| |
| |||||||
Log-Analyse und Auswertung: Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
24.03.2016, 12:06
| #1 |
 |  Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei? Hallo erstmal, Ich würde mich freuen, wenn Ihr mir helfen könntet mich wieder ein wenig sicherer zu fühlen. Ich weiß eine 100% Sicherheit gibt es nie, aber es würde mir sehr helfen, wenn Ihr Experten einmal mit mir über den PC schaut. Die Vorgeschichte: Ich habe mit Malwarebytes Anti-Rootkit vor gut 2 Wochen einen Virenbefall names Trojan.Agent gefunden (das Logfile habe ich leider nicht mehr), dieses lag in meinem User Verzeichnis in der WinRAR.exe. Vorher hatte ich bei WinRAR von jetzt auf gleich seltsames Verhalten festgestellt. Das hat sich so dargestellt, dass WinRAR immer wenn die "Kaufe jetzt das Produkt" Werbeseite aufgepoppt ist noch eine Internetseite geöffnet hat. Ich habe noscript in Firefox, also hat sich die Seite nicht geöffnet, in der Adresszeile habe ich Begriffe wie tracking gelesen und die url war maxonclick.de oder .com. Was mir schon mal Angst macht ist, dass ich nicht weiß wo der Trojaner herkommt. Als sich das Verhalten von WinRAR geändert hat habe ich diverse mods von nexusmods für Oblivion installiert und das erste mal anderes Verhalten habe ich festgestellt als ich die mod Blockhead heruntergeladen habe. Ich habe aber bei nexusmods im Forum gepostet und die schreiben da sei alles in Ordnung. Ich weiß auch nicht ob es ein Rootkit war, aber ich habe es ja mit MBAR gefunden (als Trojan.Agent), darum mache ich mir da schon Sorgen. Kurzum habe ich MBAR die Bedrohung entfernen lassen, dann habe ich den PC komplett neu aufgesetzt (Windows 7 neuinstalliert, geupdated, dann auf Windows 10 geupgraded). Seitdem habe ich meinen PC nur vorsichtig überhaupt wieder genutzt. Vor kurzem habe ich aber meine Zugangsdaten von meinem Provider Online eingeben müssen, weil der Kundenberater mit ausversehen eine Sperre für ausgehende Telefonate eingestellt hatte. Seitdem habe ich Angst, dass ich noch was auf den Rechner haben könnte (zum Beispiel Keylogger) und vielleicht jemand jetzt meine Daten kennt. Noch ein letzter Hinweis, ich leide unter Angststörungen, also wäre ich für eure Hilfe echt dankbar, ich hatte jetzt die letzten Wochen, jeden Tag üble Bauchschmerzen. Jetzt zu den Logs: FRST (Username ausgeixt) Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von XXXX (Administrator) auf RAVEN-PC (24-03-2016 11:32:50)
Gestartet von C:\Users\XXXX\Desktop
Geladene Profile: XXXX & (Verfügbare Profile: XXXX)
Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Hewlett-Packard ) C:\Program Files\IDT\WDM\Beats64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-23] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1703424 2016-03-14] (IDT, Inc.)
HKLM\...\Run: [BeatsOSDApp] => C:\Program Files\IDT\WDM\beats64.exe [41664 2016-03-14] (Hewlett-Packard )
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-01-27] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [807392 2016-02-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2016-03-14] (Intel Corporation)
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000\...\RunOnce: [Uninstall C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\RunOnce: [Uninstall C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\RunOnce: [Uninstall C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\RunOnce: [Uninstall C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{3175caf8-4922-48cf-b74c-656bf04c3fb0}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-02-25] (HP)
FireFox:
========
FF ProfilePath: C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Profiles\YisFqD0c.default
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.5.29 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2016-03-14] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2016-03-14] (Intel Corporation)
FF Extension: NoScript - C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Profiles\YisFqD0c.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-03-23]
FF Extension: Avira Browser Safety - C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Profiles\YisFqD0c.default\Extensions\abs@avira.com [2016-03-16]
FF Extension: Adblock Plus - C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Profiles\YisFqD0c.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-03-14]
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-19] [ist nicht signiert]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [955736 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466504 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466504 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1424880 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [260456 2016-01-27] (Avira Operations GmbH & Co. KG)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163200 2016-01-23] (NVIDIA Corporation)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [26168 2015-12-20] (Hewlett-Packard Company)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [731648 2013-02-13] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2016-03-14] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2016-03-14] (Intel Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-01-23] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6308288 2016-01-23] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4812736 2016-01-23] (NVIDIA Corporation)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [339456 2016-03-14] (IDT, Inc.) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 athr; C:\Windows\System32\drivers\athw10x.sys [4318760 2015-08-28] (Qualcomm Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2016-03-18] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-18] (Avira Operations GmbH & Co. KG)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-01-23] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [896768 2016-02-17] (Realtek )
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
U3 idsvc; kein ImagePath
U3 wpcsvc; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-24 11:32 - 2016-03-24 11:33 - 00012421 _____ C:\Users\XXXX\Desktop\FRST.txt
2016-03-24 11:32 - 2016-03-24 11:32 - 00000000 ____D C:\FRST
2016-03-24 11:31 - 2016-03-24 11:31 - 02374144 _____ (Farbar) C:\Users\XXXX\Desktop\FRST64.exe
2016-03-21 12:43 - 2016-03-21 12:43 - 00001888 _____ C:\Users\XXXX\Desktop\Malwarebytes Anti-Rootkit.lnk
2016-03-21 12:03 - 2016-03-21 12:03 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-03-20 11:18 - 2016-03-20 11:18 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-03-20 11:13 - 2016-03-20 11:13 - 00000000 ____D C:\Program Files (x86)\Microsoft ASP.NET
2016-03-20 10:25 - 2016-03-21 12:16 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Windows Live Writer
2016-03-20 10:25 - 2016-03-20 10:26 - 00000000 ____D C:\Users\XXXX\AppData\Local\Windows Live Writer
2016-03-20 10:24 - 2016-03-20 10:24 - 00001358 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2016-03-20 10:24 - 2016-03-20 10:24 - 00000000 ____D C:\WINDOWS\PCHEALTH
2016-03-20 10:24 - 2016-03-20 10:24 - 00000000 ____D C:\Program Files\Windows Live
2016-03-20 10:23 - 2016-03-20 10:24 - 00000000 ____D C:\Program Files (x86)\Windows Live
2016-03-20 10:22 - 2016-03-23 10:50 - 00000000 ____D C:\Users\XXXX\AppData\Local\Windows Live
2016-03-20 10:21 - 2016-03-20 10:21 - 01245384 _____ (Microsoft Corporation) C:\Users\XXXX\Downloads\wlsetup-web.exe
2016-03-19 06:58 - 2016-03-21 12:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-18 17:06 - 2016-03-23 12:44 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2016-03-18 16:48 - 2016-03-18 16:48 - 00000000 ____D C:\Users\XXXX\AppData\Local\Comms
2016-03-18 16:38 - 2016-03-18 16:39 - 00002437 _____ C:\Users\XXXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-03-18 16:38 - 2016-03-18 16:39 - 00000000 ___RD C:\Users\XXXX\OneDrive
2016-03-18 16:38 - 2016-03-18 16:38 - 00001051 _____ C:\Users\XXXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk
2016-03-18 16:38 - 2015-10-29 19:43 - 05739520 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll
2016-03-18 16:38 - 2015-10-29 19:43 - 02629632 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll
2016-03-18 16:38 - 2015-10-29 19:41 - 02629632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons0009.dll
2016-03-18 16:38 - 2015-10-29 19:25 - 06359040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll
2016-03-18 16:38 - 2015-10-29 19:24 - 04847616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll
2016-03-18 16:37 - 2016-03-18 16:37 - 00000000 ____D C:\Users\XXXX\AppData\Local\ActiveSync
2016-03-18 16:36 - 2016-03-18 16:36 - 00000000 ____D C:\Users\XXXX\AppData\Local\Publishers
2016-03-18 16:35 - 2016-03-21 10:00 - 00000000 ____D C:\Users\XXXX\AppData\Local\Packages
2016-03-18 16:35 - 2016-03-18 16:35 - 00000020 ___SH C:\Users\XXXX\ntuser.ini
2016-03-18 16:35 - 2016-03-18 16:35 - 00000000 ____D C:\Users\XXXX\AppData\Local\TileDataLayer
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-03-18 16:31 - 2016-03-18 16:31 - 00022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2016-03-18 16:26 - 2016-03-18 16:26 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-03-18 16:26 - 2016-03-18 16:26 - 00000000 ____D C:\Users\Default\AppData\Roaming\Media Center Programs
2016-03-18 16:26 - 2016-03-18 16:26 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Media Center Programs
2016-03-18 16:24 - 2016-03-21 12:25 - 00000000 ____D C:\Users\XXXX
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Vorlagen
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Startmenü
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Netzwerkumgebung
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Lokale Einstellungen
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Eigene Dateien
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Druckumgebung
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Documents\Eigene Videos
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Documents\Eigene Musik
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Documents\Eigene Bilder
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\AppData\Local\Verlauf
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\AppData\Local\Anwendungsdaten
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Anwendungsdaten
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 ____D C:\Program Files\Common Files\SpeechEngines
2016-03-18 16:21 - 2016-03-23 23:14 - 02089590 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-18 16:21 - 2016-03-18 16:21 - 01989310 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2016-03-18 16:19 - 2016-03-18 16:25 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-03-18 16:19 - 2016-03-18 16:25 - 00000000 ____D C:\ProgramData\NVIDIA
2016-03-18 16:19 - 2016-03-18 16:24 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-03-18 16:19 - 2016-03-18 16:24 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2016-03-18 16:19 - 2016-03-18 16:19 - 00000000 ____D C:\WINDOWS\system32\SRSLabs
2016-03-18 16:19 - 2015-08-07 01:24 - 06873904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2016-03-18 16:19 - 2015-08-07 01:24 - 03492984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2016-03-18 16:19 - 2015-08-07 01:24 - 02558768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-03-18 16:19 - 2015-08-07 01:24 - 00937592 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-03-18 16:19 - 2015-08-07 01:24 - 00385328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2016-03-18 16:19 - 2015-08-07 01:24 - 00062584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2016-03-18 16:19 - 2015-08-03 11:04 - 05133709 _____ C:\WINDOWS\system32\nvcoproc.bin
2016-03-18 16:17 - 2016-03-18 16:35 - 00000000 ___DC C:\WINDOWS\Panther
2016-03-18 16:16 - 2016-03-18 16:16 - 00000000 ____D C:\Windows.old
2016-03-18 16:15 - 2016-03-18 16:15 - 24600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 22564328 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 22376960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 18677760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 14252544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 12586496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 11545600 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 09919488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 08705672 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 07533568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 07474528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 06972416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 06952088 _____ (Microsoft Corp.) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 06740992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 06607080 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 05661696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 05321728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 04894208 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 04827136 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 04412928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 03671888 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 03593216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 03449168 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 03425792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02912256 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02793472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02773096 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02654872 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02635264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02604032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02581504 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02544264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02229760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02186864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02180136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02158592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02152288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 02061312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01997152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 01996288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01946624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01859960 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01847808 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 01831936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01818696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01799168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01731584 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01713664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01707520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01613664 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01557768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01542816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01497088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRHInproc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01390592 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 01390080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01322248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01317640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-03-18 16:15 - 2016-03-18 16:15 - 01224704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01213440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01173344 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01152328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01141504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 01139712 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblGameSave.