14 12:54 - 00000000 ____D C:\Users\Sephael\AppData\Local\Adobe 2016-02-03 16:54 - 2016-01-13 21:10 - 00000000 ____D C:\Users\Sephael\Documents\Me Fotos 2016-02-02 09:20 - 2009-07-14 05:45 - 00292456 _____ C:\Windows\system32\FNTCACHE.DAT 2016-02-01 18:38 - 2016-01-13 18:17 - 00063568 _____ C:\Users\Sephael\AppData\Local\GDIPFONTCACHEV1.DAT 2016-02-01 18:11 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared 2016-02-01 17:55 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Windows Defender 2016-02-01 17:55 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender 2016-02-01 17:55 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\Dism 2016-02-01 17:55 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Dism 2016-02-01 17:55 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions 2016-02-01 17:55 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\System 2016-02-01 17:54 - 2009-07-14 08:45 - 00000000 ____D C:\Program Files\Windows Journal Einige Dateien in TEMP: ==================== C:\Users\Sephael\AppData\Local\Temp\radeon-crimson-15.12-minimalsetup.exe ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-02-29 17:01 ==================== Ende von FRST.txt ============================ |
02.03.2016, 19:21 | #4 |
| adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Und die Addition.txt: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:02-03-2016 durchgeführt von Sephael (2016-03-02 19:07:32) Gestartet von C:\Users\Sephael\Desktop Windows 7 Home Premium Service Pack 1 (X64) (2016-01-13 16:39:36) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-59128673-3115352007-55899279-500 - Administrator - Disabled) Gast (S-1-5-21-59128673-3115352007-55899279-501 - Limited - Disabled) Sephael (S-1-5-21-59128673-3115352007-55899279-1000 - Administrator - Enabled) => C:\Users\Sephael ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20059 - Adobe Systems Incorporated) Adobe Flash Player 20 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated) AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 5.00 - Advanced Micro Devices, Inc.) Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 11.1.2253 - AVAST Software) Blade & Soul (HKLM-x32\...\InstallShield_{C3F383C1-D050-4A40-843F-8171A6A02C3A}) (Version: 1.0.60.197 - NC Interactive, LLC) Blade & Soul (x32 Version: 1.0.60.197 - NC Interactive, LLC) Hidden Free YouTube To MP3 Converter (HKLM-x32\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.1.119 - DVDVideoSoft Ltd.) Internet Manager (HKLM-x32\...\Internet Manager) (Version: 22.001.19.16.55 - Huawei Technologies Co.,Ltd) Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation) Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation) Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) NCSOFT Game Launcher (HKLM-x32\...\NCLauncher_NCWest) (Version: - NCSOFT) OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation) Opera Stable 35.0.2066.92 (HKU\S-1-5-21-59128673-3115352007-55899279-1000\...\Opera 35.0.2066.92) (Version: 35.0.2066.92 - Opera Software) PhotoScape (HKLM-x32\...\PhotoScape) (Version: - ) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.88.617.2014 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.) Skype™ 7.18 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.112 - Skype Technologies S.A.) WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {013FAFB8-87AB-485B-AAF1-5F41DC8F39D5} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2015-12-04] (Advanced Micro Devices, Inc.) Task: {02E1F1D0-C5AF-4EBC-BE3D-B37400CAD74E} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-03-02] (AVAST Software) Task: {0E9BEED8-58FF-4535-BB0D-E8FB71A325BE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated) Task: {18A83874-B645-447E-9236-5C6839871165} - System32\Tasks\Opera scheduled Autoupdate 1456922966 => C:\Users\Sephael\AppData\Local\Programs\Opera\launcher.exe [2016-03-01] (Opera Software) Task: {2DAEB054-478B-4A7D-BADF-9DCCA205BEF1} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-01-13] (AVAST Software) Task: {7E095809-8ED4-4540-A06A-A5BDD507C96B} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_306_pepper.exe [2016-02-14] (Adobe Systems Incorporated) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_306_pepper.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2014-01-15 04:42 - 2014-01-15 04:42 - 00351824 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe 2016-01-13 19:14 - 2015-07-06 12:18 - 00682072 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\ouc.exe 2016-01-13 19:12 - 2015-07-06 12:18 - 00446040 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\Internet Manager.exe 2016-03-02 07:45 - 2016-03-02 07:45 - 00113496 _____ () C:\Program Files\AVAST Software\Avast\log.dll 2016-03-02 07:45 - 2016-03-02 07:45 - 00133768 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2016-03-02 13:18 - 2016-03-02 13:18 - 02836992 _____ () C:\Program Files\AVAST Software\Avast\defs\16030200\algo.dll 2016-03-02 07:45 - 2016-03-02 07:45 - 00480760 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll 2016-01-29 18:14 - 2016-01-19 04:02 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll 2016-01-29 18:14 - 2016-01-19 04:02 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll 2016-01-29 18:14 - 2016-01-19 04:02 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll 2016-01-29 18:14 - 2016-01-19 04:02 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll 2016-01-29 18:14 - 2016-01-19 04:02 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll 2016-01-29 18:14 - 2016-01-19 04:02 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll 2016-01-13 19:14 - 2013-08-16 07:53 - 00011362 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\mingwm10.dll 2016-01-13 19:14 - 2013-08-16 07:53 - 00043008 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\libgcc_s_dw2-1.dll 2016-01-13 19:14 - 2014-02-15 08:31 - 02416640 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\QtCore4.dll 2016-01-13 19:14 - 2014-02-15 08:33 - 01148416 _____ () C:\ProgramData\Internet Manager\OnlineUpdate\QtNetwork4.dll 2016-01-13 19:12 - 2015-08-14 16:36 - 00458840 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\core.