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01131520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01098752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01062480 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01030416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-03-18 16:15 - 2016-03-18 16:15 - 01017032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00997376 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00990720 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00989536 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2016-03-18 16:15 - 2016-03-18 16:15 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00980352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00957952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00957608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00948736 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00895080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00890368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00882720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00874968 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00870400 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00852480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00848168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00838144 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00828928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00819648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00808800 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00794888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00791744 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00779384 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00769536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00713824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00713728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00713568 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00700416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00696160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00652392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00649216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00640472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00630632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00625000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00606720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00591872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00587776 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00585216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00576864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00572272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00567808 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00563552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00557056 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00552960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00540160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00538736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00536256 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00534368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2016-03-18 16:15 - 2016-03-18 16:15 - 00526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00523752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-03-18 16:15 - 2016-03-18 16:15 - 00513888 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00498448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00493568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00476728 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00474624 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00451584 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00450912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00436736 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00430944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00420928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00414720 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00412672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00408120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2016-03-18 16:15 - 2016-03-18 16:15 - 00394752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00394080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00389992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00379392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00376536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MediaControl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00358752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00349696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00342528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00307712 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbmon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00305664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifiprofilessettinghandler.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00294752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00287712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MediaControl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExSMime.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\accountaccessor.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\cemapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExSMime.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00220064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sqmapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuickActionsDataModel.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00216416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Scanners.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DisplayManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cemapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\VCardParser.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00187744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00184832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwbase.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00169984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Scanners.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerServer.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwbase.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSip.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00157184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VCardParser.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00147808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthBroker.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00146272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00141664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00141560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthHost.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxSip.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00127840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-18 16:15 - 2016-03-18 16:15 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentActivation.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpninprc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputLocaleManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\provpackageapidll.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\POSyncServices.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataPlatformHelperUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\profext.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenanceClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataPlatformHelperUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\POSyncServices.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\profext.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PimIndexMaintenanceClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTypeHelperUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataLanguageUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTypeHelperUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataLanguageUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TimeBrokerClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\irmon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExtrasXmlParser.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExtrasXmlParser.dll
2016-03-18 16:12 - 2016-03-18 16:12 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\WINDOWS\system32\msmq
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\WINDOWS\system32\BestPractices
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\Program Files\MSBuild
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\inetpub
2016-03-18 16:06 - 2016-03-18 16:06 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-03-18 16:06 - 2016-03-18 16:06 - 00304752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-03-18 16:06 - 2016-03-18 16:06 - 00277856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-03-18 16:06 - 2016-03-18 16:06 - 00185184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2016-03-18 16:06 - 2015-10-23 17:47 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2016-03-18 16:06 - 2015-10-23 17:47 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2016-03-18 16:06 - 2015-10-23 17:47 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2016-03-18 16:06 - 2015-10-23 17:46 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2016-03-18 16:06 - 2015-10-23 17:46 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2016-03-18 16:06 - 2015-10-23 17:45 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2016-03-18 15:56 - 2016-03-18 16:32 - 00010449 _____ C:\WINDOWS\diagerr.xml
2016-03-18 15:56 - 2016-03-18 16:32 - 00009528 _____ C:\WINDOWS\diagwrn.xml
2016-03-17 03:01 - 2015-12-20 19:50 - 00016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpGroupPolicyExtension.dll
2016-03-17 02:49 - 2016-03-17 02:49 - 00000000 ____D C:\Users\XXXX\AppData\Local\GWX
2016-03-17 02:36 - 2013-10-02 03:11 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsUsbRedirectionGroupPolicyControl.exe
2016-03-17 02:31 - 2016-03-17 02:31 - 02113584 _____ C:\Users\XXXX\Downloads\winrar-x64-531d.exe
2016-03-17 02:31 - 2012-08-23 12:12 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpendp_winip.dll
2016-03-17 02:31 - 2012-08-23 11:51 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp_winip.dll
2016-03-17 01:50 - 2016-03-17 01:50 - 00000209 _____ C:\Users\XXXX\Desktop\Fallout 4.url
2016-03-17 01:46 - 2016-03-17 01:46 - 00000000 ____D C:\Users\XXXX\AppData\LocalLow\Red Thread Games
2016-03-17 00:05 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2016-03-17 00:05 - 2016-03-17 00:05 - 00000000 ____D C:\Users\XXXX\AppData\Local\NVIDIA
2016-03-17 00:05 - 2016-01-23 03:54 - 01542600 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2016-03-17 00:05 - 2016-01-23 03:54 - 01316184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2016-03-17 00:05 - 2016-01-23 03:53 - 01859936 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2016-03-17 00:05 - 2016-01-23 03:53 - 01756608 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2016-03-17 00:05 - 2016-01-23 03:53 - 00112216 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll
2016-03-17 00:04 - 2015-12-18 07:11 - 00047760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2016-03-17 00:04 - 2015-12-18 07:10 - 00099472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2016-03-17 00:04 - 2015-12-18 07:10 - 00090768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2016-03-16 23:54 - 2016-03-17 00:05 - 00000000 ____D C:\Users\XXXX\AppData\Local\NVIDIA Corporation
2016-03-16 23:51 - 2016-01-23 04:42 - 00213952 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2016-03-16 23:51 - 2016-01-23 04:42 - 00203320 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2016-03-16 23:51 - 2016-01-23 02:04 - 00532024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2016-03-16 23:51 - 2016-01-23 02:04 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2016-03-16 23:49 - 2016-03-16 23:49 - 00000000 ____D C:\NVIDIA
2016-03-16 23:21 - 2016-03-16 23:21 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2016-03-16 23:20 - 2016-03-16 23:28 - 385746880 _____ (NVIDIA Corporation) C:\Users\XXXX\Downloads\361.75-desktop-win8-win7-winvista-64bit-international-whql.exe
2016-03-16 23:11 - 2016-03-24 00:17 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\mIRC
2016-03-16 23:11 - 2016-03-16 23:11 - 00000955 _____ C:\Users\Public\Desktop\mIRC.lnk
2016-03-16 23:11 - 2016-03-16 23:11 - 00000000 ____D C:\Program Files (x86)\mIRC
2016-03-16 23:10 - 2016-03-16 23:10 - 02471168 _____ (mIRC Co. Ltd.) C:\Users\XXXX\Downloads\mirc743.exe
2016-03-16 12:35 - 2016-03-16 12:35 - 00000209 _____ C:\Users\XXXX\Desktop\Dreamfall Chapters.url
2016-03-16 09:23 - 2016-03-16 09:23 - 04879880 _____ (Microsoft Corporation) C:\Users\XXXX\Downloads\vcredist_x64.exe
2016-03-16 09:14 - 2016-03-16 09:14 - 01762824 _____ (Microsoft Corporation) C:\Users\XXXX\Downloads\vcredist_x86.exe
2016-03-16 08:09 - 2015-07-22 17:48 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2016-03-16 08:09 - 2015-01-09 04:14 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\powertracker.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00063840 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00020832 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-string-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-stdio-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-runtime-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-convert-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-time-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-localization-l1-2-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-process-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-heap-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-locale-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-environment-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-synch-l1-2-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-processthreads-l1-1-1.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-xstate-l2-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-timezone-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-file-l2-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-file-l1-2-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00066400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00022368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2016-03-16 08:03 - 2016-03-16 08:03 - 11840839 _____ C:\Users\XXXX\Downloads\Windows6.1-KB2670838-x64.msu
2016-03-16 04:53 - 2016-03-23 23:49 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\StardewValley
2016-03-16 04:52 - 2016-03-16 04:52 - 00000000 ____D C:\Program Files (x86)\Microsoft XNA
2016-03-16 04:41 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll
2016-03-16 04:41 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll
2016-03-16 04:41 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll
2016-03-16 04:41 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll
2016-03-16 04:41 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll
2016-03-16 04:41 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_6.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_6.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_4.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_7.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_5.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_5.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_3.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_42.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll
2016-03-16 04:41 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_2.dll
2016-03-16 04:41 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll
2016-03-16 04:41 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll
2016-03-16 04:41 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll
2016-03-16 04:41 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll
2016-03-16 04:41 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll
2016-03-16 04:41 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll
2016-03-16 04:41 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll
2016-03-16 04:41 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_39.dll
2016-03-16 04:41 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll
2016-03-16 04:41 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll
2016-03-16 04:41 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll
2016-03-16 04:41 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll
2016-03-16 04:41 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_1.dll
2016-03-16 04:41 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_1.dll
2016-03-16 04:41 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll
2016-03-16 04:41 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll
2016-03-16 04:41 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_0.dll
2016-03-16 04:41 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_4.dll
2016-03-16 04:41 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_38.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_38.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_38.dll
2016-03-16 04:41 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll
2016-03-16 04:41 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll
2016-03-16 04:41 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll
2016-03-16 04:41 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll
2016-03-16 04:41 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll
2016-03-16 04:41 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll
2016-03-16 04:41 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll
2016-03-16 04:41 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll
2016-03-16 04:41 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll
2016-03-16 04:41 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll
2016-03-16 04:41 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll
2016-03-16 04:41 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll
2016-03-16 04:41 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll
2016-03-16 04:41 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll
2016-03-16 04:41 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll
2016-03-16 04:41 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll
2016-03-16 04:41 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll
2016-03-16 04:41 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll
2016-03-16 04:41 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll
2016-03-16 04:41 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll
2016-03-16 04:41 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll
2016-03-16 04:41 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll
2016-03-16 04:41 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll
2016-03-16 04:41 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_9.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_35.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_35.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_35.dll
2016-03-16 04:41 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll
2016-03-16 04:41 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_8.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_34.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_34.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_34.dll
2016-03-16 04:41 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll
2016-03-16 04:41 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_7.dll
2016-03-16 04:41 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll
2016-03-16 04:41 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_3.dll
2016-03-16 04:41 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll
2016-03-16 04:41 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_33.dll
2016-03-16 04:41 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll
2016-03-16 04:41 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_33.dll
2016-03-16 04:41 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll
2016-03-16 04:41 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_33.dll
2016-03-16 04:41 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll
2016-03-16 04:41 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_1.dll
2016-03-16 04:41 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll
2016-03-16 04:41 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_6.dll
2016-03-16 04:41 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_5.dll
2016-03-16 04:41 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll
2016-03-16 04:41 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll
2016-03-16 04:41 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_32.dll
2016-03-16 04:41 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10.dll
2016-03-16 04:41 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10.dll
2016-03-16 04:41 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll
2016-03-16 04:41 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll
2016-03-16 04:41 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll
2016-03-16 04:41 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll
2016-03-16 04:41 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll
2016-03-16 04:41 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll
2016-03-16 04:41 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_3.dll
2016-03-16 04:41 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_2.dll
2016-03-16 04:41 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_2.dll
2016-03-16 04:41 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll
2016-03-16 04:41 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll
2016-03-16 04:41 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_30.dll
2016-03-16 04:41 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll
2016-03-16 04:41 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_1.dll
2016-03-16 04:41 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll
2016-03-16 04:41 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_1.dll
2016-03-16 04:41 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll
2016-03-16 04:41 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_29.dll
2016-03-16 04:41 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll
2016-03-16 04:41 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_0.dll
2016-03-16 04:41 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll
2016-03-16 04:41 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_0.dll
2016-03-16 04:41 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll
2016-03-16 04:41 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_28.dll
2016-03-16 04:41 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll
2016-03-16 04:41 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_27.dll
2016-03-16 04:41 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll
2016-03-16 04:41 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_26.dll
2016-03-16 04:41 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll
2016-03-16 04:41 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_25.dll
2016-03-16 04:41 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll
2016-03-16 04:41 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_24.dll
2016-03-16 04:38 - 2016-03-16 04:38 - 00000207 _____ C:\Users\XXXX\Desktop\Star Trek Online.url
2016-03-16 04:26 - 2016-03-16 04:26 - 00000209 _____ C:\Users\XXXX\Desktop\Stardew Valley.url
2016-03-16 04:03 - 2016-03-23 23:47 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-03-16 04:01 - 2016-03-23 12:56 - 01422672 _____ C:\WINDOWS\ntbtlog.txt
2016-03-16 03:58 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2016-03-16 03:58 - 2016-03-16 03:58 - 01371668 _____ (Igor Pavlov) C:\Users\XXXX\Downloads\7z1514-x64.exe
2016-03-16 03:58 - 2016-03-16 03:58 - 00000000 ____D C:\Program Files (x86)\7-Zip
2016-03-16 03:58 - 2012-08-21 22:01 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\OxpsConverter.exe
2016-03-16 03:56 - 2016-03-23 23:35 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-16 03:56 - 2016-03-23 23:32 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-16 03:56 - 2016-03-23 23:26 - 00001175 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-03-16 03:56 - 2016-03-23 23:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2016-03-16 03:56 - 2016-03-23 23:26 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware
2016-03-16 03:56 - 2016-03-16 03:56 - 00000000 ____D C:\Users\XXXX\AppData\Local\Steam
2016-03-16 03:56 - 2016-03-16 03:56 - 00000000 ____D C:\Users\XXXX\AppData\Local\CEF
2016-03-16 03:56 - 2016-03-16 03:56 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-16 03:56 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-16 03:56 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-03-16 03:55 - 2016-03-16 03:56 - 22908888 _____ (Malwarebytes ) C:\Users\XXXX\Downloads\mbam-setup-2.2.0.1024.exe
2016-03-16 03:54 - 2016-03-16 03:55 - 16563352 _____ (Malwarebytes Corp.) C:\Users\XXXX\Downloads\mbar-1.09.3.1001.exe
2016-03-16 03:50 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2016-03-16 03:50 - 2016-03-16 03:50 - 00000613 _____ C:\Users\Public\Desktop\Steam.lnk
2016-03-16 03:49 - 2016-03-16 03:49 - 01380712 _____ C:\Users\XXXX\Downloads\SteamSetup.exe
2016-03-16 03:17 - 2016-02-08 21:01 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmlmedia.dll
2016-03-16 03:17 - 2016-02-08 19:06 - 00968704 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.exe
2016-03-16 03:17 - 2016-02-08 18:33 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmlmedia.dll
2016-03-16 02:42 - 2016-03-16 02:42 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Adobe
2016-03-15 14:01 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\WINDOWS\system32\IEUDINIT.EXE
2016-03-15 13:55 - 2016-03-15 13:55 - 00942592 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsIntl.dll
2016-03-15 13:55 - 2016-03-15 13:55 - 00645120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsIntl.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00010752 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00010752 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00009728 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00009728 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00004096 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00004096 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003584 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003584 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-version-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00002560 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00002560 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2016-03-15 12:47 - 2016-02-12 19:18 - 00012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wu.upgrade.ps.dll
2016-03-15 12:47 - 2012-11-28 23:56 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wdfres.dll
2016-03-15 12:47 - 2012-11-28 23:56 - 00000003 _____ C:\WINDOWS\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
2016-03-15 12:44 - 2012-04-26 06:34 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrmemptylst.exe
2016-03-15 09:55 - 2016-03-18 16:25 - 00000000 ____D C:\WINDOWS\system32\SPReview
2016-03-15 09:54 - 2016-03-18 16:25 - 00000000 ____D C:\WINDOWS\system32\EventProviders
2016-03-14 09:10 - 2016-03-14 09:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-14 09:10 - 2016-03-14 09:10 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-14 08:52 - 2016-03-14 08:57 - 249013392 _____ (InstallShield Software Corporation ) C:\Users\XXXX\Downloads\sp69671.exe