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00284248 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\sdk.dll 2016-01-13 19:13 - 2013-08-16 07:53 - 00011362 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\mingwm10.dll 2016-01-13 19:13 - 2013-08-16 07:53 - 00043008 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\libgcc_s_dw2-1.dll 2016-01-13 19:13 - 2014-02-15 08:31 - 02416640 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\QtCore4.dll 2016-01-13 19:13 - 2014-02-15 08:44 - 09559040 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\QtGui4.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00399448 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\Proxy.DLL 2016-01-13 19:12 - 2015-07-06 12:19 - 00250456 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\Common.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00164440 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\Trace.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00553048 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\PluginContainer.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 00267352 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\AtCodec.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 00332888 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\DeviceSrvPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00243800 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\NetSrvPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00162904 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\OSDialup.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00197208 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\XCodec.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 00161368 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\DataServicePlugin.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 00291416 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\AddrBookSrvPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00225880 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\SmsSrvPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00149080 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\USSDSrvPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 00347224 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\DeviceAppPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00072280 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\OSPowerMgr.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00121432 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\Win7Support.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 00174680 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\ATR2SMgr.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 01095256 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\AddrBookPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00715352 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\SmsAppPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00165464 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\NetConnectSrvPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 00240728 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\DialUpPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00109144 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\OSAdapt.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00206936 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\NDISPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00138328 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\OSNDIS.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 01153624 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\NDISAPI.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00324696 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\NetInfoSrvPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 00583768 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\DeviceMgrUIPlugin.dll 2016-01-13 19:12 - 2015-08-14 10:15 - 00323160 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\XFramePlugin.dll 2016-01-13 19:12 - 2015-07-17 21:28 - 00865880 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\MiniFramePlugin.dll 2016-01-13 19:13 - 2014-02-15 08:32 - 00398336 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\QtXml4.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00104024 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\NotifyServicePlugin.