2016-03-14 08:52 - 2016-03-14 08:52 - 00000000 ____D C:\Users\XXXX\Intel
2016-03-14 08:52 - 2016-03-14 08:52 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Intel Corporation
2016-03-14 08:51 - 2016-03-14 08:51 - 17676488 _____ ( ) C:\Users\XXXX\Downloads\sp67083.exe
2016-03-14 08:39 - 2016-03-22 23:23 - 00000366 _____ C:\WINDOWS\Tasks\HPCeeScheduleForXXXX.job
2016-03-14 08:39 - 2016-03-22 10:53 - 00003274 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForXXXX
2016-03-14 08:38 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos
2016-03-14 08:38 - 2016-03-18 16:26 - 00000000 ____D C:\Program Files\IDT
2016-03-14 08:33 - 2016-03-14 09:05 - 00000000 ____D C:\Program Files\Intel
2016-03-14 08:33 - 2016-03-14 08:52 - 00000000 ____D C:\ProgramData\Intel
2016-03-14 08:33 - 2016-03-14 08:32 - 00016344 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\IntelMEFWVer.dll
2016-03-14 08:32 - 2016-03-14 08:32 - 00064624 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\HECIx64.sys
2016-03-14 08:30 - 2016-03-14 08:38 - 00041984 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\USB3Ver.dll
2016-03-14 08:30 - 2016-03-14 08:33 - 00000000 ____D C:\Program Files (x86)\Intel
2016-03-14 08:30 - 2016-03-14 08:30 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf
2016-03-14 08:30 - 2016-03-14 08:30 - 00000000 ____D C:\Intel
2016-03-14 08:29 - 2016-03-14 08:37 - 06101504 _____ (IDT, Inc.) C:\WINDOWS\system32\stlang64.dll
2016-03-14 08:29 - 2016-03-14 08:37 - 01703424 _____ (IDT, Inc.) C:\WINDOWS\sttray64.exe
2016-03-14 08:29 - 2016-03-14 08:37 - 00464384 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\slapoi64.dll
2016-03-14 08:29 - 2016-03-14 08:37 - 00030389 _____ C:\WINDOWS\system32\DTS_TOWER.XML
2016-03-14 08:24 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support
2016-03-14 08:24 - 2016-03-14 08:51 - 00000000 ____D C:\Users\XXXX\AppData\Local\Hewlett-Packard
2016-03-14 08:24 - 2016-03-14 08:24 - 00002231 _____ C:\Users\Public\Desktop\HP Support Assistant.lnk
2016-03-14 08:24 - 2016-03-14 08:24 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Hewlett-Packard
2016-03-14 08:23 - 2016-03-14 08:39 - 00000000 ____D C:\WINDOWS\System32\Tasks\Hewlett-Packard
2016-03-14 08:23 - 2016-03-14 08:39 - 00000000 ____D C:\ProgramData\Hewlett-Packard
2016-03-14 08:23 - 2016-03-14 08:23 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\hpqLog
2016-03-14 08:23 - 2016-03-14 08:23 - 00000000 ____D C:\System.sav
2016-03-14 08:23 - 2016-03-14 08:23 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard
2016-03-14 08:20 - 2016-03-14 08:22 - 40779512 _____ (HP ) C:\Users\XXXX\Downloads\sp74103.exe
2016-03-14 08:19 - 2016-03-14 08:19 - 00000012 _____ C:\Users\XXXX\Desktop\Frauenarzt.txt
2016-03-14 08:19 - 2016-03-14 08:19 - 00000000 ____D C:\Users\XXXX\AppData\Local\Avira
2016-03-14 08:11 - 2016-03-21 12:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-14 08:11 - 2016-03-14 08:25 - 00000000 ____D C:\Users\XXXX\AppData\Local\Mozilla
2016-03-14 08:11 - 2016-03-14 08:11 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-03-14 08:11 - 2016-03-14 08:11 - 00001151 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-03-14 08:10 - 2016-03-14 08:10 - 00242416 _____ C:\Users\XXXX\Downloads\Firefox Setup Stub 45.0.exe
2016-03-14 08:07 - 2016-03-14 08:07 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Avira
2016-03-14 08:05 - 2016-03-18 16:41 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-14 08:05 - 2016-03-18 16:41 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-14 08:05 - 2016-03-18 16:41 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-14 08:05 - 2016-03-18 16:41 - 00035488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2016-03-14 08:01 - 2016-03-14 08:11 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Mozilla
2016-03-14 07:55 - 2016-03-22 12:40 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-14 07:55 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-14 07:55 - 2016-03-17 02:48 - 00059544 _____ C:\Users\XXXX\AppData\Local\GDIPFONTCACHEV1.DAT
2016-03-14 07:55 - 2016-03-14 08:19 - 00000000 ____D C:\ProgramData\Avira
2016-03-14 07:55 - 2016-03-14 08:18 - 00000000 ____D C:\Program Files (x86)\Avira
2016-03-14 07:55 - 2016-03-14 07:55 - 05404312 _____ (Avira Operations GmbH & Co. KG) C:\Users\XXXX\Downloads\avira_de_issudl_3006657098__ws.exe
2016-03-14 07:55 - 2016-03-14 07:55 - 00001214 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2016-03-14 07:55 - 2015-12-02 13:18 - 00301728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-03-14 07:47 - 2016-03-18 16:26 - 00000000 ____D C:\WINDOWS\system32\nn-NO
2016-03-14 07:47 - 2016-03-14 08:29 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-03-14 07:47 - 2016-03-14 07:47 - 00000000 ____D C:\WINDOWS\Options
2016-03-14 07:47 - 2016-03-14 07:47 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2016-03-14 07:47 - 2016-03-14 07:47 - 00000000 ____D C:\Program Files (x86)\Cisco
2016-03-14 07:47 - 2013-05-10 01:50 - 00440320 _____ (Atheros) C:\WINDOWS\system32\athihvs.dll
2016-03-14 07:47 - 2013-05-10 01:50 - 00060416 _____ (Atheros) C:\WINDOWS\system32\athihvui.dll
2016-03-14 07:46 - 2016-03-14 08:57 - 00000000 ____D C:\SWSETUP
2016-03-14 07:46 - 2016-03-14 07:47 - 00000000 ____D C:\ProgramData\Qualcomm Atheros
2016-03-14 07:46 - 2016-03-14 07:46 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Vorlagen
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Startmenü
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Netzwerkumgebung
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Lokale Einstellungen
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Eigene Dateien
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Druckumgebung
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Videos
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Musik
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Bilder
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Verlauf
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Anwendungsdaten
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Anwendungsdaten
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Programme
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Favoriten
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 ____D C:\Users\XXXX\AppData\Local\VirtualStore
2016-03-14 07:02 - 2009-07-14 19:18 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Media Center Programs
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-24 11:27 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-24 11:27 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-23 23:14 - 2016-02-13 17:59 - 00889046 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-23 23:14 - 2016-02-13 17:59 - 00197628 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-23 23:14 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF
2016-03-23 23:07 - 2016-02-13 18:25 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-23 13:22 - 2015-10-30 07:28 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-03-23 00:02 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-20 10:24 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-03-19 06:31 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\appcompat
2016-03-18 16:38 - 2016-02-13 18:03 - 00000000 ____D C:\WINDOWS\OCR
2016-03-18 16:35 - 2016-02-13 18:30 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-03-18 16:33 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\rescache
2016-03-18 16:32 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-03-18 16:32 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Registration
2016-03-18 16:32 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Windows NT
2016-03-18 16:31 - 2015-10-30 08:24 - 00000000 __RSD C:\WINDOWS\Media
2016-03-18 16:31 - 2015-10-30 08:24 - 00000000 __RHD C:\Users\Public\Libraries
2016-03-18 16:27 - 2016-02-13 09:21 - 00202696 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-18 16:26 - 2015-10-30 07:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-03-18 16:26 - 2009-07-14 04:20 - 00000000 ____D C:\Users\Default.migrated
2016-03-18 16:25 - 2016-02-13 17:58 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-03-18 16:25 - 2016-02-13 17:58 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\IME
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\schemas
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-03-18 16:24 - 2015-10-30 08:24 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-03-18 16:24 - 2015-10-30 08:24 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-03-18 16:24 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Microsoft Games
2016-03-18 16:24 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\DVD Maker
2016-03-18 16:21 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-03-18 16:19 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Help
2016-03-18 16:17 - 2015-10-30 08:24 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-03-18 16:15 - 2016-02-13 18:12 - 00000000 ____D C:\Program Files\Windows Journal
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-03-18 16:15 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-03-18 16:15 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-03-18 16:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2016-03-18 16:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2016-03-18 16:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-03-18 16:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-03-18 16:07 - 2015-10-30 08:19 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqsnap.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.tlb
2016-03-18 16:07 - 2015-10-30 08:19 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa30.tlb
2016-03-18 16:07 - 2015-10-30 08:19 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa20.tlb
2016-03-18 16:07 - 2015-10-30 08:19 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa10.tlb
2016-03-18 16:07 - 2015-10-30 08:19 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe
2016-03-18 16:07 - 2015-10-30 08:19 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqcertui.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00009096 _____ C:\WINDOWS\SysWOW64\msmqtrc.mof
2016-03-18 16:07 - 2015-10-30 08:18 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqutil.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqrt.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys
2016-03-18 16:07 - 2015-10-30 08:18 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqlogmgr.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2016-03-18 16:07 - 2015-10-30 08:18 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2016-03-18 16:06 - 2015-10-30 08:19 - 00562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqutil.dll
2016-03-18 16:06 - 2015-10-30 08:19 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqrt.dll
2016-03-18 16:06 - 2015-10-30 08:18 - 01417728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqqm.dll
2016-03-18 16:06 - 2015-10-30 08:18 - 00813056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsnap.dll
2016-03-18 16:06 - 2015-10-30 08:18 - 00317440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll
2016-03-18 16:06 - 2015-10-30 08:18 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.tlb
2016-03-18 16:06 - 2015-10-30 08:18 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa30.tlb
2016-03-18 16:06 - 2015-10-30 08:18 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa20.tlb
2016-03-18 16:06 - 2015-10-30 08:18 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqbkup.exe
2016-03-18 16:06 - 2015-10-30 08:18 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa10.tlb
2016-03-18 16:06 - 2015-10-30 08:18 - 00026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
2016-03-18 16:06 - 2015-10-30 08:18 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcertui.dll
2016-03-18 16:06 - 2015-10-30 08:18 - 00009096 _____ C:\WINDOWS\system32\msmqtrc.mof
2016-03-18 16:00 - 2009-07-14 05:45 - 00013536 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-03-18 16:00 - 2009-07-14 05:45 - 00013536 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-03-18 15:56 - 2016-02-13 19:35 - 00000000 ___HD C:\$WINDOWS.~BT
2016-03-15 09:59 - 2009-07-14 04:20 - 00000000 ____D C:\WINDOWS\SysWOW64\manifeststore
2016-03-15 09:59 - 2009-07-14 04:20 - 00000000 ____D C:\WINDOWS\system32\manifeststore
2016-03-14 08:37 - 2014-01-05 07:42 - 02213376 _____ (IDT, Inc.) C:\WINDOWS\system32\stapo64.dll
2016-03-14 08:37 - 2014-01-05 07:42 - 00697856 ____N (IDT, Inc.) C:\WINDOWS\system32\stapi64.dll
2016-03-14 06:58 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-03-08 08:12 - 2015-10-30 08:26 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 08:12 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
Einige Dateien in TEMP:
====================
C:\Users\XXXX\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-03-18 16:18
==================== Ende von FRST.txt ============================
|
|
24.03.2016, 12:07
| #2 |
| | Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei? Addition (Username ausgeixt)
__________________Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von XXXX (2016-03-24 11:33:31)
Gestartet von C:\Users\XXXX\Desktop
Windows 10 Home Version 1511 (X64) (2016-03-18 15:35:42)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3027833217-2954832186-1702878415-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3027833217-2954832186-1702878415-503 - Limited - Disabled)
Gast (S-1-5-21-3027833217-2954832186-1702878415-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3027833217-2954832186-1702878415-1002 - Limited - Enabled)
XXXX (S-1-5-21-3027833217-2954832186-1702878415-1000 - Administrator - Enabled) => C:\Users\XXXX
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{3b87484e-d70b-4b4f-ad59-2ae89571e2cf}) (Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG) Hidden
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dreamfall Chapters (HKLM\...\Steam App 237850) (Version: - Red Thread Games)
Fallout 4 (HKLM\...\Steam App 377160) (Version: - Bethesda Game Studios)
HP Support Assistant (HKLM-x32\...\{E959FD01-BD01-4CC4-9BB8-4EBE8309BF37}) (Version: 8.1.52.1 - HP)
HP Support Solutions Framework (HKLM-x32\...\{A38E954F-9043-42BD-9DE9-246ED183791D}) (Version: 12.0.30.473 - HP)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6491.0 - IDT)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.0.5.1367 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.1.28 - Intel Corporation)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
mIRC (HKLM-x32\...\mIRC) (Version: 7.43 - mIRC Co. Ltd.)
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
NVIDIA GeForce Experience 2.9.1.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.35 - NVIDIA Corporation)
NVIDIA Grafiktreiber 361.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.75 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Qualcomm Atheros Driver Installation Program (HKLM-x32\...\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}) (Version: 10.0 - Qualcomm Atheros)
SHIELD Streaming (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.9.1.35 - NVIDIA Corporation) Hidden
Star Trek Online (HKLM\...\Steam App 9900) (Version: - Cryptic Studios)
Stardew Valley (HKLM\...\Steam App 413150) (Version: - ConcernedApe)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3027833217-2954832186-1702878415-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileCoAuth.exe (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0171572F-8C3A-4481-9087-7769F492D6D9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2015-12-21] (Hewlett-Packard Company)
Task: {04983906-6A18-4389-A95B-468E5E5902F3} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {0FC70C89-3B81-482C-BA20-3BA7BEC68A95} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {11A03E40-D4FF-443A-AB66-89A150215CD3} - System32\Tasks\HPCeeScheduleForXXXX => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)
Task: {174D0ECD-660F-4B3E-8C05-D986F68BB646} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {1BB76914-6BA0-4847-9EC3-06E452A993A8} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {1BDF0383-047C-4554-9C05-E6175C20AF1F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-02-22] (HP Inc.)
Task: {1C723CE4-0BCA-4C8C-BA43-E606EF3704E0} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {1F49B2D2-16E2-4085-8DD4-095A4B2FA2EC} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {23CB31FD-8C29-464F-9396-D75C0319942E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {350010E0-1B84-4796-854F-CA0572CDA025} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {38374483-7AAD-4F2B-A2B2-C7E9B5C26D81} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {3BCA65A6-6BA9-4802-A71F-98A366361D93} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {44E65B36-6698-423A-A67A-9825678C4C3B} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {48F63460-D100-4640-864F-D5838F26E443} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {4C71EB76-A3C6-4ADD-BDED-A2F5D5E09542} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {542B6B92-B463-4765-90B6-DDE77B63953B} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {5DEF65BD-5F27-4330-9788-5CCD3C6E7D40} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {6B3BE943-657E-4C9C-9976-E9FD73551BC7} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {739BC2DC-0CEA-4241-9404-66B309148FE2} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {919994AA-30BB-47DE-9673-306DAF422B83} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {9B8B5CD4-014F-41A2-91A1-6C094E3C15E3} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {A3053EBF-DFF8-4B2A-9E51-14CDA2C2CB30} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {AAEFE69E-3BE1-4A2A-BC35-3A11D068C106} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2015-11-13] (Hewlett-Packard)
Task: {ACE7BF91-5E68-4001-B090-D6D7AD5D7BBB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2015-11-13] (Hewlett-Packard)
Task: {AD761F49-0D89-4887-9EEC-229A9D1192A7} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-02-22] (HP Inc.)
Task: {B22A51B5-14CB-4528-A3BA-F6D9145A3AF7} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {B7AF1B21-3B33-462B-8728-53DAAC2035EB} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {BD80CF10-84C8-475F-8C05-DF8BBFA3FE50} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {BE91FE23-87DF-4BE1-B4D1-543DBB175EB4} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {CE80B876-4204-4B8E-9A38-45D47C7DE92A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2015-12-21] (Hewlett-Packard Company)
Task: {CF520B57-65B9-4957-946A-8B2C1D422878} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {D28F59DF-8903-4E27-A039-33F0F80BCDE7} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-03-02] (Hewlett-Packard)
Task: {D3A01302-EADA-4268-9951-96154516F962} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {E020D222-ECCA-4FDB-97E8-D5F99944FDFB} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {E09DF8F6-CB88-46D5-8815-4B5702B9DB40} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Active Health Launcher => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-03-02] (Hewlett-Packard)
Task: {E21CE3BC-D85F-42A6-9DB6-4F60E13EB804} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {E25F341E-7334-48E7-8A57-4AD0489B2B66} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {E3E3708E-0C47-4116-A703-6F8B79A01AAD} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {ED07A37C-1156-4893-9D01-16589EE9FF8C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {EEA9B6A0-9D16-4418-AE44-874C19253A62} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {F45F336E-83A1-44EC-9A56-D7E763DE0852} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {F670AA35-424A-42A4-9DD6-B8F618DEB406} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {FDC012DC-58E8-4AAF-8EE2-9B70AD64D584} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\HPCeeScheduleForXXXX.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-03-17 00:04 - 2016-01-23 03:55 - 00291264 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2015-10-30 08:18 - 2015-10-30 08:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-03-18 16:19 - 2015-08-07 01:24 - 00116344 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02654872 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02654872 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-02-13 18:02 - 2016-02-13 18:02 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-02-13 18:02 - 2016-02-13 18:02 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-02-13 18:02 - 2016-02-13 18:02 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-02-13 18:02 - 2016-02-13 18:02 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-02-13 18:02 - 2016-02-13 18:02 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-03-21 11:06 - 2016-03-21 11:07 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-03-17 00:04 - 2016-01-23 03:55 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-03-21 11:06 - 2016-03-21 11:07 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-03-21 11:06 - 2016-03-21 11:07 - 22330368 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2014-03-31 21:35 - 2014-03-31 21:35 - 00282304 _____ () C:\Program Files (x86)\Windows Live\Writer\de\WindowsLive.Writer.Localization.resources.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Control Panel\Desktop\\Wallpaper -> C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\Control Panel\Desktop\\Wallpaper -> C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{BEF2B87C-2335-469E-8A91-4F6247015502}] => (Allow) D:\Spiele\Steam\steamapps\common\Dreamfall Chapters\Dreamfall Chapters.exe
FirewallRules: [{22BC79BC-F229-4586-85CE-00AF56A92DFE}] => (Allow) D:\Spiele\Steam\steamapps\common\Dreamfall Chapters\Dreamfall Chapters.exe
FirewallRules: [{A870FBD4-CDEC-4030-B3B7-64D5625EC338}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{AC317EDB-F9CA-49AE-9BC6-8A428B58CFDB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{F28D6D5C-C3CD-4A03-862A-94DB8CCAFA12}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{AC56ECEE-F341-40E7-A66D-9664E6D8843B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{CB114DF9-0AB7-4388-BD78-BD8374BA1AFF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{1CF58B71-BE6A-4C65-8054-BC6C7B49827F}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{13F2F29E-FCE7-45C5-A8A3-583B30817E9D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [UDP Query User{5805ADCA-5A0C-44B6-8A4D-412C22661D07}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe
FirewallRules: [TCP Query User{2F7648B0-FA28-44F6-B81C-0DE273653746}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe
FirewallRules: [UDP Query User{97443737-9458-411E-A9AA-4B7F79892204}D:\spiele\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe] => (Allow) D:\spiele\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe
FirewallRules: [TCP Query User{ED84DB04-916F-4014-BED9-0C0A0716107F}D:\spiele\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe] => (Allow) D:\spiele\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe
FirewallRules: [{1B13878B-50DF-4469-83C9-98E2EEE05DAC}] => (Allow) D:\Spiele\Steam\steamapps\common\Star Trek Online\Star Trek Online.exe
FirewallRules: [{2F737A08-70FA-41C9-ACCB-DF84497CAAF1}] => (Allow) D:\Spiele\Steam\steamapps\common\Star Trek Online\Star Trek Online.exe
FirewallRules: [{00597811-6CB4-41EB-AB6F-D9546E46A50E}] => (Allow) D:\Spiele\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe
FirewallRules: [{97C00376-FB0F-4E4F-A580-0812DD966DCD}] => (Allow) D:\Spiele\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe
FirewallRules: [{23ED9338-A1D4-495E-BF44-F7619CC1928C}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{935F446B-5AEF-4EDB-A1AA-592FC229A874}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{6474D91F-6FDE-4110-A00D-F7E3CD0E2E4E}] => (Allow) D:\Spiele\Steam\Steam.exe
FirewallRules: [{367F0F17-7680-41CC-BEE0-50C7A1B1DB0F}] => (Allow) D:\Spiele\Steam\Steam.exe
FirewallRules: [{54CF7B3A-0581-43E6-A68A-5910D33F8EAB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6D56AC29-6D79-4258-AD36-4846769DC99B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3D70D331-DD7C-46EA-B27D-F08252BEB368}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{100DAA74-67ED-4A84-ADD5-3B019252A96F}] => (Allow) LPort=2869
FirewallRules: [{9BA067B4-B8E2-41FB-85E4-B5BF019A260D}] => (Allow) LPort=1900
FirewallRules: [{9E3267D9-4CCD-4670-A6AA-6C39C8D8E871}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{EB3098CD-9EA8-4EDC-9DFE-2E6E2E1AF92F}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe
==================== Wiederherstellungspunkte =========================
20-03-2016 10:22:18 Windows Live Essentials
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/23/2016 12:44:30 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Getstarted_3.5.9.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (03/22/2016 11:27:02 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Getstarted_2.6.16.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (03/21/2016 11:09:07 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Getstarted_2.6.16.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (03/21/2016 12:27:09 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Getstarted_2.6.16.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (03/21/2016 09:51:03 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsFeedback_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (03/21/2016 09:51:03 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FeedbackApp.Windows.exe, Version 10.0.10586.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 23dc
Startzeit: 01d1834ebc12357e
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\WindowsFeedback_cw5n1h2txyewy\FeedbackApp.Windows.exe
Berichts-ID: 03a2619d-ef42-11e5-b734-6002921c72f4
Vollständiger Name des fehlerhaften Pakets: Microsoft.WindowsFeedback_10.0.10586.0_neutral_neutral_cw5n1h2txyewy
Auf das fehlerhafte Paket bezogene Anwendungs-ID: App
Error: (03/20/2016 10:22:32 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (03/19/2016 08:04:33 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Messaging_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147009280. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (03/18/2016 05:06:51 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Getstarted_2.3.7.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (03/18/2016 05:03:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsPhone_8wekyb3d8bbwe!CompanionApp.App“ ist folgender Fehler aufgetreten: -2147024770. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Systemfehler:
=============
Error: (03/24/2016 04:29:35 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_362ec" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/23/2016 11:07:31 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (03/23/2016 01:22:06 PM) (Source: DCOM) (EventID: 10005) (User: Raven-PC)
Description: 1084WSearchNicht verfügbar{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}
Error: (03/23/2016 01:22:05 PM) (Source: DCOM) (EventID: 10005) (User: Raven-PC)
Description: 1084BITSNicht verfügbar{4991D34B-80A1-4291-83B6-3328366B9097}
Error: (03/23/2016 01:22:05 PM) (Source: DCOM) (EventID: 10005) (User: Raven-PC)
Description: 1068netprofmNicht verfügbar{A47979D2-C419-11D9-A5B4-001185AD2B89}
Error: (03/23/2016 01:22:05 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (03/23/2016 01:22:05 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NLA (Network Location Awareness)" ist vom Dienst "DHCP-Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (03/23/2016 01:22:05 PM) (Source: DCOM) (EventID: 10005) (User: Raven-PC)
Description: 1068netprofmNicht verfügbar{A47979D2-C419-11D9-A5B4-001185AD2B89}
Error: (03/23/2016 01:22:05 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (03/23/2016 01:22:05 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NLA (Network Location Awareness)" ist vom Dienst "DHCP-Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
CodeIntegrity:
===================================
Date: 2016-03-23 10:52:27.765
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-21 09:53:25.497
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-20 10:24:19.308
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-19 06:32:16.632
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-18 16:57:23.734
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-18 16:44:39.495
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-18 16:29:31.245
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-18 16:19:13.850
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-4790S CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 18%
Installierter physikalischer RAM: 12227.04 MB
Verfügbarer physikalischer RAM: 9947.27 MB
Summe virtueller Speicher: 24515.04 MB
Verfügbarer virtueller Speicher: 21868.59 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:495.17 GB) (Free:424.9 GB) NTFS
Drive d: () (Fixed) (Total:1367.19 GB) (Free:1316.9 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 1863 GB) (Disk ID: A68019B3)
Partition: GPT.