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00338520 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\NetConnectPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 00426072 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\DialupUIPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00325720 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\StatusBarMgrPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00283224 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\MenuMgrPlugin.dll 2016-01-13 19:13 - 2014-02-15 08:33 - 01148416 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\QtNetwork4.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00123992 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\LayoutPlugin.dll 2016-01-13 19:12 - 2015-07-17 11:09 - 00317016 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\SettingUIPlugin.dll 2016-01-13 19:12 - 2015-07-17 11:08 - 00515672 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\NetSettingPlugin.dll 2016-01-13 19:12 - 2015-08-14 16:36 - 00335448 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\NetInfoRecordUIPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 00107096 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\CompressRatePlugin.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00525400 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\NetInfoUIExPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00847960 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\SMSUIPlugin.dll 2016-01-13 19:12 - 2015-07-17 11:08 - 00120920 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\ServiceUIPlugin.dll 2016-01-13 19:12 - 2015-07-17 11:08 - 00419928 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\DiagnosisPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00161368 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\HelpUIPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:21 - 00446552 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\USSDUIPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:19 - 00815192 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\AddrBookUIPlugin.dll 2016-01-13 19:12 - 2015-07-06 12:20 - 00719960 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\LiveUpdateInterface.DLL 2016-01-13 19:12 - 2014-02-15 09:49 - 00082944 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\plugins\imageformats\qgif4.dll 2016-01-13 19:12 - 2014-02-15 09:50 - 00081920 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\plugins\imageformats\qico4.dll 2016-01-13 19:12 - 2014-02-15 09:49 - 00192000 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\plugins\imageformats\qjpeg4.dll 2016-01-13 19:12 - 2014-02-15 09:49 - 00350720 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\plugins\imageformats\qmng4.dll 2016-01-13 19:12 - 2014-02-15 09:49 - 00370176 _____ () C:\Program Files (x86)\T-Mobile\InternetManager_H\plugins\imageformats\qtiff4.dll 2016-01-13 20:58 - 2016-01-13 20:58 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2016-03-02 13:49 - 2016-03-01 08:10 - 62332456 _____ () C:\Users\Sephael\AppData\Local\Programs\Opera\35.0.2066.92\opera.dll 2016-03-02 13:49 - 2016-03-01 08:09 - 02074664 _____ () C:\Users\Sephael\AppData\Local\Programs\Opera\35.0.2066.92\libglesv2.dll 2016-03-02 13:49 - 2016-03-01 08:09 - 00081960 _____ () C:\Users\Sephael\AppData\Local\Programs\Opera\35.0.2066.92\libegl.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PAexec => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PAexec => ""="Service" ==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-59128673-3115352007-55899279-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 10.74.210.210 - 10.74.210.211 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{A3BB2A04-8033-463F-9C80-874F2F08CF93}] => (Allow) C:\Program Files (x86)\Dragon Nest Europe\DragonNest.exe FirewallRules: [{BB8065E0-4BB3-4825-AF49-317CD3E7B006}] => (Allow) C:\Program Files (x86)\Dragon Nest Europe\DragonNest.exe FirewallRules: [TCP Query User{F12341F3-B013-4C3B-8D5C-412DC1451A9C}C:\counter strike 1.6\hl.exe] => (Allow) C:\counter strike 1.6\hl.exe FirewallRules: [UDP Query User{B9DDDC3B-DC9F-486A-981D-3D02FDB64EDB}C:\counter strike 1.6\hl.exe] => (Allow) C:\counter strike 1.6\hl.exe FirewallRules: [{3E597157-7CDD-44F0-A678-FBB8B03AF653}] => (Block) C:\counter strike 1.6\hl.exe FirewallRules: [{8614019B-5CB3-4A44-93BB-7F728D17E4D6}] => (Block) C:\counter strike 1.6\hl.exe FirewallRules: [{9B711C15-34B0-4B59-8987-3541371E6D08}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [TCP Query User{CB452C56-0FF8-4DC7-B3EC-6CB001EDD28F}C:\program files (x86)\connectify\connectify.exe] => (Allow) C:\program files (x86)\connectify\connectify.exe FirewallRules: [UDP Query User{54A75832-54F3-4B25-9644-2673E35FF7B6}C:\program files (x86)\connectify\connectify.exe] => (Allow) C:\program files (x86)\connectify\connectify.exe FirewallRules: [{4450BF0F-4EDA-4986-8BCF-BD9430DA5580}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe ==================== Wiederherstellungspunkte ========================= 05-02-2016 15:37:18 Geplanter Prüfpunkt 17-02-2016 07:47:07 Installed Virtual Router v1.0 17-02-2016 08:07:47 Gerätetreiber-Paketinstallation: Connectify Netzwerkdienst 17-02-2016 08:08:15 Gerätetreiber-Paketinstallation: Connectify Netzwerkdienst 17-02-2016 14:09:49 Removed Virtual Router v1.0 17-02-2016 14:29:25 Installed Virtual Router v1.0 17-02-2016 15:39:39 Removed Virtual Router v1.0 29-02-2016 17:31:56 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (02/25/2016 07:07:54 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm hl.exe, Version 1.1.1.