==================== Ende von Addition.txt ============================
MBAM mbam-log-2016-03-23(23-27-21) Code:
ATTFilter Benutzer: XXXX
Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 368851
Abgelaufene Zeit: 4 Min., 14 Sek.
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 0
(keine bösartigen Elemente erkannt)
Module: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswerte: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Dateien: 0
(keine bösartigen Elemente erkannt)
Physische Sektoren: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2016.03.23.06
rootkit: v2016.03.12.01
Windows 10 x64 NTFS
Internet Explorer 11.162.10586.0
XXXX :: RAVEN-PC [administrator]
23.03.2016 23:37:19
mbar-log-2016-03-23 (23-37-19).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 369402
Time elapsed: 10 minute(s), 33 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
Code:
ATTFilter
Antivirus Pro
Erstellungsdatum der Reportdatei: Freitag, 18. März 2016 17:45
Das Programm läuft als voll funktionsfähige Evaluationsversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Evaluation
Seriennummer : 0400001113-PEPWE-0000001
Plattform : Windows 10 Home
Windowsversion : (plain) [10.0.10586]
Boot Modus : Abgesicherter Modus
Benutzername : XXXX
Computername : RAVEN-PC
Versionsinformationen:
build.dat : 15.0.16.282 92460 Bytes 22.02.2016 16:45:00
AVSCAN.EXE : 15.0.16.276 1235360 Bytes 22.02.2016 15:44:45
AVSCANRC.DLL : 15.0.16.269 65256 Bytes 22.02.2016 15:44:46
LUKE.DLL : 15.0.16.273 67840 Bytes 22.02.2016 15:44:51
AVSCPLR.DLL : 15.0.16.280 130712 Bytes 22.02.2016 15:44:46
REPAIR.DLL : 15.0.16.251 596760 Bytes 22.02.2016 15:44:45
repair.rdf : 1.0.15.78 1430716 Bytes 18.03.2016 15:41:19
AVREG.DLL : 15.0.16.273 350584 Bytes 22.02.2016 15:44:45
avlode.dll : 15.0.16.276 721384 Bytes 22.02.2016 15:44:44
avlode.rdf : 14.0.5.36 94056 Bytes 14.03.2016 07:06:38
XBV00006.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00007.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00008.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00009.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00010.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00011.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00012.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00013.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00014.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00015.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00016.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00017.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00018.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00019.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00020.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00021.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00022.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00023.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00024.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00025.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00026.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00027.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00028.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00029.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00030.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00031.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00032.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00033.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00034.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00035.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00036.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00037.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00038.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00039.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:58
XBV00040.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:59
XBV00041.VDF : 8.12.37.66 2048 Bytes 17.12.2015 15:44:59
XBV00247.VDF : 8.12.62.184 2048 Bytes 26.02.2016 07:06:52
XBV00248.VDF : 8.12.62.184 2048 Bytes 26.02.2016 07:06:52
XBV00249.VDF : 8.12.62.184 2048 Bytes 26.02.2016 07:06:52
XBV00250.VDF : 8.12.62.184 2048 Bytes 26.02.2016 07:06:52
XBV00251.VDF : 8.12.62.184 2048 Bytes 26.02.2016 07:06:52
XBV00252.VDF : 8.12.62.184 2048 Bytes 26.02.2016 07:06:52
XBV00253.VDF : 8.12.62.184 2048 Bytes 26.02.2016 07:06:52
XBV00254.VDF : 8.12.62.184 2048 Bytes 26.02.2016 07:06:52
XBV00255.VDF : 8.12.62.184 2048 Bytes 26.02.2016 07:06:52
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 15:44:58
XBV00001.VDF : 7.11.237.0 48041984 Bytes 02.06.2015 15:44:58
XBV00002.VDF : 7.12.37.36 16452096 Bytes 17.12.2015 15:44:58
XBV00003.VDF : 8.12.44.142 3948032 Bytes 09.01.2016 15:44:58
XBV00004.VDF : 8.12.52.208 4036096 Bytes 02.02.2016 15:44:58
XBV00005.VDF : 8.12.62.184 2779136 Bytes 26.02.2016 07:06:41
XBV00042.VDF : 8.12.62.186 8192 Bytes 26.02.2016 07:06:41
XBV00043.VDF : 8.12.62.188 8704 Bytes 26.02.2016 07:06:41
XBV00044.VDF : 8.12.62.190 8704 Bytes 26.02.2016 07:06:41
XBV00045.VDF : 8.12.62.192 8704 Bytes 26.02.2016 07:06:41
XBV00046.VDF : 8.12.62.200 38400 Bytes 27.02.2016 07:06:41
XBV00047.VDF : 8.12.62.202 30720 Bytes 27.02.2016 07:06:42
XBV00048.VDF : 8.12.62.204 2048 Bytes 27.02.2016 07:06:42
XBV00049.VDF : 8.12.62.218 2048 Bytes 27.02.2016 07:06:42
XBV00050.VDF : 8.12.62.232 17408 Bytes 27.02.2016 07:06:42
XBV00051.VDF : 8.12.62.246 69632 Bytes 28.02.2016 07:06:42
XBV00052.VDF : 8.12.63.4 8192 Bytes 28.02.2016 07:06:42
XBV00053.VDF : 8.12.63.6 2048 Bytes 28.02.2016 07:06:42
XBV00054.VDF : 8.12.63.34 16384 Bytes 28.02.2016 07:06:42
XBV00055.VDF : 8.12.63.48 70144 Bytes 29.02.2016 07:06:42
XBV00056.VDF : 8.12.63.64 2048 Bytes 29.02.2016 07:06:42
XBV00057.VDF : 8.12.63.80 13312 Bytes 29.02.2016 07:06:42
XBV00058.VDF : 8.12.63.94 9216 Bytes 29.02.2016 07:06:42
XBV00059.VDF : 8.12.63.96 9216 Bytes 29.02.2016 07:06:42
XBV00060.VDF : 8.12.63.98 7680 Bytes 29.02.2016 07:06:42
XBV00061.VDF : 8.12.63.100 10240 Bytes 29.02.2016 07:06:42
XBV00062.VDF : 8.12.63.108 39936 Bytes 29.02.2016 07:06:42
XBV00063.VDF : 8.12.63.122 30208 Bytes 29.02.2016 07:06:42
XBV00064.VDF : 8.12.63.134 13312 Bytes 29.02.2016 07:06:43
XBV00065.VDF : 8.12.63.148 11776 Bytes 29.02.2016 07:06:43
XBV00066.VDF : 8.12.63.160 24064 Bytes 29.02.2016 07:06:43
XBV00067.VDF : 8.12.63.162 38912 Bytes 01.03.2016 07:06:43
XBV00068.VDF : 8.12.63.164 6144 Bytes 01.03.2016 07:06:43
XBV00069.VDF : 8.12.63.166 8192 Bytes 01.03.2016 07:06:43
XBV00070.VDF : 8.12.63.168 5120 Bytes 01.03.2016 07:06:43
XBV00071.VDF : 8.12.63.170 28160 Bytes 01.03.2016 07:06:43
XBV00072.VDF : 8.12.63.232 21504 Bytes 01.03.2016 07:06:43
XBV00073.VDF : 8.12.63.246 5632 Bytes 01.03.2016 07:06:43
XBV00074.VDF : 8.12.64.2 14336 Bytes 01.03.2016 07:06:43