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 2c8 Startzeit: 01d16ff5b65a58a4 Endzeit: 300 Anwendungspfad: C:\Counter Strike 1.6\hl.exe Berichts-ID: af16151d-dbea-11e5-b6d7-6cf0497ddf4b Error: (02/25/2016 06:54:19 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm hl.exe, Version 1.1.1.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: b90 Startzeit: 01d16ff4fca9c6d0 Endzeit: 280 Anwendungspfad: C:\Counter Strike 1.6\hl.exe Berichts-ID: c998428b-dbe8-11e5-b6d7-6cf0497ddf4b Error: (02/18/2016 05:04:50 PM) (Source: MsiInstaller) (EventID: 1024) (User: Sephael-PC) Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F0A4E5B00}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127 Error: (02/17/2016 03:40:06 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10007) (User: Sephael-PC) Description: Die Anwendung oder der Dienst "VirtualRouterService" konnte nicht neu gestartet werden. Error: (02/05/2016 06:23:02 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm hl.exe, Version 1.1.1.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 5f4 Startzeit: 01d16039bb692a0c Endzeit: 290 Anwendungspfad: C:\Counter Strike 1.6\hl.exe Berichts-ID: 158b6c44-cc2d-11e5-92e5-6cf0497ddf4b Error: (02/01/2016 07:06:53 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: ) Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: System.Management.Automation, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070020 Error: (02/01/2016 05:57:19 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ouc.exe, Version: 0.0.0.0, Zeitstempel: 0x535b1115 Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x71db7374 ID des fehlerhaften Prozesses: 0x860 Startzeit der fehlerhaften Anwendung: 0xouc.exe0 Pfad der fehlerhaften Anwendung: ouc.exe1 Pfad des fehlerhaften Moduls: ouc.exe2 Berichtskennung: ouc.exe3 Error: (02/01/2016 05:57:17 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: app_updater.exe, Version: 1.0.12.119, Zeitstempel: 0x569d8abf Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x71db7374 ID des fehlerhaften Prozesses: 0x6b8 Startzeit der fehlerhaften Anwendung: 0xapp_updater.exe0 Pfad der fehlerhaften Anwendung: app_updater.exe1 Pfad des fehlerhaften Moduls: app_updater.exe2 Berichtskennung: app_updater.exe3 Error: (02/01/2016 12:19:40 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm hl.exe, Version 1.1.1.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: b44 Startzeit: 01d15ce23ff2c7ee Endzeit: 350 Anwendungspfad: C:\Counter Strike 1.6\hl.exe Berichts-ID: a56cbaec-c8d5-11e5-917b-6cf0497ddf4b Error: (01/27/2016 04:59:06 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: InstallManagerApp.exe, Version: 9.0.0.1, Zeitstempel: 0x5661c79f Name des fehlerhaften Moduls: PackageManager.dll, Version: 9.0.0.1, Zeitstempel: 0x5661c5ab Ausnahmecode: 0xc0000005 Fehleroffset: 0x000000000002e11e ID des fehlerhaften Prozesses: 0x5bc Startzeit der fehlerhaften Anwendung: 0xInstallManagerApp.exe0 Pfad der fehlerhaften Anwendung: InstallManagerApp.exe1 Pfad des fehlerhaften Moduls: InstallManagerApp.exe2 Berichtskennung: InstallManagerApp.exe3 Systemfehler: ============= Error: (03/02/2016 04:53:20 PM) (Source: ipnathlp) (EventID: 30013) (User: ) Description: 10.207.147.220192.168.137.0255.255.255.0 Error: (03/02/2016 04:53:20 PM) (Source: ipnathlp) (EventID: 1233) (User: ) Description: Error: (03/02/2016 04:53:20 PM) (Source: ipnathlp) (EventID: 31004) (User: ) Description: 0 Error: (03/02/2016 04:52:44 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Internet Manager. OUC" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (03/02/2016 04:52:44 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Internet Manager. OUC erreicht. Error: (03/02/2016 02:28:48 PM) (Source: ipnathlp) (EventID: 30013) (User: ) Description: 10.20.1.138192.168.137.0255.255.255.0 Error: (03/02/2016 02:28:48 PM) (Source: ipnathlp) (EventID: 1233) (User: ) Description: Error: (03/02/2016 02:28:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Internet Manager. OUC" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (03/02/2016 02:28:09 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Internet Manager. OUC erreicht. Error: (03/02/2016 02:26:56 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Erkennung interaktiver Dienste" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i3 CPU 530 @ 2.93GHz Prozentuale Nutzung des RAM: 42% Installierter physikalischer RAM: 4027.48 MB Verfügbarer physikalischer RAM: 2296.56 MB Summe virtueller Speicher: 8053.18 MB Verfügbarer virtueller Speicher: 6059.97 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:931.41 GB) (Free:832.76 GB) NTFS Drive f: (Internet Manager) (CDROM) (Total:0.06 GB) (Free:0 GB) CDFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: C8CAF422) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ |
02.03.2016, 21:08 | #5 |
/// TB-Ausbilder /// Anleitungs-Guru | adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Bitte Scan+Fix nach Anweisung mit Adwcleaner (neu laden): Schritt 1 Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 2
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
02.03.2016, 21:37 | #6 |
| adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Zum Schritt 1: Wenn ich nach dem Suchlauf (übrigens nichts gefunden) von ADW Cleaner auf "Löschen" klicke, bleibt er an einer Stelle stehen und eine Fehlermeldung erscheint: Einen Log habe ich trotzdem: Code:
ATTFilter # AdwCleaner v5.037 - Bericht erstellt am 02/03/2016 um 21:31:49 # Aktualisiert am 28/02/2016 von Xplode # Datenbank : 2016-03-02.1 [Server] # Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64) # Benutzername : Sephael - SEPHAEL-PC # Gestartet von : C:\Users\Sephael\Desktop\AdwCleaner_5.037.exe # Option : Suchlauf # Unterstützung : hxxp://toolslib.net/forum ***** [ Dienste ] ***** ***** [ Ordner ] ***** ***** [ Dateien ] ***** ***** [ DLL ] ***** ***** [ Verknüpfungen ] ***** ***** [ Aufgabenplanung ] ***** ***** [ Registrierungsdatenbank ] ***** ***** [ Internetbrowser ] ***** ************************* C:\AdwCleaner\AdwCleaner[S1].txt - [676 Bytes] - [02/03/2016 21:31:49] ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [748 Bytes] ########## LG |
02.03.2016, 21:59 | #7 |
/// TB-Ausbilder /// Anleitungs-Guru | adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Weiter mit Schritt 2.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
03.03.2016, 08:29 | #8 |
| adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Hier die mbam.txt : Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 03.03.2016 Suchlaufzeit: 08:10 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2016.03.03.01 Rootkit-Datenbank: v2016.02.27.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Sephael Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 324311 Abgelaufene Zeit: 13 Min., 1 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 1 PUP.Optional.OpenCandy, C:\Users\Sephael\Downloads\PhotoScape_V3.7.exe, In Quarantäne, [68f5473c326759dd8ddcf226f0158d73], Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) |
04.03.2016, 00:39 | #9 |
/// TB-Ausbilder /// Anleitungs-Guru | adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Schritt 1 ESET Online Scanner
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
04.03.2016, 09:58 | #10 |
| adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Der Scan hat einiges gefunden.. Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=de064bbf278253418ecb49250c0d3c68 # end=init # utc_time=2016-03-04 08:01:28 # local_time=2016-03-04 09:01:28 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.1.7601 NT Service Pack 1 Update Init Update Download Update Finalize Updated modules version: 28419 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=de064bbf278253418ecb49250c0d3c68 # end=updated # utc_time=2016-03-04 08:04:20 # local_time=2016-03-04 09:04:20 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.1.7601 NT Service Pack 1 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=de064bbf278253418ecb49250c0d3c68 # engine=28419 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2016-03-04 08:54:30 # local_time=2016-03-04 09:54:30 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode_1='avast! Antivirus' # compatibility_mode=788 16777213 100 94 184020 4370173 0 0 # compatibility_mode_1='' # compatibility_mode=5893 16776573 100 94 2739549 208711520 0 0 # scanned=186530 # found=12 # cleaned=0 # scan_time=3009 sh=25EFC5F0778A51028FF49B40816F17F841C166E7 ft=1 fh=b79ba7112d2a946c vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sephael\AppData\Local\Temp\DMR\dmr_72.exe" sh=8FB0D57BF7827454F6DE91BB4B3210A388BE7EA3 ft=0 fh=0000000000000000 vn="VBS/Kryptik.BN Trojaner" ac=I fn="C:\Users\Sephael\AppData\Roaming\Adminisoft201603010732\local\installer\scripts\scripts\database\updates\scripts7920\iijnl.vbs" sh=4F4E93BDDDC72A2574F52EF137382B30917C55F7 ft=0 fh=0000000000000000 vn="VBS/Kryptik.BN Trojaner" ac=I fn="C:\Users\Sephael\AppData\Roaming\Adminisoft201603010732\local\installer\scripts\scripts\database\updates\scripts7920\runversof3008.vbs" sh=417EFE2338A73747A7C3D3106BF921DDB3A69C5D ft=0 fh=0000000000000000 vn="VBS/Kryptik.BN Trojaner" ac=I fn="C:\Users\Sephael\AppData\Roaming\Aducsof6068\updates\installer\data\apps\driver\builder8215\gescstson7836.vbs" sh=D3235D823EA204DD10A09024B5AC5D14947BAC2D ft=0 fh=0000000000000000 vn="VBS/Kryptik.BN Trojaner" ac=I fn="C:\Users\Sephael\AppData\Roaming\SySof201602011209\files\tmp\data\data\navigator\driver9929\versysget2925.vbs" sh=7A9FB6B346D53C2935B8AB75E6F12CBAB798B289 ft=1 fh=2a2fd9d4fa6a5181 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sephael\Downloads\Emsisoft Anti Malware - CHIP-Installer.exe" sh=7D319267454CDA166CB6F2B5500D24D0A0082D6B ft=1 fh=d61122366135105c vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sephael\Downloads\GPU Z - CHIP-Installer.exe" sh=896C577276D0098EA050AE80F49F21A7FB3AE382 ft=1 fh=e02f4cb69229f7f8 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sephael\Downloads\OpenOffice - CHIP-Installer.exe" sh=27CCD2D433C682FCA874006126E13CEC165E6476 ft=1 fh=7701b00f3d2acd09 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sephael\Downloads\Skype - CHIP-Installer (1).exe" sh=3067EEC8EFC8BF5A67AEAD1A454E25D5C24314F7 ft=1 fh=979b76dde453aacb vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sephael\Downloads\Skype - CHIP-Installer (2).exe" sh=D4659AE86B6702FCD3D4874F8CE2A6BAA4CA9A12 ft=1 fh=9944abc5b14f33a6 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sephael\Downloads\Skype - CHIP-Installer.exe" sh=A7E7F12E9703F16BB507919C9402D4BE67A3CE48 ft=1 fh=f4d073100e5c704d vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sephael\Downloads\Virtual Router - CHIP-Installer.exe" |
04.03.2016, 11:55 | #11 |
/// TB-Ausbilder /// Anleitungs-Guru | adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Schritt 1 Bitte starte FRST erneut, markiere auch die checkbox und drücke auf Untersuchen. Bitte poste mir den Inhalt von "Shortcut.txt".
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
05.03.2016, 09:21 | #12 |
| adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Shortcut.txt : Code:
ATTFilter Untersuchungsergebnis der Verknüpfungen des Benutzers (x64) Version:02-03-2016 durchgeführt von Sephael (2016-03-04 11:58:57) Gestartet von C:\Users\Sephael\Desktop Start-Modus: Normal ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk -> C:\Windows\Installer\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}\SC_Reader.ico (Flexera Software LLC) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk -> C:\Windows\ehome\ehshell.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2010.lnk -> C:\Windows\Installer\{95140000-0070-0000-0000-0000000FF1CE}\oobeicon.exe () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk -> C:\Windows\System32\WindowsAnytimeUpgradeUI.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk -> C:\Program Files\DVD Maker\DVDMaker.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk -> C:\Windows\System32\xpsrchvw.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\Benutzerhandbuch für die Konsolenversion von RAR.lnk -> C:\Program Files\WinRAR\Rar.txt () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\Hilfe zu WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.chm () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\Was ist neu in dieser Version.lnk -> C:\Program Files\WinRAR\WhatsNew.txt () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR\WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.exe (Alexander Roshal) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype\Skype.lnk -> C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape\PhotoScape.lnk -> C:\Program Files (x86)\PhotoScape\PhotoScape.exe () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape\Uninstall PhotoScape.lnk -> C:\Program Files (x86)\PhotoScape\uninstall.exe (Mooii) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2\OpenOffice Writer.lnk -> C:\Program Files (x86)\OpenOffice 4\program\swriter.exe (Apache Software Foundation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2\OpenOffice.lnk -> C:\Program Files (x86)\OpenOffice 4\program\soffice.exe (Apache Software Foundation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCWest\NCLauncher\Uninstall - NCLauncher.lnk -> C:\Program Files (x86)\NCWest\NCLauncher\Uninstall.exe (NCSOFT Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware \Malwarebytes Anti-Malware entfernen.lnk -> C:\Program Files (x86)\ Malwarebytes Anti-Malware \unins000.exe () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware \ Malwarebytes Anti-Malware .lnk -> C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Malwarebytes) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware \Tools\Malwarebytes Anti-Malware Chameleon.lnk -> C:\Program Files (x86)\ Malwarebytes Anti-Malware \Chameleon\Windows\chameleon.chm () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance\Create Recovery Disc.lnk -> C:\Windows\System32\recdisc.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance\Remote Assistance.lnk -> C:\Windows\System32\msra.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Manager\Internet Manager.lnk -> C:\Program Files (x86)\T-Mobile\InternetManager_H\Internet Manager.exe () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Manager\Uninstall.lnk -> C:\Program Files (x86)\T-Mobile\InternetManager_H\uninst.exe () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft\DVDVideoSoft Free Studio.lnk -> C:\Program Files (x86)\Common Files\DVDVideoSoft\FreeStudioManager.exe (Digital Wave Ltd) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft\Free YouTube To MP3 Converter.lnk -> C:\Program Files (x86)\DVDVideoSoft\Free YouTube To MP3 Converter\FreeYouTubeToMP3Converter.exe (Digital Wave Ltd) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft\Log Report.lnk -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\DVSSysReport.exe (DVDVideoSoft Ltd.) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft\Premium Membership.lnk -> C:\Program Files (x86)\Common Files\DVDVideoSoft\PremiumMembershipOffer.exe (DVDVideoSoft Ltd.) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft\Uninstall.lnk -> C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\Uninstall.exe () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software\Avast Free Antivirus.lnk -> C:\Program Files\AVAST Software\Avast\AvastUI.exe (AVAST Software) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk -> C:\Windows\System32\comexp.msc () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Data Sources (ODBC).lnk -> C:\Windows\System32\odbcad32.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\iSCSI Initiator.lnk -> C:\Windows\System32\iscsicpl.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Memory Diagnostics Tool.lnk -> C:\Windows\System32\MdSched.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\services.lnk -> C:\Windows\System32\services.msc () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk -> C:\Windows\System32\msconfig.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows Firewall with Advanced Security.lnk -> C:\Windows\System32\WF.msc () Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Calculator.lnk -> C:\Windows\System32\calc.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\displayswitch.lnk -> C:\Windows\System32\displayswitch.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Math Input Panel.lnk -> C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Paint.lnk -> C:\Windows\System32\mspaint.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk -> C:\Windows\System32\mstsc.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk -> C:\Windows\System32\SnippingTool.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Sound Recorder.lnk -> C:\Windows\System32\SoundRecorder.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Sticky Notes.lnk -> C:\Windows\System32\StikyNot.