XBV00075.VDF : 8.12.64.14 8704 Bytes 01.03.2016 07:06:43
XBV00076.VDF : 8.12.64.26 10240 Bytes 01.03.2016 07:06:43
XBV00077.VDF : 8.12.64.28 5632 Bytes 01.03.2016 07:06:43
XBV00078.VDF : 8.12.64.30 5632 Bytes 01.03.2016 07:06:43
XBV00079.VDF : 8.12.64.32 4096 Bytes 01.03.2016 07:06:43
XBV00080.VDF : 8.12.64.34 3584 Bytes 01.03.2016 07:06:43
XBV00081.VDF : 8.12.64.40 18944 Bytes 02.03.2016 07:06:44
XBV00082.VDF : 8.12.64.42 11264 Bytes 02.03.2016 07:06:44
XBV00083.VDF : 8.12.64.44 2048 Bytes 02.03.2016 07:06:44
XBV00084.VDF : 8.12.64.46 13312 Bytes 02.03.2016 07:06:44
XBV00085.VDF : 8.12.64.48 9216 Bytes 02.03.2016 07:06:44
XBV00086.VDF : 8.12.64.60 7168 Bytes 02.03.2016 07:06:44
XBV00087.VDF : 8.12.64.84 28160 Bytes 02.03.2016 07:06:44
XBV00088.VDF : 8.12.64.96 17408 Bytes 02.03.2016 07:06:44
XBV00089.VDF : 8.12.64.108 20480 Bytes 02.03.2016 07:06:44
XBV00090.VDF : 8.12.64.110 33792 Bytes 02.03.2016 07:06:44
XBV00091.VDF : 8.12.64.126 2048 Bytes 03.03.2016 07:06:44
XBV00092.VDF : 8.12.64.146 67072 Bytes 03.03.2016 07:06:44
XBV00093.VDF : 8.12.64.156 8704 Bytes 03.03.2016 07:06:44
XBV00094.VDF : 8.12.64.166 22016 Bytes 03.03.2016 07:06:44
XBV00095.VDF : 8.12.64.176 6656 Bytes 03.03.2016 07:06:44
XBV00096.VDF : 8.12.64.186 10240 Bytes 03.03.2016 07:06:44
XBV00097.VDF : 8.12.64.206 17408 Bytes 03.03.2016 07:06:44
XBV00098.VDF : 8.12.64.208 2048 Bytes 03.03.2016 07:06:44
XBV00099.VDF : 8.12.64.218 8704 Bytes 03.03.2016 07:06:45
XBV00100.VDF : 8.12.64.220 2048 Bytes 03.03.2016 07:06:45
XBV00101.VDF : 8.12.64.222 19968 Bytes 03.03.2016 07:06:45
XBV00102.VDF : 8.12.64.224 2048 Bytes 03.03.2016 07:06:45
XBV00103.VDF : 8.12.64.226 14336 Bytes 03.03.2016 07:06:45
XBV00104.VDF : 8.12.65.10 39936 Bytes 04.03.2016 07:06:45
XBV00105.VDF : 8.12.65.22 9216 Bytes 04.03.2016 07:06:45
XBV00106.VDF : 8.12.65.34 5632 Bytes 04.03.2016 07:06:45
XBV00107.VDF : 8.12.65.46 11264 Bytes 04.03.2016 07:06:45
XBV00108.VDF : 8.12.65.72 58368 Bytes 04.03.2016 07:06:45
XBV00109.VDF : 8.12.65.84 10752 Bytes 04.03.2016 07:06:45
XBV00110.VDF : 8.12.65.96 9728 Bytes 04.03.2016 07:06:45
XBV00111.VDF : 8.12.65.106 10240 Bytes 04.03.2016 07:06:45
XBV00112.VDF : 8.12.65.116 9216 Bytes 04.03.2016 07:06:45
XBV00113.VDF : 8.12.65.126 8704 Bytes 04.03.2016 07:06:45
XBV00114.VDF : 8.12.65.130 49664 Bytes 05.03.2016 07:06:45
XBV00115.VDF : 8.12.65.140 8704 Bytes 05.03.2016 07:06:45
XBV00116.VDF : 8.12.65.150 2048 Bytes 05.03.2016 07:06:45
XBV00117.VDF : 8.12.65.172 40448 Bytes 05.03.2016 07:06:46
XBV00118.VDF : 8.12.65.184 51712 Bytes 06.03.2016 07:06:46
XBV00119.VDF : 8.12.65.194 2048 Bytes 06.03.2016 07:06:46
XBV00120.VDF : 8.12.66.42 14336 Bytes 06.03.2016 07:06:46
XBV00121.VDF : 8.12.66.56 58368 Bytes 07.03.2016 07:06:46
XBV00122.VDF : 8.12.66.68 3072 Bytes 07.03.2016 07:06:46
XBV00123.VDF : 8.12.66.80 9728 Bytes 07.03.2016 07:06:46
XBV00124.VDF : 8.12.66.90 7680 Bytes 07.03.2016 07:06:46
XBV00125.VDF : 8.12.66.92 6656 Bytes 07.03.2016 07:06:46
XBV00126.VDF : 8.12.66.94 8704 Bytes 07.03.2016 07:06:46
XBV00127.VDF : 8.12.66.96 7680 Bytes 07.03.2016 07:06:46
XBV00128.VDF : 8.12.66.98 8704 Bytes 07.03.2016 07:06:46
XBV00129.VDF : 8.12.66.100 2048 Bytes 07.03.2016 07:06:46
XBV00130.VDF : 8.12.66.104 2048 Bytes 07.03.2016 07:06:46
XBV00131.VDF : 8.12.66.106 18944 Bytes 07.03.2016 07:06:46
XBV00132.VDF : 8.12.66.108 2048 Bytes 07.03.2016 07:06:46
XBV00133.VDF : 8.12.66.110 18432 Bytes 07.03.2016 07:06:46
XBV00134.VDF : 8.12.66.112 9728 Bytes 07.03.2016 07:06:46
XBV00135.VDF : 8.12.66.114 15360 Bytes 07.03.2016 07:06:46
XBV00136.VDF : 8.12.66.116 30720 Bytes 07.03.2016 07:06:47
XBV00137.VDF : 8.12.66.120 44032 Bytes 08.03.2016 07:06:47
XBV00138.VDF : 8.12.66.122 10240 Bytes 08.03.2016 07:06:47
XBV00139.VDF : 8.12.66.124 4608 Bytes 08.03.2016 07:06:47
XBV00140.VDF : 8.12.66.134 8192 Bytes 08.03.2016 07:06:47
XBV00141.VDF : 8.12.66.142 5632 Bytes 08.03.2016 07:06:47
XBV00142.VDF : 8.12.66.158 20992 Bytes 08.03.2016 07:06:47
XBV00143.VDF : 8.12.66.166 2048 Bytes 08.03.2016 07:06:47
XBV00144.VDF : 8.12.66.174 13312 Bytes 08.03.2016 07:06:47
XBV00145.VDF : 8.12.66.176 7680 Bytes 08.03.2016 07:06:47
XBV00146.VDF : 8.12.66.178 9216 Bytes 08.03.2016 07:06:47
XBV00147.VDF : 8.12.66.180 15872 Bytes 08.03.2016 07:06:47
XBV00148.VDF : 8.12.66.182 7680 Bytes 08.03.2016 07:06:47
XBV00149.VDF : 8.12.66.186 14336 Bytes 08.03.2016 07:06:47
XBV00150.VDF : 8.12.66.188 5120 Bytes 08.03.2016 07:06:47
XBV00151.VDF : 8.12.66.194 43520 Bytes 09.03.2016 07:06:47
XBV00152.VDF : 8.12.66.196 17920 Bytes 09.03.2016 07:06:47
XBV00153.VDF : 8.12.66.204 6144 Bytes 09.03.2016 07:06:47
XBV00154.VDF : 8.12.66.212 9728 Bytes 09.03.2016 07:06:47
XBV00155.VDF : 8.12.66.248 37376 Bytes 09.03.2016 07:06:48
XBV00156.VDF : 8.12.67.20 33792 Bytes 09.03.2016 07:06:48
XBV00157.VDF : 8.12.67.76 32256 Bytes 09.03.2016 07:06:48
XBV00158.VDF : 8.12.67.104 7168 Bytes 09.03.2016 07:06:48
XBV00159.VDF : 8.12.67.106 8192 Bytes 09.03.2016 07:06:48
XBV00160.VDF : 8.12.67.108 7680 Bytes 09.03.2016 07:06:48
XBV00161.VDF : 8.12.67.110 12800 Bytes 09.03.2016 07:06:48
XBV00162.VDF : 8.12.67.112 6656 Bytes 09.03.2016 07:06:48
XBV00163.VDF : 8.12.67.116 29696 Bytes 10.03.2016 07:06:48
XBV00164.VDF : 8.12.67.118 2048 Bytes 10.03.2016 07:06:48
XBV00165.VDF : 8.12.67.122 2048 Bytes 10.03.2016 07:06:48
XBV00166.VDF : 8.12.67.124 30208 Bytes 10.03.2016 07:06:48
XBV00167.VDF : 8.12.67.150 54272 Bytes 10.03.2016 07:06:48
XBV00168.VDF : 8.12.67.170 25600 Bytes 10.03.2016 07:06:48
XBV00169.VDF : 8.12.67.190 12288 Bytes 10.03.2016 07:06:48
XBV00170.VDF : 8.12.67.210 11776 Bytes 10.03.2016 07:06:48
XBV00171.VDF : 8.12.67.212 19456 Bytes 10.03.2016 07:06:48
XBV00172.VDF : 8.12.67.214 2048 Bytes 10.03.2016 07:06:49
XBV00173.VDF : 8.12.67.236 54784 Bytes 11.03.2016 07:06:49
XBV00174.VDF : 8.12.68.0 2048 Bytes 11.03.2016 07:06:49
XBV00175.VDF : 8.12.68.20 10240 Bytes 11.03.2016 07:06:49
XBV00176.VDF : 8.12.68.40 6144 Bytes 11.03.2016 07:06:49
XBV00177.VDF : 8.12.68.60 5632 Bytes 11.03.2016 07:06:49
XBV00178.VDF : 8.12.68.62 9216 Bytes 11.03.2016 07:06:49
XBV00179.VDF : 8.12.68.68 18944 Bytes 11.03.2016 07:06:49
XBV00180.VDF : 8.12.68.70 2048 Bytes 11.03.2016 07:06:49
XBV00181.VDF : 8.12.68.72 21504 Bytes 11.03.2016 07:06:49
XBV00182.VDF : 8.12.68.92 7168 Bytes 11.03.2016 07:06:49
XBV00183.VDF : 8.12.68.110 8192 Bytes 11.03.2016 07:06:49
XBV00184.VDF : 8.12.68.128 8704 Bytes 11.03.2016 07:06:49
XBV00185.VDF : 8.12.68.146 9728 Bytes 11.03.2016 07:06:49
XBV00186.VDF : 8.12.68.148 2048 Bytes 11.03.2016 07:06:49
XBV00187.VDF : 8.12.68.152 60416 Bytes 12.03.2016 07:06:49
XBV00188.VDF : 8.12.68.154 26112 Bytes 12.03.2016 07:06:49
XBV00189.VDF : 8.12.68.172 72704 Bytes 13.03.2016 07:06:50
XBV00190.VDF : 8.12.68.190 12800 Bytes 13.03.2016 07:06:50
XBV00191.VDF : 8.12.68.208 13824 Bytes 13.03.2016 07:06:50