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Sync Center.lnk -> C:\Windows\System32\mobsync.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk -> C:\Program Files\Windows NT\Accessories\wordpad.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\Windowspowershell\v1.0\powershell.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell ISE (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Tablet PC\ShapeCollector.lnk -> C:\Program Files\Common Files\Microsoft Shared\ink\ShapeCollector.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Tablet PC\TabTip.lnk -> C:\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Tablet PC\Windows Journal.lnk -> C:\Program Files\Windows Journal\Journal.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk -> C:\Windows\System32\charmap.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\dfrgui.lnk -> C:\Windows\System32\dfrgui.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Disk Cleanup.lnk -> C:\Windows\System32\cleanmgr.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\System Information.lnk -> C:\Windows\System32\msinfo32.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\System Restore.lnk -> C:\Windows\System32\rstrui.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Windows Easy Transfer Reports.lnk -> C:\Windows\System32\migwiz\PostMig.exe (Microsoft Corporation) Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Windows Easy Transfer.lnk -> C:\Windows\System32\migwiz\migwiz.exe (Microsoft Corporation) Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation) Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Private Character Editor.lnk -> C:\Windows\System32\eudcedit.exe (Microsoft Corporation) Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation) Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation) Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation) Shortcut: C:\Users\Public\Desktop\Free YouTube To MP3 Converter.lnk -> C:\Program Files (x86)\DVDVideoSoft\Free YouTube To MP3 Converter\FreeYouTubeToMP3Converter.exe (Digital Wave Ltd) Shortcut: C:\Users\Public\Desktop\Internet Manager.lnk -> C:\Program Files (x86)\T-Mobile\InternetManager_H\Internet Manager.exe () Shortcut: C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk -> C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Malwarebytes) Shortcut: C:\Users\Public\Desktop\OpenOffice 4.1.2.lnk -> C:\Program Files (x86)\OpenOffice 4\program\soffice.exe (Apache Software Foundation) Shortcut: C:\Users\Public\Desktop\Skype.lnk -> C:\Windows\Installer\{FC965A47-4839-40CA-B618-18F486F042C6}\SkypeIcon.exe () Shortcut: C:\Users\Sephael\Links\Desktop.lnk -> C:\Users\Sephael\Desktop () Shortcut: C:\Users\Sephael\Links\Downloads.lnk -> C:\Users\Sephael\Downloads () Shortcut: C:\Users\Sephael\Documents\mp3DirectCut.lnk -> C:\Users\Sephael\Documents\mp3DirectCut\mp3DirectCut.exe (Martin Pesch) Shortcut: C:\Users\Sephael\Documents\Bilder\Vergil\Dokumente.lnk -> C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Libraries\Documents.library-ms () Shortcut: C:\Users\Sephael\Desktop\Dokumente.lnk -> C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Libraries\Documents.library-ms () Shortcut: C:\Users\Sephael\Desktop\Opera.lnk -> C:\Users\Sephael\AppData\Local\Programs\Opera\launcher.exe (Opera Software) Shortcut: C:\Users\Sephael\Desktop\PhotoScape.lnk -> C:\Program Files (x86)\PhotoScape\PhotoScape.exe () Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Users\Sephael\AppData\Local\Programs\Opera\launcher.exe (Opera Software) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Benutzerhandbuch für die Konsolenversion von RAR.lnk -> C:\Program Files\WinRAR\Rar.txt () Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Hilfe zu WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.chm () Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Was ist neu in dieser Version.lnk -> C:\Program Files\WinRAR\WhatsNew.txt () Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.exe (Alexander Roshal) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Private Character Editor.lnk -> C:\Windows\System32\eudcedit.exe (Microsoft Corporation) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PhotoScape.lnk -> C:\Program Files (x86)\PhotoScape\PhotoScape.exe () Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk -> C:\Users\Sephael\AppData\Local\Programs\Opera\launcher.exe (Opera Software) Shortcut: C:\Users\Sephael\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DefaultPrograms ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk -> C:\Windows\System32\wuapp.exe (Microsoft Corporation) -> startmenu ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk -> C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation) -> /showgadgets ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1 ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCSOFT\Blade & Soul\Blade & Soul löschen.lnk -> C:\Program Files (x86)\InstallShield Installation Information\{C3F383C1-D050-4A40-843F-8171A6A02C3A}\setup.exe (NC Interactive, LLC ) -> -runfromtemp -removeonly ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCSOFT\Blade & Soul\Blade & Soul.lnk -> C:\Program Files (x86)\NCWest\NCLauncher\NCLauncher.exe (NCSOFT Corporation) -> /LauncherID:"NCWest" /CompanyID:"12" /GameID:"BnS" /LUpdateAddr:"updater.nclauncher.ncsoft.com" ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance\Backup and Restore Center.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.BackupAndRestore ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk -> C:\Windows\System32\compmgmt.msc () -> /s ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Event Viewer.lnk -> C:\Windows\System32\eventvwr.msc () -> /s ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Performance Monitor.lnk -> C:\Windows\System32\perfmon.msc () -> /s ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows PowerShell Modules.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation) -> -NoExit -ImportSystemModules ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation) -> /open ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Welcome Center.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> %SystemRoot%\system32\OobeFldr.dll,ShowWelcomeCenter LaunchedBy_StartMenuShortcut ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Resource Monitor.lnk -> C:\Windows\System32\perfmon.exe (Microsoft Corporation) -> /res ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Speech Recognition.lnk -> C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation) -> -SpeechUX ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Ease of Access.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.EaseOfAccessCenter ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo ShortcutWithArgument: C:\Users\Public\Desktop\Blade & Soul.lnk -> C:\Program Files (x86)\NCWest\NCLauncher\NCLauncher.exe (NCSOFT Corporation) -> /LauncherID:"NCWest" /CompanyID:"12" /GameID:"BnS" /LUpdateAddr:"updater.nclauncher.ncsoft.com" ShortcutWithArgument: C:\Users\Sephael\Desktop\Counter-Strike.lnk -> C:\Counter Strike 1.6\hl.exe (Valve) -> -nomaster -game cstrike ShortcutWithArgument: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> -extoff ShortcutWithArgument: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Ease of Access.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.EaseOfAccessCenter ShortcutWithArgument: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo ShortcutWithArgument: C:\Users\Sephael\AppData\Roaming\Microsoft\Windows\SendTo\Skype.lnk -> C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.) -> /sendto: ShortcutWithArgument: C:\Users\Sephael\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Media Player.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1 InternetURL: C:\Users\Sephael\Favorites\Windows Live\Windows Live Gallery.url -> hxxp://go.microsoft.com/fwlink/?LinkId=70742 InternetURL: C:\Users\Sephael\Favorites\Windows Live\Windows Live Ideas.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72700 InternetURL: C:\Users\Sephael\Favorites\Windows Live\Windows Live Mail.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72681 InternetURL: C:\Users\Sephael\Favorites\Windows Live\Windows Live Spaces.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72682 InternetURL: C:\Users\Sephael\Favorites\MSN-Websites\MSN Auto.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72680 InternetURL: C:\Users\Sephael\Favorites\MSN-Websites\MSN Fernsehen.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72659 InternetURL: C:\Users\Sephael\Favorites\MSN-Websites\MSN Money.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72640 InternetURL: C:\Users\Sephael\Favorites\MSN-Websites\MSN Nachrichten.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72636 InternetURL: C:\Users\Sephael\Favorites\MSN-Websites\MSN Sport.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72635 InternetURL: C:\Users\Sephael\Favorites\MSN-Websites\MSN.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72630 InternetURL: C:\Users\Sephael\Favorites\Microsoft-Websites\IE-Site auf Microsoft.com.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72186 InternetURL: C:\Users\Sephael\Favorites\Microsoft-Websites\Microsoft Deutschland GmbH.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72520 InternetURL: C:\Users\Sephael\Favorites\Microsoft-Websites\Microsoft Store.url -> hxxp://go.microsoft.com/fwlink/?linkid=140813 InternetURL: C:\Users\Sephael\Favorites\Microsoft-Websites\Microsoft Windows - Start.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72629 InternetURL: C:\Users\Sephael\Favorites\Microsoft-Websites\Microsoft zu Hause.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72406 InternetURL: C:\Users\Sephael\Favorites\Microsoft-Websites\Microsoft.com durchsuchen.url -> hxxp://go.microsoft.com/fwlink/?LinkId=72893 InternetURL: C:\Users\Sephael\Favorites\Microsoft-Websites\Site für IE Add-Ons.url -> hxxp://go.microsoft.com/fwlink/?LinkId=50893 InternetURL: C:\Users\Sephael\Favorites\Links\Vorgeschlagene Sites.url -> hxxps://ieonline.microsoft.com/#ieslice InternetURL: C:\Users\Sephael\Favorites\Links\Web Slice-Katalog.url -> hxxp://go.microsoft.com/fwlink/?LinkId=121315 ==================== Ende von Shortcut.txt ============================= Ich habe mich entschieden den Rechner zu formatieren, da ich unbedingt mit ihm arbeiten muss und dabei sensible Daten genutzt werden.. Jetzt ist wieder alles im Butter, danke trotzdem für deine Hilfe, ich bin mir sicher durch dein Reinigungsverfahren hätten wir den Virus schon irgendwann drangekriegt Hast du für mich irgendwelche Anti-Virus Programm empfehlungen? Würde auch für das ein oder andere gute Programm Geld ausgeben. Freue mich auf deine Antwort, vielleicht schaust du nochmal hier rein. LG |
05.03.2016, 14:08 | #13 |
/// TB-Ausbilder /// Anleitungs-Guru | adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers Naja, war natürlich nicht notwendig dass der Rechner platt gemacht wird. Wir gehen hier systematisch vor und lösen nicht das eigentliche Problem zuerst. Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank. Meine Kauf-Empfehlung: Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen. Optional: NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie . Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer |
05.03.2016, 15:39 | #14 |
| adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers für die Tipps, werde ich beherzigen. |
Themen zu adfly/werbe Seite öffnet sich automatisch beim Starten des Browsers |
adfly, andere, anderen, automatisch, avast, beim starten, browser, browser start, browsern, check, deinstalliert, fenster, firefox, installierte, komplett, opera, problem, seite, software, starte, starten, system, tab, versucht, virus, werbeseite, werbevirus, öffnet |