XBV00192.VDF : 8.12.68.226 7680 Bytes 13.03.2016 07:06:50
XBV00193.VDF : 8.12.68.228 77312 Bytes 14.03.2016 07:06:50
XBV00194.VDF : 8.12.68.246 10240 Bytes 14.03.2016 08:46:53
XBV00195.VDF : 8.12.69.6 11776 Bytes 14.03.2016 08:46:53
XBV00196.VDF : 8.12.69.22 7680 Bytes 14.03.2016 08:46:53
XBV00197.VDF : 8.12.69.42 32768 Bytes 14.03.2016 08:46:53
XBV00198.VDF : 8.12.69.44 2048 Bytes 14.03.2016 08:46:53
XBV00199.VDF : 8.12.69.46 26624 Bytes 14.03.2016 08:46:53
XBV00200.VDF : 8.12.69.48 9728 Bytes 14.03.2016 08:46:53
XBV00201.VDF : 8.12.69.50 11776 Bytes 14.03.2016 08:46:53
XBV00202.VDF : 8.12.69.52 11264 Bytes 14.03.2016 08:46:53
XBV00203.VDF : 8.12.69.70 41472 Bytes 15.03.2016 08:46:53
XBV00204.VDF : 8.12.69.86 2048 Bytes 15.03.2016 08:46:53
XBV00205.VDF : 8.12.69.102 2560 Bytes 15.03.2016 08:46:53
XBV00206.VDF : 8.12.69.118 2560 Bytes 15.03.2016 10:46:04
XBV00207.VDF : 8.12.69.134 5120 Bytes 15.03.2016 10:46:04
XBV00208.VDF : 8.12.69.138 51200 Bytes 15.03.2016 01:48:10
XBV00209.VDF : 8.12.69.142 2048 Bytes 15.03.2016 01:48:10
XBV00210.VDF : 8.12.69.144 2048 Bytes 15.03.2016 01:48:10
XBV00211.VDF : 8.12.69.160 60416 Bytes 15.03.2016 01:48:10
XBV00212.VDF : 8.12.69.174 12288 Bytes 15.03.2016 01:48:10
XBV00213.VDF : 8.12.69.188 9728 Bytes 15.03.2016 01:48:10
XBV00214.VDF : 8.12.69.202 13312 Bytes 15.03.2016 01:48:10
XBV00215.VDF : 8.12.69.246 45056 Bytes 16.03.2016 07:48:11
XBV00216.VDF : 8.12.70.4 11264 Bytes 16.03.2016 11:38:13
XBV00217.VDF : 8.12.70.18 8704 Bytes 16.03.2016 11:38:13
XBV00218.VDF : 8.12.70.48 18944 Bytes 16.03.2016 22:18:42
XBV00219.VDF : 8.12.70.62 23552 Bytes 16.03.2016 22:18:42
XBV00220.VDF : 8.12.70.76 14336 Bytes 16.03.2016 22:18:42
XBV00221.VDF : 8.12.70.88 10752 Bytes 16.03.2016 22:18:42
XBV00222.VDF : 8.12.70.100 7680 Bytes 16.03.2016 22:18:42
XBV00223.VDF : 8.12.70.112 15360 Bytes 16.03.2016 22:18:43
XBV00224.VDF : 8.12.70.114 10240 Bytes 16.03.2016 00:18:41
XBV00225.VDF : 8.12.70.128 50176 Bytes 17.03.2016 08:27:36
XBV00226.VDF : 8.12.70.140 10752 Bytes 17.03.2016 08:27:36
XBV00227.VDF : 8.12.70.152 2048 Bytes 17.03.2016 08:27:36
XBV00228.VDF : 8.12.70.164 10240 Bytes 17.03.2016 13:32:23
XBV00229.VDF : 8.12.70.176 8704 Bytes 17.03.2016 13:32:23
XBV00230.VDF : 8.12.70.188 7168 Bytes 17.03.2016 13:32:23
XBV00231.VDF : 8.12.70.198 2048 Bytes 17.03.2016 13:32:23
XBV00232.VDF : 8.12.70.208 26112 Bytes 17.03.2016 13:32:23
XBV00233.VDF : 8.12.70.218 18432 Bytes 17.03.2016 13:32:23
XBV00234.VDF : 8.12.70.228 9728 Bytes 17.03.2016 13:32:23
XBV00235.VDF : 8.12.70.230 10240 Bytes 17.03.2016 13:32:23
XBV00236.VDF : 8.12.70.232 9216 Bytes 17.03.2016 13:32:23
XBV00237.VDF : 8.12.70.234 2048 Bytes 17.03.2016 13:32:23
XBV00238.VDF : 8.12.70.236 16896 Bytes 17.03.2016 13:32:23
XBV00239.VDF : 8.12.70.248 30720 Bytes 18.03.2016 13:32:23
XBV00240.VDF : 8.12.71.2 9216 Bytes 18.03.2016 13:32:24
XBV00241.VDF : 8.12.71.12 5632 Bytes 18.03.2016 13:32:24
XBV00242.VDF : 8.12.71.22 7680 Bytes 18.03.2016 13:32:24
XBV00243.VDF : 8.12.71.24 7168 Bytes 18.03.2016 13:32:24
XBV00244.VDF : 8.12.71.26 11776 Bytes 18.03.2016 13:32:24
XBV00245.VDF : 8.12.71.28 12800 Bytes 18.03.2016 15:41:15
XBV00246.VDF : 8.12.71.30 7680 Bytes 18.03.2016 15:41:15
LOCAL000.VDF : 8.12.71.30 146337280 Bytes 18.03.2016 15:41:30
Engineversion : 8.3.36.60
AEBB.DLL : 8.1.3.0 59296 Bytes 22.02.2016 15:44:37
AECORE.DLL : 8.3.12.2 248688 Bytes 14.03.2016 07:06:32
AEDROID.DLL : 8.4.3.348 1800104 Bytes 22.02.2016 15:44:37
AEEMU.DLL : 8.1.3.8 404328 Bytes 18.03.2016 13:32:10
AEEXP.DLL : 8.4.2.152 293744 Bytes 14.03.2016 07:06:37
AEGEN.DLL : 8.1.8.60 514920 Bytes 18.03.2016 13:32:10
AEHELP.DLL : 8.3.2.10 284584 Bytes 22.02.2016 15:44:37
AEHEUR.DLL : 8.1.4.2222 10169200 Bytes 18.03.2016 13:32:20
AEMOBILE.DLL : 8.1.8.10 301936 Bytes 22.02.2016 15:44:37
AEOFFICE.DLL : 8.3.3.18 457584 Bytes 18.03.2016 13:32:21
AEPACK.DLL : 8.4.2.12 805744 Bytes 15.03.2016 10:46:03
AERDL.DLL : 8.2.1.42 813928 Bytes 18.03.2016 13:32:22
AESBX.DLL : 8.2.21.4 1629032 Bytes 16.03.2016 11:38:12
AESCN.DLL : 8.3.4.4 142456 Bytes 14.03.2016 07:06:37
AESCRIPT.DLL : 8.3.0.78 588656 Bytes 18.03.2016 13:32:22
AEVDF.DLL : 8.3.3.2 141216 Bytes 22.02.2016 15:44:37
AVWINLL.DLL : 15.0.16.227 27680 Bytes 22.02.2016 15:44:47
AVPREF.DLL : 15.0.16.227 53944 Bytes 22.02.2016 15:44:45
AVREP.DLL : 15.0.16.227 223400 Bytes 22.02.2016 15:44:45
AVARKT.DLL : 15.0.16.227 230080 Bytes 22.02.2016 15:44:39
AVEVTLOG.DLL : 15.0.16.251 200192 Bytes 22.02.2016 15:44:40
SQLITE3.DLL : 15.0.16.227 459752 Bytes 22.02.2016 15:44:57
AVSMTP.DLL : 15.0.16.227 80200 Bytes 22.02.2016 15:44:46
NETNT.DLL : 15.0.16.227 16880 Bytes 22.02.2016 15:44:53
CommonImageRc.dll: 15.0.16.222 4307832 Bytes 22.02.2016 15:44:54
CommonTextRc.dll: 15.0.16.222 68864 Bytes 22.02.2016 15:44:54
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................:
Beginn des Suchlaufs: Freitag, 18. März 2016 17:45
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sihost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '205' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ShellExperienceHost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchUI.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'helppane.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationFrameHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1503' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Der Scan der Datei 'C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe' durch Cloud-Sicherheit wurde mit dem Fehlercode 0x490 beendet. SHA256 = 7BFCAF49267BED7A0C2F9A73D68497C8EE257BA74C0653C92C4A8B729EE39021
Beginne mit der Suche in 'D:\'
Ende des Suchlaufs: Freitag, 18. März 2016 18:25
Benötigte Zeit: 40:19 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
59115 Verzeichnisse wurden überprüft
1085179 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1085179 Dateien ohne Befall
7680 Archive wurden durchsucht
0 Warnungen
0 Hinweise
|
|
25.03.2016, 12:40
| #3 |
| /// TB-Ausbilder /// Anleitungs-Guru  | Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei? Wir haben es geschafft!  Die Logs sehen für mich im Moment sauber aus. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.   Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde:  Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank. Meine Kauf-Empfehlung:  Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________ |
|
| Themen zu Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei? |
| 100%, adobe, antivirus, avira, computer, defender, dnsapi.dll, entfernen, firefox, helper, home, installation, logfile, mozilla, prozesse, realtek, registry, rundll, scan, seltsames verhalten, services.exe, sicherheit, software, störungen, system, trojaner, usb, windows, windowsapps |
+ R Taste und schreibe Combofix /Uninstall in das 
Linear-Darstellung
